site van microsoft en msn

jan T. · 10 november 2009

hallo,

Het probleem is begonnen doordat ik messenger moest updaten, wat dus niet gelukt is, als ik messenger wil downloaden opent er heel even een ander tabblad waarop je dan de instructies ziet om te installeren maar na 2 seconden verdwijnt dit en komt erop:

De webpagina kan niet worden weergegeven

Meest waarschijnlijke oorzaken:

<LI id=causeNotConnected>Uw computer is niet met internet verbonden. <LI id=causeSiteProblem>Er zijn problemen op de website opgetreden.
U hebt het adres mogelijk verkeerd getypt.

ik heb dan de uitleg gevolgt bij "meer informatie" maar dit bleek ook niet te werken.

Ik heb dan via een andere pc de update gewonload en via usb op mijn pc gezet maar als ik dat open krijg ik devolgende fout:

" het installatieprogramma kan niet worden ingesteld"

"controleer of er een verbinding is met internet" (omdat ik via google kan zoeken vermoed ik dat er een verbinding is)

"fout: OnCatalogResult: 0x8104000b"

geen idee wat dit betekend.

ik heb mijn pc probere up te date maar ik geraak niet op de site van microsoft daar krijg ik terug dezelfde melding van" dewebpagina kan niet worden weergegeven"

terwijl ik via de andere pc wel op www.microsoft.com kan gaan.

alvast bedankt voor de hulp,

Jan T.

kape · 10 november 2009

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht,

jan T. · 10 november 2009

hallo,

dit is het resultaat

snelle scan:

Malwarebytes' Anti-Malware 1.24

Database versie: 1012

Windows 5.1.2600 Service Pack 3

20:42:19 10/11/2009

mbam-log-11-10-2009 (20-42-19).txt

Scan type: Snelle Scan

Objecten gescand: 67391

Verstreken tijd: 17 minute(s), 43 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 1

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 5

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

D:\Documents and Settings\Timmermans\Local Settings\Temp\dat61.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Timmermans\Local Settings\Temp\dat65.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Timmermans\Local Settings\Temp\dat66.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Timmermans\Local Settings\Temp\dat6A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

D:\Documents and Settings\Timmermans\Local Settings\Temp\dat6D.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

volledige scan:

Malwarebytes' Anti-Malware 1.24

Database versie: 1012

Windows 5.1.2600 Service Pack 3

21:55:34 10/11/2009

mbam-log-11-10-2009 (21-55-34).txt

Scan type: Volledige Scan (C:\|D:\|K:\|)

Objecten gescand: 146271

Verstreken tijd: 1 hour(s), 6 minute(s), 17 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

alvast bedankt,

Jan T.

kape · 10 november 2009

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op Combofix.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

jan T. · 11 november 2009

hallo,

hier het logje:

ComboFix 09-11-09.02 - Timmermans 11/11/2009 11:42.1.2 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.2047.1449 [GMT 1:00]

Gestart vanuit: d:\documents and settings\Timmermans\Bureaublad\ComboFix.exe

AV: Norton Internet Security *On-access scanning enabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\recycler\S-1-5-21-606794695-4114903265-3889862276-1003

c:\windows\pskt.ini

K:\Autorun.inf

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-10-11 to 2009-11-11 ))))))))))))))))))))))))))))))

.

2009-11-11 10:32 . 2009-11-11 10:33 -------- d-----w- d:\documents and settings\Timmermans\amsn

2009-11-10 20:45 . 2009-11-10 20:45 -------- d-----w- c:\program files\aMSN

2009-10-18 16:37 . 2009-11-08 18:51 -------- d-----w- d:\documents and settings\Timmermans\Local Settings\Application Data\CutePDF Writer

2009-10-18 16:36 . 2009-10-18 16:36 -------- d-----w- c:\program files\GPLGS

2009-10-18 16:35 . 2009-10-18 16:35 -------- d-----w- c:\program files\Acro Software

2009-10-18 16:35 . 2007-07-12 20:33 87552 ----a-w- c:\windows\system32\cpwmon2k.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-11-11 10:53 . 2009-08-11 19:57 -------- d-----w- d:\documents and settings\Timmermans\Application Data\vlc

2009-11-11 10:40 . 2007-12-22 21:32 -------- d-----w- c:\program files\Common Files\Symantec Shared

2009-11-10 18:23 . 2008-02-28 19:42 -------- d-----w- c:\program files\Windows Live

2009-11-10 17:50 . 2007-12-22 13:49 107528 ----a-w- d:\documents and settings\Timmermans\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-11-10 17:43 . 2007-12-26 13:45 -------- d-----w- c:\program files\Microsoft.NET

2009-11-10 17:42 . 2009-04-02 17:32 -------- d-----w- d:\documents and settings\All Users\Application Data\Microsoft Help

2009-11-03 11:27 . 2008-10-05 19:45 -------- d-----w- d:\documents and settings\LocalService\Application Data\SACore

2009-10-25 11:11 . 2004-09-10 16:24 521444 ----a-w- c:\windows\system32\perfh013.dat

2009-10-25 11:11 . 2004-09-10 16:24 101892 ----a-w- c:\windows\system32\perfc013.dat

2009-10-07 17:37 . 2009-10-07 17:03 -------- d-----w- c:\program files\Wolfenstein - Enemy Territory

2009-10-07 17:32 . 2009-01-28 16:07 189744 ----a-w- c:\windows\system32\PnkBstrB.exe

2009-10-07 17:28 . 2009-01-28 16:08 139904 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys

2009-10-07 17:27 . 2009-01-28 16:07 75064 ----a-w- c:\windows\system32\PnkBstrA.exe

2009-10-06 13:14 . 2008-10-16 19:55 -------- d-----w- d:\documents and settings\Timmermans\Application Data\uTorrent

2009-10-03 18:39 . 2008-11-01 11:25 -------- d-----w- c:\program files\Common Files\Autodesk Shared

2009-10-03 18:31 . 2008-11-01 11:25 -------- d-----w- c:\program files\Autodesk

2009-10-03 18:27 . 2006-10-17 12:28 -------- d-----w- d:\documents and settings\All Users\Application Data\Autodesk

2009-09-15 19:37 . 2007-12-22 21:32 -------- d-----w- c:\program files\Java

2009-09-15 19:33 . 2009-09-15 19:33 152576 ----a-w- d:\documents and settings\Timmermans\Application Data\Sun\Java\jre1.6.0_15\lzma.dll

2009-08-23 11:21 . 2009-08-23 11:21 4096 ----a-w- c:\windows\system32\04.tmp

2009-10-25 18:17 . 2007-12-22 14:26 67688 ----a-w- c:\program files\mozilla firefox\components\jar50.dll

2009-10-25 18:17 . 2007-12-22 14:26 54368 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll

2009-10-25 18:17 . 2007-12-22 14:26 34944 ----a-w- c:\program files\mozilla firefox\components\myspell.dll

2009-10-25 18:17 . 2007-12-22 14:26 46712 ----a-w- c:\program files\mozilla firefox\components\spellchk.dll

2009-10-25 18:17 . 2007-12-22 14:26 172136 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll

2009-03-21 14:09 . 2004-09-10 16:23 158775 --sha-r- c:\windows\system32\dxovxqsm.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2007-12-19 486856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]

"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]

"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-02-21 58984]

"Ulead AutoDetector v2"="c:\program files\Common Files\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]

"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]

"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2007-12-22 185896]

"Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2007-12-22 100056]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-01-15 267048]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-02 385024]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 86016]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

"mxomssmenu"="c:\program files\Maxtor\OneTouch Status\maxmenumgr.exe" [2008-07-21 169312]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-09-17 1657376]

"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-06-29 14720000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

Skyr@cer Configuration Utility.lnk - c:\program files\Skyr@cer Utility\WLANMON.exe [2007-12-26 393216]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\LimeWire\\LimeWire.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"7432:TCP"= 7432:TCP:vtetmvl

R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [5/10/2008 20:44 203280]

S2 dhkuyml;Time Helper;c:\windows\system32\svchost.exe -k netsvcs [10/09/2004 17:23 14336]

S3 obhyxdc;obhyxdc;c:\windows\system32\04.tmp [23/08/2009 12:21 4096]

S3 vteaoct;vteaoct;c:\windows\system32\03.tmp [16/05/2009 18:28 4096]

--- Andere Services/Drivers In Geheugen ---

*NewlyCreated* - MBR

*Deregistered* - mbr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

dhkuyml

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2c2395da-b3b8-11dc-8e30-0014856b2c70}]

\Shell\AutoRun\command - L:\cdstart.exe

.

Inhoud van de 'Gedeelde Taken' map

2007-12-22 c:\windows\Tasks\Herinnering voor registratie 1.job

- c:\windows\system32\OOBE\oobebaln.exe [2004-09-10 17:03]

2008-01-05 c:\windows\Tasks\Herinnering voor registratie 3.job

- c:\windows\system32\OOBE\oobebaln.exe [2004-09-10 17:03]

2009-10-05 c:\windows\Tasks\OGADaily.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2009-11-11 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/

uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

uInternet Connection Wizard,ShellNext = iexplore

uInternet Settings,ProxyServer = proxy.singnet.com.:8080

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath - d:\documents and settings\Timmermans\Application Data\Mozilla\Firefox\Profiles\riar6uex.default\

FF - prefs.js: browser.search.selectedEngine - Live Search

FF - prefs.js: browser.startup.homepage - hxxp://www.google.be

FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=nl-be&FORM=MICJE3&q=

FF - component: c:\program files\McAfee\SiteAdvisor\components\McFFPlg.dll

FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll

FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll

.

- - - - ORPHANS VERWIJDERD - - - -

HKCU-Run-msnmsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe

HKCU-Run-doubleTwist - c:\program files\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe

AddRemove-Hattrick Organizer - o:\hattrick\HattrickOrganizer\Uninstall.exe

AddRemove-Teamspeak 2 RC2_is1 - o:\teamspeak2_rc2\unins000.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2009-11-11 12:17

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, GMER - Rootkit Detector and Remover

device: opened successfully

user: MBR read successfully

called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spbn.sys >>UNKNOWN [0x8A57F944]<<

kernel: MBR read successfully

user & kernel MBR OK

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, GMER - Rootkit Detector and Remover

atapi.sys @ 0x0 0x0 bytes

\Driver\atapi [ IRP_MJ_CREATE ] 0xA6F2 != 0xBA623B40 atapi.sys

\Driver\atapi [ IRP_MJ_CLOSE ] 0xA6F2 != 0xBA623B40 atapi.sys

\Driver\atapi [ IRP_MJ_DEVICE_CONTROL ] 0xA712 != 0xBA623B40 atapi.sys

\Driver\atapi [ IRP_MJ_INTERNAL_DEVICE_CONTROL ] 0x6852 != 0xBA623B40 atapi.sys

\Driver\atapi [ IRP_MJ_POWER ] 0xA73C != 0xBA623B40 atapi.sys

\Driver\atapi [ IRP_MJ_SYSTEM_CONTROL ] 0x11336 != 0xBA623B40 atapi.sys

\Driver\atapi IRP hooks detected !

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\obhyxdc]

"ImagePath"="\??\c:\windows\system32\04.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vteaoct]

"ImagePath"="\??\c:\windows\system32\03.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dhkuyml]

"ServiceDll"="c:\windows\system32\dxovxqsm.dll"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'explorer.exe'(5120)

c:\program files\McAfee\SiteAdvisor\saHook.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe

c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe

c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Maxtor\Sync\SyncServices.exe

c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

c:\windows\system32\nvsvc32.exe

c:\windows\system32\PnkBstrA.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

c:\apps\Powercinema\Kernel\TV\CLSched.exe

c:\apps\ABoard\AOSD.exe

c:\windows\system32\RUNDLL32.EXE

c:\program files\iPod\bin\iPodService.exe

c:\program files\Messenger\msmsgs.exe

.

**************************************************************************

.

Voltooingstijd: 2009-11-11 12:22 - machine werd herstart

ComboFix-quarantined-files.txt 2009-11-11 11:22

Pre-Run: 18.259.439.616 bytes beschikbaar

Post-Run: 18.282.975.232 bytes beschikbaar

- - End Of File - - 2EF1F705434D25E16F388EBAC84B4CCA

Hij heeft niet gevraagt om op malware te scannen, dus ben ik nu mijn pc terug aan het scannen met malwarebytes anti malware

p.s. kan nog steeds niet op microsoft site:s

alvast bedankt

kape · 11 november 2009

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\system32\03.tmp

c:\windows\system32\04.tmp

c:\windows\system32\dxovxqsm.dll

Driver::

obhyxdc

vteaoct

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2c2395da-b3b8-11dc-8e30-0014856b2c70}]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

jan T. · 11 november 2009

hallo,

Bedankt!!!!!!!

Alles is terug in orde!!

Ik kan terug op de site van microsoft

Wat was er nu juist foutgelopen?

hier het logje van combofix:

ComboFix 09-11-09.02 - Timmermans 11/11/2009 13:18.2.2 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.2047.1459 [GMT 1:00]

Gestart vanuit: d:\documents and settings\Timmermans\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: d:\documents and settings\Timmermans\Bureaublad\CFScript.txt

AV: Norton Internet Security *On-access scanning enabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

FILE ::

"c:\windows\system32\03.tmp"

"c:\windows\system32\04.tmp"

"c:\windows\system32\dxovxqsm.dll"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\03.tmp

c:\windows\system32\04.tmp

c:\windows\system32\dxovxqsm.dll

K:\Autorun.inf

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_obhyxdc

-------\Service_vteaoct

-------\Legacy_dhkuyml

-------\Service_dhkuyml

(((((((((((((((((((( Bestanden Gemaakt van 2009-10-11 to 2009-11-11 ))))))))))))))))))))))))))))))

.

2009-11-11 10:32 . 2009-11-11 10:33 -------- d-----w- d:\documents and settings\Timmermans\amsn

2009-11-10 20:45 . 2009-11-10 20:45 -------- d-----w- c:\program files\aMSN

2009-10-18 16:37 . 2009-11-08 18:51 -------- d-----w- d:\documents and settings\Timmermans\Local Settings\Application Data\CutePDF Writer

2009-10-18 16:36 . 2009-10-18 16:36 -------- d-----w- c:\program files\GPLGS

2009-10-18 16:35 . 2009-10-18 16:35 -------- d-----w- c:\program files\Acro Software

2009-10-18 16:35 . 2007-07-12 20:33 87552 ----a-w- c:\windows\system32\cpwmon2k.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-11-11 11:22 . 2007-12-22 21:32 -------- d-----w- c:\program files\Common Files\Symantec Shared