Mededeling

**H@ns** · 02-01-05, 09:17

Hoi Backlee, en welkom op ASO!

1. Vink onderstaande regels aan in HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php

R3 - Default URLSearchHook is missing

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - D:\WINDOWS\EliteToolBar\EliteToolBar.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - D:\WINDOWS\EliteToolBar\EliteToolBar.dll

O4 - HKLM\..\Run: [kalvsys] D:\windows\system32\kalvtel32.exe

O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1086961.exe

2. Sluit alle andere vensters en browsers, en klik op de knop “Fix Checked”.

3. Start opnieuw op in veilige modus.
Zorg ervoor dat verborgen bestanden en mappen zichtbaar zijn: Verkenner > Extra > Mapopties > Tablad Weergave > scroll naar beneden en vink het vakje voor "Verborgen bestanden en mappen weergeven" aan.

4. Ga naar Windows Verkenner (Rechtsklikken op Start - Verkennen). Zoek en verwijder het volgende:
Map:
D:\WINDOWS\EliteToolBar

Bestand:
D:\windows\system32\kalvtel32.exe

5. Start opnieuw op in normale modus, maak een nieuw logje aan met HijackThis, en post dat hier

**backlee** · 04-01-05, 18:37

Hoe aanvinken

Sorrie, ik ben wel al 42, ook man, maar nog steeds blond. Hoe vink ik iets aan in Hijack this?? Moet ik dat doen in de post of in het logfile en vooral, HOE?

**H@ns** · 04-01-05, 18:49

Hoi,

Je start HijackThis opnieuw, klik dan op "Do a system scan only", en dan verschijnt het logje weer.

Dan klik je links naast de regels die ik hierboven heb aangegeven zodat er een vinkje komt te staan.

Ik hoop dat dit duidelijk genoeg uitgelegd is?

**backlee** · 04-01-05, 20:31

nieuwe log

Alles gedaan, wel 5 minuten voordat hij in veilige modus opstartte (was in gedachten al bezig met format c: enz) en hierbij de nieuwe log:

Logfile of HijackThis v1.99.0
Scan saved at 21:27:00, on 4-1-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
D:\WINDOWS\System32\cisvc.exe
D:\WINDOWS\System32\CTsvcCDA.EXE
D:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
D:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\MsPMSPSv.exe
D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
D:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
D:\Program Files\Conexant\CnxDslTb.exe
D:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
D:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
D:\WINDOWS\system32\devldr32.exe
D:\Program Files\Winamp\winampa.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
D:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\WINDOWS\system32\ctfmon.exe
G:\race\F1RC\relay\Relay Toolbar\RelayTool.exe
D:\Program Files\WinZip\WZQKPICK.EXE
D:\Program Files\TechSmith\SnagIt 7\SnagIt32.exe
D:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
D:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
D:\Program Files\Netropa\Onscreen Display\OSD.exe
D:\Program Files\TechSmith\SnagIt 7\TSCHelp.exe
D:\WINDOWS\system32\wuauclt.exe
E:\downloads\program\hijackthis.exe
D:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] D:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [EM_EXEC] D:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Program Files\Conexant\CnxDslTb.exe
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] D:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] D:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CTNotify.exe
O4 - HKLM\..\Run: [VOBRegCheck] D:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] D:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDTray] D:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "D:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Startup: Snelkoppeling naar OUTLOOK.lnk = D:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
O4 - Global Startup: Relay Tool.lnk = ?
O4 - Global Startup: RelayRecovery.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SnagIt 7.lnk = D:\Program Files\TechSmith\SnagIt 7\SnagIt32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ontvang alles met FlashGet - D:\PROGRA~1\FLASHGET\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - D:\PROGRA~1\FLASHGET\jc_link.htm
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://d:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-nl/nl/games4.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4326/mcfscan.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/InstallationsAssistent.ocx
O23 - Service: Symantec Event Manager - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - D:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: GhostStartService - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect - Symantec Corporation - D:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Netropa NHK Server - Unknown - D:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - D:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: ZESOFT - Unknown - D:\WINDOWS\zeta.exe (file missing)

**H@ns** · 04-01-05, 20:45

Je logje is weer schoon!

**backlee** · 04-01-05, 20:59

Eeuwige roem en onmetelijke dank

Heil, heil aan jullie helden en duizendmaal dank!! Gezien het aantal posts op dit onderwerp en dan in het achterhoofd houdend dat maar een klein percentage van de bevolking die dezelfde problemen heeft, van het bestaan van deze site afweten, lijkt het me wel tijd geworden om dit probleem op een hoger niveau aan te pakken. Of is dit aanpakken net zo zinloos als illegaal downloaden proberen aan te pakken?

**SW-killer** · 04-01-05, 22:02

Oorspronkelijk geplaatst door backlee

lijkt het me wel tijd geworden om dit probleem op een hoger niveau aan te pakken.

Simpelste manier: zegt het voort. Op andere forums, in je kennissenkring etc.

**Eagle Creek** · 04-01-05, 22:07

Ik vermoed dat backlee zoiets bedoelt als spyware verbieden?

**SW-killer** · 04-01-05, 22:10

Net zoiets als virussen verbieden. Of illegaal downloaden. Of SPAM. Het is niet helemaal hopeloos, daarom bestaat dit forum.

**backlee** · 05-01-05, 06:03

aanpak op hoger niveau

Ik bedoel dat het mogelijk moet zijn om sneller en makkelijker gerechtelijke stappen te kunnen ondernemen tegen mensen en instanties die bewust en vooral te onpas spyware en SPAM verspreiden. Onlangs zijn er al boetes uitgevaardigd tegen verspreiders van SPAM, dus het aanpakken van spyware is misschien niet hopeloos. Achter iedere spyware zit uiteindelijk toch een persoon of instantie, die aansprakelijk kan worden gesteld.

**Eagle Creek** · 05-01-05, 19:45

Helpmij.nl

http://www.helpmij.nl/forum/showthread.php?s=&threadid=183264

Helpmij.nl is een gratis computerforum om je te helpen met al je computervragen

Eerste spyware-bedrijf voor de rechter
FTC start eerste rechtszaak

Mededeling

searchmiracle en google weerkbalk

searchmiracle en google weerkbalk

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment