Mededeling

**[email protected]** · 27-12-04, 12:32

Hoi Nora,

Daar zitten inderdaad wel wat 'vieze' dingen in. Welke versie van Ad Aware gebruik je, en is deze up-to-date? Zo ja, heb je wel er wel eens een "full system scan" mee gedraaid?

Zo niet, installeer en draai Ad Aware dan volgens de instructies op deze pagina:

Nucia Security Forums

http://www.nucia.eu/adaware/handleiding.html

Start daarna opnieuw op, maak een nieuw logje aan, en post dat hier

**nora0604** · 27-12-04, 17:26

Hallo,

Ik gebruik Ad-Aware SE Personel in is up to date.
Heb hem net gescand en opnieuw opgestart.

Hier een nieuwe log:
Logfile of HijackThis v1.98.2
Scan saved at 18:17:56, on 27-12-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\WinTools\WToolsA.exe
C:\PROGRA~1\Toolbar\TBPS.exe
C:\PROGRA~1\Toolbar\PIB.exe
c:\WINDOWS\TBSSaver.scr
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\WinTools\WSup.exe
C:\WINDOWS\thwib.exe
C:\WINDOWS\logon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\winlogon.exe
C:\PROGRA~1\Toolbar\PIB.exe
C:\Program Files\Common Files\WinTools\WToolsS.exe
C:\Program Files\Common Files\WinTools\WSup.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\gebruiker\Mijn documenten\Nieuwe map\HijackThis19802.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50209
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.prijsjerijk.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50209
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50209
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.nl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [uZJP] C:\WINDOWS\thwib.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON CardMonitor.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Aanpassen &Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: InvulFormulieren &] - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Opslaan Formulieren &^ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: InvulFormulieren - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: InvulFormulieren &] - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Opslaan - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Opslaan Formulieren &^ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RoboForm Werkbalk &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Help - {BAC275EA-4BFB-4551-B7B2-4036DA5499FD} - file:///C|/Program Files/Wanadoo Cable/Help/index.html (file missing) (HKCU)
O9 - Extra button: Website - {BFC5464C-3A85-487E-9276-723C08A5D887} - http://internet.casema.net/helpdesk/ (file missing) (HKCU)
O16 - DPF: ImageUploader - http://145.222.129.208/ImageUploader.CAB
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/activedata/SymAData.dll
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll

**[email protected]** · 27-12-04, 17:44

Hoi Nora,

Update even naar HijackThis 1.99.0:

radiosplace

http://radiosplace.com

Maak hiermee een nieuw logje aan, en post dat hier

**nora0604** · 27-12-04, 18:25

Hoi,
Hijackthis 1.99.0 werkt niet bij mij die verbreekt hij telkens
met de mededeling van Internet Explorer dat er een fout zit in de bewerking en dan breekt hij de pagina af.
, daarom neem ik telkens een andere.
Groeten Nora

**[email protected]** · 27-12-04, 18:37

Goed, dan doen we het met de oude versie van HijackThis... Trouwens, ik denk dat een deel van de rotzooi die momenteel op je PC staat van of via de site van "Prijsjerijk.nl" komt... Denk je echt dat iemand ooit op die site iets gewonnen heeft?

1. Ga naar Start - Uitvoeren en typ "services.msc" (zonder "") en druk op Enter.

Scroll naar beneden en kijk of de service "Wintools for IE Service" aanwezig is. Zo ja:

Dubbelklik op de service, en klik in het venster wat dan verschijnt op de knop "Stoppen". Verander het opstarttype naar "Uitschakelen"

Klik hierna op "Toepassen", en dan op "OK".

2. Ga hierna naar Taakbeheer (Ctrl + Alt + Del) en be-eindig, mochten ze nog aanwezig zijn, de volgende processen:
PIB.exe
WToolsS.exe
WSup.exe
TBPS.exe
TBSSaver.scr
thwib.exe
istsvc.exe
logon.exe (NIET WINLOGIN.EXE!!)

3. Ga nu naar Start - Config. Scherm - Software en probeer te de-installeren:
- Wintools
- IST svc / IST Bar

4. Vink onderstaande regels aan in HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50209
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50209
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50209
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [uZJP] C:\WINDOWS\thwib.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe

O16 - DPF: ImageUploader - http://145.222.129.208/ImageUploader.CAB
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll

5. Sluit alle andere vensters en browsers, en klik op de knop “Fix Checked”.

6. Start opnieuw op in veilige modus.
Zorg ervoor dat verborgen bestanden en mappen zichtbaar zijn: Verkenner > Extra > Mapopties > Tablad Weergave > scroll naar beneden en vink het vakje voor "Verborgen bestanden en mappen weergeven" aan.

7. Ga naar Windows Verkenner (Rechtsklikken op Start - Verkennen). Zoek en verwijder het volgende:
Mappen:
C:\Program Files\Toolbar
C:\Program Files\ISTsvc
C:\Program Files\Common Files\WinTools

Bestanden:
C:\WINDOWS\thwib.exe
C:\WINDOWS\logon.exe

8. Start opnieuw op in normale modus, maak een nieuw logje aan met HijackThis, en post dat hier

**nora0604** · 27-12-04, 19:15

Hallo. Ik heb alles gedaan tot en met alle bestanden verwijderen van het logje.
Alleen opstarten in de veilige modus zegt mij niets hoe werkt dat?

Heb hem wel weer gewoon opnieuw opgestart.
Tot hier toe heb ik alles begrepen.
Hoop dat je het verder uit kunt leggen

En van die prijsjerijk, een SUPERSITE, er zijn we degelijk prijzen te winnen daar!! Ze gaan er echt uit!!!
Ik heb mijn digitale camera er gewonnen en
een mooie gaskookplaat, dus het loont echt de moeite
wel, ja de aanhouder wint he?
Die shit die ze sturen moet je dan wel voor lief nemen,

groeten Nora

**[email protected]** · 27-12-04, 19:32

Veilige modus:

PC Opstarten in Veilige Modus 2021 - Beveiligingsguru.nl

http://www.virushelp.nl/veilige_modus.htm

De antivirus helpdesk geeft u antwoord op problemen. Bijvoorbeeld het opstarten van uw PC in veilige modus. Lees alles!

Maar ik ben niet bereid je te helpen als je de rotzooi met eigen medeweten op je hals haalt... Ik help graag mensen, maar ik heb geen zin om mijn tijd te verspillen aan mensen die weten hoe ze die spyware kunnen voorkomen (prijsjerijk niet bezoeken)...

**nora0604** · 27-12-04, 20:19

Natuurlijk weet ik niet dat Prijsjerijk de boosdoener
is dat wordt mij net hier verteld, lijkt mij stug dat
dit allemaal hier vandaan komt, ik bezoek vele sites
en de mensen die ik ken doen ook allemaal mee met Prijsjerijk en ook die hebben niet zoveel spyware als ik.
Dan zou dus niemand deze site meer bezoeken, terwijl
half Nederland op deze site zit.
Dus vind het een beetje onvriendelijk als ik daarom niet geholpen wordt.
Mvg Nora

**Buffy** · 27-12-04, 20:33

Oorspronkelijk geplaatst door nora0604

Natuurlijk weet ik niet dat Prijsjerijk de boosdoener
is dat wordt mij net hier verteld, lijkt mij stug dat
dit allemaal hier vandaan komt, ik bezoek vele sites
en de mensen die ik ken doen ook allemaal mee met Prijsjerijk en ook die hebben niet zoveel spyware als ik.
Dan zou dus niemand deze site meer bezoeken, terwijl
half Nederland op deze site zit.
Dus vind het een beetje onvriendelijk als ik daarom niet geholpen wordt.
Mvg Nora

Met onvriendelijkheid heeft dat niets van doen, Nora. Ik begrijp heel goed dat [email protected] er weinig voor voelt jou (in zijn vrije tijd) te helpen van al deze spyware af te komen, als jij sites als Prijsjerijk blijft bezoeken. Dan staat al die narigheid namelijk binnen de korte keren wéér op je pc. Jou helpen zou dan voor [email protected] (of welke helper dan ook) dus een verpilling van tijd en moeite zijn.

Misschien heb je wel gelijk als je stelt dat half Nederland Prijsjerijk bezoekt. Maar het is natuurlijk ook niet voor niets dat minstens de helft van de thuispc's in Nederland barstenvol spyware, trojans en virussen staat...

**[email protected]** · 27-12-04, 21:28

Maar het is natuurlijk ook niet voor niets dat minstens de helft van de thuispc's in Nederland barstenvol spyware, trojans en virussen staat...

Zie ook:

Nucia Security Forums

http://www.nucia.eu/forum/showthread.php?t=286

**nora0604** · 27-12-04, 21:49

Nou, In ieder geval bedankt voor de hulp.
Groeten Nora

Mededeling

Hijack this log

Hijack this log

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment