Internet sluit vanzelf af en blauw scherm

kape · 30 mei 2010

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op Combofix.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

Bren1900 · 1 juni 2010

Ik probeerde dit meerdere malen maar krijg elke keer de vermelding : U kunt Combofix niet herbenoemen als Combofix[1] Gelieve een andere naam te gebruiken , bij voorkeur opgebouwd uit alfanumerische karakaters.

kape · 1 juni 2010

Ik probeerde dit meerdere malen maar krijg elke keer de vermelding : U kunt Combofix niet herbenoemen als Combofix[1] Gelieve een andere naam te gebruiken , bij voorkeur opgebouwd uit alfanumerische karakaters.

Oorzaak hiervan is dat je onmiddellijk hebt gekozen voor "uitvoeren". Bedoeling is dat je Combofix download naar je bureaublad en daar pas opstart met de rode snelkoppelling.

Bren1900 · 1 juni 2010

Ok ik ga het nogmaals proberen.

Bren1900 · 1 juni 2010

ComboFix 10-05-31.03 - Beheerder 31-05-2010 10:14:45.1.2 - x86

Gestart vanuit: c:\documents and settings\TEMP\Mijn documenten\ComboFix.exe

AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

* Nieuw herstelpunt werd aangemaakt

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-04-28 to 2010-05-31 ))))))))))))))))))))))))))))))

.

2010-05-29 11:13 . 2010-05-29 11:13 -------- d-----w- c:\documents and settings\TEMP\Application Data\Malwarebytes

2010-05-29 11:12 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-05-29 11:12 . 2010-05-29 11:12 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-05-29 11:12 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-05-29 11:12 . 2010-05-29 11:12 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-05-27 16:20 . 2010-05-27 16:20 388096 ----a-r- c:\documents and settings\TEMP\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-05-27 16:20 . 2010-05-27 16:20 -------- d-----w- c:\program files\Trend Micro

2010-05-25 16:15 . 2010-05-25 16:15 -------- d-----w- c:\program files\Imikimi

2010-05-25 12:49 . 2010-05-25 12:49 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Apple

2010-05-21 07:02 . 2010-05-21 07:02 -------- d-----w- c:\documents and settings\TEMP\Application Data\Tific

2010-05-21 07:02 . 2010-05-21 07:02 -------- d-----w- c:\documents and settings\TEMP\Local Settings\Application Data\Symantec

2010-05-20 07:20 . 2010-05-20 07:20 -------- d-----w- c:\program files\CCleaner

2010-05-16 13:51 . 2008-02-07 04:02 52224 ----a-w- c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_S9E0F7.DLL

2010-05-04 12:49 . 2010-05-04 12:49 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple

2010-05-02 17:25 . 2010-05-02 17:25 -------- d-----w- c:\windows\system32\drivers\NSS

2010-05-02 17:25 . 2010-05-02 17:25 -------- d-----w- c:\program files\Norton Security Scan

2010-05-02 17:25 . 2010-05-02 17:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec

2010-05-02 13:35 . 2010-05-07 15:06 -------- d-----w- c:\windows\system32\Adobe

2010-05-02 11:11 . 2008-05-26 06:02 210432 ----a-w- c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_DI0EEE.DLL

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-05-27 17:15 . 2010-03-24 15:53 -------- d-----w- c:\program files\PKR

2010-05-27 06:24 . 2002-01-13 23:04 94208 ----a-w- c:\windows\DUMP6bf8.tmp

2010-05-25 13:48 . 2010-03-24 17:12 -------- d-----w- c:\program files\Microsoft Silverlight

2010-05-12 07:58 . 2010-04-12 16:07 -------- d-----w- c:\program files\Radio_Bar_1

2010-05-02 17:25 . 2010-03-24 16:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton

2010-05-02 17:25 . 2010-03-24 16:17 -------- d-----w- c:\program files\NortonInstaller

2010-04-30 09:38 . 2010-04-30 09:38 -------- d-----w- c:\documents and settings\TEMP\Application Data\Apple Computer

2010-04-30 09:04 . 2010-04-30 09:03 -------- d-----w- c:\program files\QuickTime

2010-04-30 09:03 . 2010-04-30 09:03 -------- d-----w- c:\program files\Common Files\Apple

2010-04-30 09:03 . 2010-04-30 09:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer

2010-04-30 09:02 . 2010-04-30 09:02 -------- d-----w- c:\program files\Apple Software Update

2010-04-30 09:02 . 2010-04-30 09:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple

2010-04-30 08:56 . 2010-04-30 08:56 -------- d-----w- c:\documents and settings\TEMP\Application Data\Nokia Multimedia Player

2010-04-30 08:44 . 2010-04-30 08:44 -------- d-----w- c:\program files\Common Files\PCSuite

2010-04-30 08:44 . 2010-04-30 08:44 -------- d-----w- c:\program files\Nokia

2010-04-30 08:44 . 2010-04-30 08:44 -------- d-----w- c:\program files\Common Files\Nokia

2010-04-30 08:43 . 2009-06-09 09:22 -------- d-----w- c:\program files\Common Files\InstallShield

2010-04-29 19:02 . 2010-04-29 19:02 -------- d-----w- c:\documents and settings\TEMP\Application Data\Samsung

2010-04-29 18:39 . 2010-04-29 18:39 -------- d-----w- c:\program files\Samsung

2010-04-29 18:39 . 2009-06-09 09:22 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-04-29 06:48 . 2010-04-25 18:49 -------- d-----w- c:\program files\Tournament Indicator

2010-04-24 14:21 . 2007-10-29 12:00 520608 ----a-w- c:\windows\system32\perfh013.dat

2010-04-24 14:21 . 2007-10-29 12:00 103904 ----a-w- c:\windows\system32\perfc013.dat

2010-04-22 22:31 . 2010-03-25 07:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help

2010-04-21 08:11 . 2010-03-24 18:01 -------- d-----w- c:\program files\Microsoft

2010-04-21 08:11 . 2010-04-21 08:11 -------- d-----w- c:\program files\Microsoft Office Outlook Connector

2010-04-21 08:09 . 2010-04-21 08:09 68456 ----a-w- c:\documents and settings\TEMP\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-04-20 10:52 . 2010-03-24 16:16 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2010-04-12 16:07 . 2010-04-12 16:07 -------- d-----w- c:\program files\Conduit

2010-04-01 11:53 . 2010-04-01 11:53 499712 ----a-w- c:\windows\system32\msvcp71.dll

2010-03-29 07:58 . 2010-03-29 07:58 1975408 ----a-w- c:\documents and settings\All Users\Application Data\NOS\Adobe_Downloads\GoogleToolbarInstaller_en32_signed.exe

2010-03-24 16:24 . 2010-03-24 16:24 60808 ----a-w- c:\windows\system32\S32EVNT1.DLL

2010-03-24 16:24 . 2010-03-24 16:24 124976 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS

2010-03-24 14:48 . 2010-03-24 14:48 21361 ----a-w- c:\windows\system32\drivers\AegisP.sys

2010-03-10 06:17 . 2007-10-29 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0fc85f5d-6207-4515-a490-45a549d285c0}]

2010-05-12 07:58 2515552 ----a-w- c:\program files\Radio_Bar_1\tbRad1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{0fc85f5d-6207-4515-a490-45a549d285c0}"= "c:\program files\Radio_Bar_1\tbRad1.dll" [2010-05-12 2515552]

[HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{0FC85F5D-6207-4515-A490-45A549D285C0}"= "c:\program files\Radio_Bar_1\tbRad1.dll" [2010-05-12 2515552]

[HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-03-29 39408]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]

"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]

"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]

"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-10-29 15360]

c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

Sitecom 300N USB Wireless LAN Utility.lnk - c:\program files\SITECOM\300N USB Wireless LAN Utility\RtWLan.exe [2010-3-24 929792]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\SITECOM\\300N USB Wireless LAN Utility\\RtWLan.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1542:TCP"= 1542:TCP:Realtek WPS TCP Prot

"1542:UDP"= 1542:UDP:Realtek WPS UDP Prot

"53:UDP"= 53:UDP:Realtek AP UDP Prot

R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1107000.00C\symds.sys [24-5-2010 8:48 328752]

R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1107000.00C\symefa.sys [24-5-2010 8:48 173104]

R1 BHDrvx86;BHDrvx86;c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20100429.001\BHDrvx86.sys [29-4-2010 19:44 537136]

R1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NIS\1107000.00C\cchpx86.sys [24-5-2010 8:48 501888]

R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1107000.00C\ironx86.sys [24-5-2010 8:48 116784]

R2 NIS;Norton Internet Security;c:\program files\Norton Internet Security\Engine\17.7.0.12\ccsvchst.exe [24-5-2010 8:48 126392]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [26-5-2010 10:27 102448]

R3 IDSxpx86;IDSxpx86;c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20100520.001\IDSXpx86.sys [29-10-2009 0:37 329592]

R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\drivers\rtl8192su.sys [24-3-2010 16:48 588032]

S2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [29-3-2010 10:14 135664]

S3 EraserUtilDrvI9;EraserUtilDrvI9;\??\c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilDrvI9.sys --> c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilDrvI9.sys [?]

.

Inhoud van de 'Gedeelde Taken' map

2010-05-25 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-05-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 08:13]

2010-05-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 08:13]

2010-05-29 c:\windows\Tasks\Norton Security Scan for Beheerder.job

- c:\program files\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-02 17:25]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.startpagina.nl/

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

.

**************************************************************************

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden:

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NIS]

"ImagePath"="\"c:\program files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files\Norton Internet Security\Engine\17.7.0.12\diMaster.dll\" /prefetch:1"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'winlogon.exe'(848)

c:\windows\SYSTEM32\RtlGina\RtlGina.DLL

.

Voltooingstijd: 2010-05-31 10:22:25

ComboFix-quarantined-files.txt 2010-05-31 08:22

Pre-Run: 26.531.586.048 bytes beschikbaar

Post-Run: 26.583.736.320 bytes beschikbaar

WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 7EAACB064578C9EEFD3B17781E0890D7

kape · 1 juni 2010

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\DUMP6bf8.tmp

c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_S9E0F7.DLL

c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_DI0EEE.DLL

Folder::

c:\program files\Conduit

c:\program files\Radio_Bar_1

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0fc85f5d-6207-4515-a490-45a549d285c0}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

[-HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

[-HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

EDIT : alle berichten i.v.m. de illegale keygen verwijderd om geen misverstanden te veroorzaken !

Bren1900 · 1 juni 2010

Ik hoop dat ik het goed heb gedaan , hij starte niet opnieuw op dus drukte op enter en toen kreeg ik een nieuw log bestand die ik hieronder zal plaatsen :