Mededeling

**Bobbi Flekman** · 26-12-04, 10:58

Hi destroy1981

Je hebt een Look2Me, VX2.BetterInternet infectie.

Download het volgende programma en installeer het in zijn eigen map:

http://downloads.subratam.org/VX2Finder(126).exe

=== Get Name of Hidden dll ===
Start vx2finder(126).exe
Klik 'Click to Find VX2.BetterInternet'
Klik 'Make Log' en post het in deze thread.

**destroy1981** · 26-12-04, 13:03

VX2 finder log

Ha! Bedankt voor je snelle reactie!
'k heb gedaan wat je zei:
Hier het log

Log for VX2.BetterInternet File Finder (msg126)

Files Found---

Additional Files---

Keys Under Notify---
crypt32chain
cryptnet
cscdll
ScCertProp
Schedule
sclgntfy
SensLogn
termsrv
wlballoon

Guardian Key--- is called:

User Agent String---
SV1

Ik wacht af!
gr.
Des.

**Bobbi Flekman** · 26-12-04, 17:52

Hi destroy1981,

Open het Configuratiescherm, dan "Software" en "Programma's wijzigen of verwijderen". Selecteer de volgende onderdelen en klik op "Verwijderen" voor elk van deze:

NetworkEssentials
MediaLoads Enhanced

Start HijackThis, klik op "Scan" and kruis de volgende onderdelen aan.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = +s

R3 - URLSearchHook: iSearch Toolbar - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll

O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch

O2 - BHO: iSearch Toolbar - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll

O3 - Toolbar: iSearch Toolbar - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll

O4 - HKLM\..\Run: [Launcher] "C:\Program Files\KFH\cl\launcher.exe" /P

O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32\toolbar.dll/SEARCH.HTML

O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} (iSearch Toolbar) - http://toolbar.isearch.com/general/drm.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/078c4bcf...p/RdxIE601.cab

Sluit alle programma's, inclusief browsers, behalve HijackThis. Klik op "Fix checked".

Start je computer in beveiligde modus. Hoe start ik mijn computer in veilige modus?

Zorg dat je verborgen bestanden kan zien. Hoe toon ik verborgen bestanden?

Verwijder de volgende bestanden in rood (het kan zijn dat ze al verwijderd zijn):

C:\WINDOWS\System32\toolbar.dll

Herstart de computer en post een nieuwe log in deze thread.

**destroy1981** · 26-12-04, 19:55

Ha!

Ok alles gedaan wat je zei. Toolbar.dll stond er niet (meer) in, wel toolhelp.dll, maar durfde die niet te verwijderen.
Hier mijn (nieuwe) HJT log!
Wacht weer je reactie af! Bedankt tot dusver!

GR.
Des

Logfile of HijackThis v1.99.0
Scan saved at 20:47:09, on 26-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CMPDPSRV.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Kleijwegt\Bureaublad\hijack\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.planet.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.planet.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [CMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CMPDPSRV.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.planet.nl
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020713/qtinstall.info.apple.com/samantha/us/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC15BCC2-ED96-4A5A-B855-9AB5A7F5CE40}: NameServer = 195.121.1.34 195.121.1.66
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CA ISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
O23 - Service: IMAPI CD-Burning COM Service - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VET Message Service - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

**Bobbi Flekman** · 27-12-04, 10:10

Hi destroy1981,

Ok alles gedaan wat je zei. Toolbar.dll stond er niet (meer) in, wel toolhelp.dll, maar durfde die niet te verwijderen.

Dat is maar goed ook, want ToolHelp.dll is een onderdeel van het Operating System.

Deze log is schoon!

Dit is de tijd om beveiliging op te zetten tegen toekomstige aanvallen. Lees de artikelen achter deze links
Hoe voorkom ik spyware of mijn PC? en Het voorkomen van spyware-infecties en browserhijacking. Als je ze niet al hebt, je hebt nodig een uptodate antivirus, een goede firewall, bijvoorbeeld Kerio Personal Firewall of ZoneLabs Zone Alarm, een spyware blocker als SpywareBlaster en ook IE-Spyads en spyware detectie (Ad-aware SE en SpyBot S+D). Deze hebben allemaal goede gratis versies beschikbaar... wees op je hoede voor beveiligingssoftware die adverteert in popups of andere opdringerige manieren. Deze zijn gewoonlijk niet alleen slecht, vaak hebben ze andere troep in zich...

In plaats van Internet Explorer, gebruik een andere browser zoals Opera, Mozilla of Firefox.

En laatst, maar zeker niet minst, hou Windows en Internet Explorer up-to-date met de laatste beveilgings patches die je computer kan beveiligen.

Dit kan je doen door naar http://windowsupdate.microsoft.com/ te gaan en de aanwijzingen op te volgen. Als je Windows XP draait, zorg dat je update naar SP-2!

Post terug als er nog steeds problemen zijn.

**destroy1981** · 27-12-04, 20:01

ok super! 'k moet zeggen naar me gevoel duren bepaalde dingen zoals iets simpels als word opstarten nog merkwaardig lang, maar 't lijk niet meer zo'n drama als het was. "k ga binnenkort eens kijken of Comp spellen het weer doen nu ff geen tijd voor. Mochten er meer problemen zijn dat meld ik me wel weer. Sowieso is iig die irritante toolbar verdwenen in IE.
Nog een korte vraag, hoe kan je de lijst in beeld krijgen met alle programma's die je automatisch in beeld krijg als windows opstart? 'k ben er ooit een keer opgestuit en direct een zooi verwijderd, maar kan hem nu niet meer vinden. Help verwijst alleen maar naar de 'opstarten' map in programma's maar dat bedoel ik niet. Meer een lijst die je op een of andere manier in Config menu zou moeten kunnen vinden.
Enig idee?

IIG super bedankt voor je hulp tot nu toe, er stond duidelijk wat rotzooi op me comp

Dit forum is geweldig!

Gr.
Des

**destroy1981** · 27-12-04, 20:15

Ps

Nou ik toch bezig ben, nog een korte vraag

: er zijn sites die altijd verschijnen als ik de eerste letters intype in IE. Geschiedenis/bookmarks/cookies/bestanden wissen heeft geen effect. Van sommige weet ik heb ik ook spullen gedownload, zoals www.audiogalaxy.com, bij andere sta ik voor een raadsel. Voorbeelden: www.handicap.nl, www.athen2004.com of http://www.rtl.nl/experience/yorin_fm/

Tips hoe ik ook deze site uit mijn geheugen/history kan verwijderen? (zodat ze niet meer verschijnen zodra ik www.r*** of www.h** etc tik bijvoorbeeld??)

THX!

gr.
des

**Eagle Creek** · 27-12-04, 22:41

http://home.wanadoo.nl/j-pv.haastert/overig/dcsetup.zip

Downloaden
Openen
Installeren
Openen

Alles aavnvinken. In deze zal "typed URL history' (of iets wat erop lijkt) de oplossing brengen.

**Bobbi Flekman** · 28-12-04, 06:02

Hi destroy1981,

Nog een korte vraag, hoe kan je de lijst in beeld krijgen met alle programma's die je automatisch in beeld krijg als windows opstart? 'k ben er ooit een keer opgestuit en direct een zooi verwijderd, maar kan hem nu niet meer vinden. Help verwijst alleen maar naar de 'opstarten' map in programma's maar dat bedoel ik niet. Meer een lijst die je op een of andere manier in Config menu zou moeten kunnen vinden.

Hoe bedoel je dit?

**Eagle Creek** · 28-12-04, 13:23

Oorspronkelijk geplaatst door destroy1981

ok super! 'k moet zeggen naar me gevoel duren bepaalde dingen zoals iets simpels als word opstarten nog merkwaardig lang, maar 't lijk niet meer zo'n drama als het was. "k ga binnenkort eens kijken of Comp spellen het weer doen nu ff geen tijd voor. Mochten er meer problemen zijn dat meld ik me wel weer. Sowieso is iig die irritante toolbar verdwenen in IE.
Nog een korte vraag, hoe kan je de lijst in beeld krijgen met alle programma's die je automatisch in beeld krijg als windows opstart? 'k ben er ooit een keer opgestuit en direct een zooi verwijderd, maar kan hem nu niet meer vinden. Help verwijst alleen maar naar de 'opstarten' map in programma's maar dat bedoel ik niet. Meer een lijst die je op een of andere manier in Config menu zou moeten kunnen vinden.
Enig idee?

IIG super bedankt voor je hulp tot nu toe, er stond duidelijk wat rotzooi op me comp

Dit forum is geweldig!

Gr.
Des

Kijk eens hier: http://www.nucia.eu/forum/showthread.php?t=114

**destroy1981** · 10-04-05, 20:30

wellicht wat late reactie maar bedankt voor de tip!

Gr.
des

Mededeling

Computer idiott langzaam, hier mijn HJT log

Computer idiott langzaam, hier mijn HJT log

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment