Ik krijg bij scannen AZ AV steeds Trojan waarschuwing

[henkdrum]

Logfile of HijackThis v1.99.0
Scan saved at 6:49:41 AM, on 12/27/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~2\ca.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe
C:\WINDOWS\LTMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Eraser\eraser.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Intuit\QuickBooks Pro\Components\QBAgent\qbdagent2002.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
C:\WINDOWS\ehome\ehSched.exe
C:\bbyapps\interact\InetdSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\Ghost\ngserver.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\utils\War-ftpd\war-ftpd.exe
c:\utils\vnc\winvnc.exe
C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCApplicationLoaderService.exe
C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCHostService.exe
C:\Program Files\Symantec\Ghost\bin\dbserv.exe
C:\Program Files\Symantec\Ghost\bin\rteng7.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\Vet32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\BBYSTORE\Desktop\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://us9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-us9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-us9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-us9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://us9.hpwis.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 168.94.74.68:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [instal] D:\install\install.exe
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\CA\ETRUST~1\ETRUST~2\ca.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe"
O4 - HKLM\..\Run: [NGServer] C:\Program Files\Symantec\Ghost\ngserver.exe
O4 - HKLM\..\Run: [LTMSG] LTMSG.exe 7
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.hta
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickBooks 2002 Delivery Agent.lnk = C:\Program Files\Intuit\QuickBooks Pro\Components\QBAgent\qbdagent2002.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099914324828
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup151.cab
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CA ISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
O23 - Service: Inetd - Unknown - C:\bbyapps\interact\InetdSrv.exe
O23 - Service: Symantec Ghost Database Service - Symantec Corporation - C:\Program Files\Symantec\Ghost\bin\dbserv.exe
O23 - Service: Symantec Ghost Configuration Server - Symantec Corporation - C:\Program Files\Symantec\Ghost\ngserver.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OmniForm Printer - Unknown - C:\WINDOWS\system32\ofps.exe
O23 - Service: VET Message Service - Computer Associates International, Inc. - C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WARSVR - Jgaa's Internet (www.jgaa.com) - C:\utils\War-ftpd\war-ftpd.exe
O23 - Service: VNC Server - Constantin Kaplinsky - c:\utils\vnc\winvnc.exe
O23 - Service: Digital Media Adapter Application Loader Service - Intel Corporation - C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCApplicationLoaderService.exe
O23 - Service: Digital Media Adapter Host Service - Intel Corporation - C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCHostService.exe
O23 - Service: Symantec Ghost Database Service - Symantec Corporation - C:\Program Files\Symantec\Ghost\bin\dbserv.exe
O23 - Service: Symantec Ghost Configuration Server - Symantec Corporation - C:\Program Files\Symantec\Ghost\ngserver.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OmniForm Printer - Unknown - C:\WINDOWS\system32\ofps.exe
O23 - Service: VET Message Service - Computer Associates International, Inc. - C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WARSVR - Jgaa's Internet (www.jgaa.com) - C:\utils\War-ftpd\war-ftpd.exe
O23 - Service: VNC Server - Constantin Kaplinsky - c:\utils\vnc\winvnc.exe
O23 - Service: Digital Media Adapter Application Loader Service - Intel Corporation - C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCApplicationLoaderService.exe
O23 - Service: Digital Media Adapter Host Service - Intel Corporation - C:\Program Files\Linksys Wireless-B Media Adapter\bin\XWPCHostService.exe

[[email protected]]

Welke Trojan wordt er gevonden, en waar? (map)

[henkdrum]

Dit zijn ze, het is nog al wat

C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\ar3.jar-5ef20017-57e4ee69.zip>Gummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\ar3.jar-5ef20017-57e4ee69.zip>Counter.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\ar3.jar-5ef20017-57e4ee69.zip>VerifierBug.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\ar3.jar-5ef20017-57e4ee69.zip>Beyond.class - Java.Shinwow.AB trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\ar3.jar-5ef20017-57e4ee69.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-11faa9ed-1fcd5827.zip>GetAccess.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-11faa9ed-1fcd5827.zip>InsecureClassLoader.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-11faa9ed-1fcd5827.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-11faa9ed-1fcd5827.zip>Installer.class - Java.Shinwow.Q trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-11faa9ed-1fcd5827.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-2dd0698-5276e0f9.zip>GetAccess.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-2dd0698-5276e0f9.zip>InsecureClassLoader.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-2dd0698-5276e0f9.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-2dd0698-5276e0f9.zip>Installer.class - Java.Shinwow.Q trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-2dd0698-5276e0f9.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-3985cec3-1ecdcacc.zip>GetAccess.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-3985cec3-1ecdcacc.zip>InsecureClassLoader.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-3985cec3-1ecdcacc.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-3985cec3-1ecdcacc.zip>Installer.class - Java.Shinwow.Q trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-3985cec3-1ecdcacc.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-d350b51-780e7a87.zip>GetAccess.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-d350b51-780e7a87.zip>InsecureClassLoader.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-d350b51-780e7a87.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-d350b51-780e7a87.zip>Installer.class - Java.Shinwow.Q trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\classload.jar-d350b51-780e7a87.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\clsld.jar-49a517fa-287e208d.zip>GetAccess.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\clsld.jar-49a517fa-287e208d.zip>InsecureClassLoader.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\clsld.jar-49a517fa-287e208d.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\clsld.jar-49a517fa-287e208d.zip>Installer.class - Java.Shinwow.Q trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\clsld.jar-49a517fa-287e208d.zip contains infected files.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\demo.jar-65faee52-7944f508.zip>BlackBox.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\demo.jar-65faee52-7944f508.zip>Beyond.class - Java.Shinwow.AI trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\demo.jar-65faee52-7944f508.zip>VerifierBug.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\demo.jar-65faee52-7944f508.zip>Dummy.class - Java.ByteVerify.exploit trojan.
C:\Documents and Settings\BBYSTORE\.jpi_cache\jar\1.0\demo.jar-65faee52-7944f508.zip contains infected files.

[[email protected]]

Hoi Henk,

Heb jij enig idee wat die "BBYSTORE" kan zijn?

[henkdrum]

Ik heb geen idee.
Ik zit hier bij een vriend in Arizona en werk op zijn computer, Win XP service pack 2.
De computer werkt voor de rest prima ik maak me alleen zorgen om al die Trojan meldingen, dat lijkt me toch niet normaal wel ?
Hierbij voeg ik een Windows verkenner plaatje zodat je kan zien waar BBYSTORE zit ?????

[[email protected]]

Het lijkt dus gewoon een gebruikersaccount te zijn...

Verwijder de inhoud van deze map:
jpi_cache

Start opnieuw op, en kijk of je virusscanner ze nog steeds vindt

[henkdrum]

Beste [email protected]

Ik heb JPI_CACHE verweiderd, BBSTORE lijkt mij ook inderdaad gewoon een gebruikers account.
Na het scannen met EZ (geen trojans) lijkt het nu ook wel of de computer sneller werkt.

Ik gebruik EZ Amor als anti virus en firewall en dat lijkt goed te werken.
Heb jij misschien ook een tip voor een anti Trojan firewall of iets dergelijks
Daar EZ geen trojans verweiderd.
Ad Aware en Spybot heb ik natuurlijk al.

vriendelijk bedankt overigens voor je hulp
Henk Punter

[[email protected]]

Hoi Henk,

Ik zou niet zo gauw een goed anti-trojan programma weten, als je zoekt op Google krijg je wel wat programma's, maar van velen heb ik nog nooit eerder gehoord. Als het goed is zouden de meeste anti-virus programma's ook wel trojans tegen houden.

Ik gebruik zelf Kaspersky als Anti-virus programma, werkt helemaal perfect! Ik heb tot nu toe nog geen enkel stukje virus of trojan binnengekregen

[henkdrum]

Hallo [email protected],

Misschien herkend Kaspersky ze gewoon niet ha ha.
Nee flauw, misschien stap ik dan ook wel over op Kaspersky.

Vriendelijk bedankt voor je hulp [email protected]

Henk Punter

[Buffy]

Een uitstekende trojan-scanner is TDS-3 van DiamondCS: http://tds.diamondcs.com.au/

A2 schijnt ook niet slecht te zijn: http://www.emsisoft.com/en/software/personal/


Merk wel op dat veel virus- en spywarescanners de term 'trojan' tegenwoordig meestal in een nogal ruime zin gebruiken: zowat alle adware en spyware wordt door scanners tegenwoordig als 'trojans' aangeduid. Dan gaat het dus niet om de 'klassieke' trojans of 'rats' (remote access trojans). Zo'n Java-exploit dat bij jou gevonden werd zou ik niet echt een 'trojan' willen noemen.

[henkdrum]

Buffy,

TDS-3 gedownload, look's impressive, gelukkig geen Trojan's meer.
Bedankt voor de tips

Henk Punter

[henkdrum]

Tds-3

Hallo Buffy,

Met TDS-3 toch nog 4 echte Trojans gevonden en verwijderd.
Ik logeer met leden van een Bluesband samen in een huis.
Dan is het ook niet zo gek als je begrijpt wat ik bedoel.
Ik heb tevens ook maar wat andere topics van you bekeken en wat tips opgevolgd zoals een andere browser en zo meer.
Bedankt voor de handige tips.

Vriendelijke groeten uit Tempe Arizona.
Henk Punter.

P.S. Hoe sluit ik dit onderwerp ?

[Buffy]

Hoe sluit ik dit onderwerp ?

Dat kun jij niet.
Maar dat hoeft ook niet.