Mededeling

**Buffy** · 30-12-04, 04:37

1. Scan met HijackThis en vink de volgende items aan:

O15 - Trusted Zone: *.iframe.biz
O15 - Trusted Zone: *.newiframe.biz
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.overpro.com

O21 - SSODL: systemp - {859E06C0-4B85-11D9-93E3-444553540000} - (no file)

Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Start de pc opnieuw op.

3. Maak een nieuw log en plaats dat hier.

De webadressen in de 09-regels komen jou bekend voor, neem ik aan?

**eagleforce** · 31-12-04, 01:11

startpagina in antwoord brief.

Buffy,
Gedaan zoals je instrueerde.
Het nieuwe logfile komt er aan.
Eerst nog wat vraagjes.
1. waarom 015 windows updates com eraf gooien?
2 de 09 .sommige adressen ken ik
niet alle bank adressen. Wel telo2 en oni
die beide laatste kunnen mij gestolen worden.
3 alle 09 zeggen file missing. Mijn vraag doen ze
dan nog wel wat. Kunnen ze dan niet allemaal weg?
Oke nu het log file:
Logfile of HijackThis v1.98.2
Scan saved at 00:33:48 uur, on 31.12.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\PROGRAM FILES\BROWSER MOUSE\BROWSER MOUSE\1.0\LWBWHEEL.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\DCFSSVC.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 7.0\MONITOR.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\CYBERMEDIA\CMAGENT.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\FREEMEM PROFESSIONAL\FMEMPRO.EXE
C:\PROGRAM FILES\SYMANTEC\WINFAX\WFXCTL32.EXE
C:\PROGRAM FILES\KODAK\KODAK PICTURE TRANSFER SOFTWARE\PTS.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\HPLAMPC.EXE
C:\PROGRAM FILES\SYMANTEC\WINFAX\WFXMOD32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = gerard's webbrowser
F1 - win.ini: run=hpfsched
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [FileScan] C:\PROGRAM FILES\SYSTEM SAFE GOLD\FileScan.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [Dcfssvc] C:\WINDOWS\System32\Drivers\dcfssvc.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [McAfee Agent] "C:\PROGRAM FILES\CYBERMEDIA\CMAGENT.EXE" /SU
O4 - HKLM\..\Run: [Welcome] C:\WINDOWS\Welcome.exe /R
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [FreeMem Pro] "C:\PROGRAM FILES\FREEMEM PROFESSIONAL\FMEMPRO.EXE" Startup
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - HKCU\..\Run: [Spyware Doctor] "C:\PROGRAM FILES\SPYWARE DOCTOR\SPYDOCTOR.EXE" /Q
O4 - Startup: Controller.LNK = C:\Program Files\Symantec\WinFax\WFXCTL32.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Davi-Alarm.lnk = C:\WINDOWS\DAVILEX\DLALARM.EXE
O4 - Startup: KODAK Picture Transfer Software.lnk = C:\Program Files\Kodak\KODAK Picture Transfer Software\pts.exe
O4 - Startup: STK014 PNP Monitor.lnk = C:\WINDOWS\SYSTEM\SRW.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O9 - Extra button: Cookies - {2003a090-8521-11d6-b186-2eed50000000} - C:\WINDOWS\TEMP\iecv.exe (file missing) (HKCU)
O9 - Extra button: ActivoBank - {EAA56880-5512-11D7-93DB-96861564F734} - http://www.activobank7.pt/ (file missing) (HKCU)
O9 - Extra button: cidadebcp - {EAA56881-5512-11D7-93DB-96861564F734} - http://www.cidadebcp.pt (file missing) (HKCU)
O9 - Extra button: Cid. Malta - {EAA56882-5512-11D7-93DB-96861564F734} - http://www.cidadedamalta.pt (file missing) (HKCU)
O9 - Extra button: Oni - {EAA56883-5512-11D7-93DB-96861564F734} - http://www.oni.pt (file missing) (HKCU)
O9 - Extra button: Oni Way - {EAA56884-5512-11D7-93DB-96861564F734} - http://www.oniway.pt (file missing) (HKCU)
O9 - Extra button: OniNet - {EAA56885-5512-11D7-93DB-96861564F734} - http://www.oninet.pt (file missing) (HKCU)
O9 - Extra button: ShoppingD - {EAA56886-5512-11D7-93DB-96861564F734} - http://www.shoppingdirect.pt (file missing) (HKCU)
O9 - Extra button: Saúde - {EAA56887-5512-11D7-93DB-96861564F734} - http://www.vivasaudavel.pt (file missing) (HKCU)
O9 - Extra button: BandaLarga - {EAA56888-5512-11D7-93DB-96861564F734} - http://www.oninetspeed.pt (file missing) (HKCU)
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2002092801/housecall.antivirus.com/housecall/xscan53.cab
Zoals ik al eerder zei van die start pagina ben ik al af. Maar mijn noutlook express werkt nog niet lekker. Ik heb geen tijdslimieten aangevinkt toch wordt soms plots de verbinding gebroken , zo ook nu weer terwijl ik toch gewoon bezig ben het bericht te plaatsen.
ook heb ik nog steedsa een probleem met het herladen van mijn scanprogramma.Heb de oude versie wel verwijderd, maar vind nu toch nog in software van het configuratie scherm een gedeelte terug en bij het proberen verwijderen loopt de computer vast Ik heb de vraag geplaatst onder software. Maar het eerste advies van luckie fred had geen resultaten.
Groetjes eagleforce.

**Buffy** · 31-12-04, 02:20

Oorspronkelijk geplaatst door eagleforce

1. waarom 015 windows updates com eraf gooien?
2 de 09 .sommige adressen ken ik
niet alle bank adressen. Wel telo2 en oni
die beide laatste kunnen mij gestolen worden.
3 alle 09 zeggen file missing. Mijn vraag doen ze
dan nog wel wat. Kunnen ze dan niet allemaal weg?

1. Dat 015-item was niet van Microsoft WindowsUpdate maar van WindUpdates.com. WindUpdates is nare spyware van de firma Blazefind. Met die naam die aan de echte Windows Update doet denken proberen ze ons in de luren te leggen. Maar daar trappen wij natuurlijk niet in.

2. Fix díe (en alléén die) 09-items waarin adressen staan die jou gestolen kunnen worden.

3. Dat "File missing" bij 09-items zegt niets; door een foutje in HijackThis komt dat bij alle 09-items te staan, ook als het bestand er wel is. Fix dus alléén die 09-items die horen bij programma's/bestanden waarvan je zeker weet dat ze niet meer op je pc staan.

Je nieuwe log laat geen narigheid meer zien.

**eagleforce** · 31-12-04, 09:13

startpagina in antwoord brief

Buffy,
Je antwoord ontvangen. Zal voorzichtig zijn.
Het was een zeer nuttige les bedankt voor alle hulp.
Daar het hijack log dus nu schoon is zal ik my concentreren op het software forum om de andere problemen aan te banken.
Npg maals bedankt. Op de Aso site kwam ik er nu ook achter hoe het allemaal ontstaan is en wie de mensen zijn achter "helpmy.nl
Ïk wens jullie veel geluk in 2005.
Plaatselijk spreken ze hier van "feliz ano novo
"groetjes Eagleforce.

Mededeling

startpagina in antwoord brief

startpagina in antwoord brief

Comment

Comment

Comment

Comment