problemen met het laden van website's

wesley89 · 24 juni 2010

hallo,

laat ik me eerst ff voorstellen in ben wesley, 23 jr uit friesland

heb een hp pavilion 9595ed en gebruik google chrome.

ik heb dus sinds vandaag problemen met het openen van website, wel te verstaan bijna alle website's. uitzonderingen zijn abn, jullie site en hotmail.

om er ff bij te melden heb ik vanacht problemen gehad met een soort van website bom ofzo een heleboel website's werden er geladen maar gelukkig nog net niet genoeg om me pc te laten crashen.

kan verder niet veel zeggen want heb niet meer bijzonders gedaan dan surfen op het web.

als virusscanner gebruik ik avg 9. nog iets iig redelijk nieuwe versie.

ik heb ook is op jullie forum zitten struinen en daar ook relevante onderwerpen gevonden alleen het grappige is dat ik de website van die malware programma's en die trend micro hijackthis dus niet kan openen :rofl:.

ik heb avg al een grondige scan laten uitvoeren en ook ccleaner zijn werk laten doen alleen dat mocht niet baten

ben meestal wel van het zelf uitzoeken en fixen alleen dat is dus wel een probleem als ik niks kan opzoeken .

hoop dus via jullie iets zinnigs uit dit gebakkie te krijgen en hem weer normaal te laten doen. btw systeemherstel lukt niet aangezien hij geen punten heb .

alvast bedankt!!

gr wesley

kape · 24 juni 2010

Probeer volgende suggestie eens om de blokkering op de scanners voor malware te omzeilen.

Download Combofix naar je Bureaublad. Maar wijzig bij het downloaden de naam van het bestand combofix.exe naar 12345.exe ... en bekijk dan eens of scannen wél lukt.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op 12345.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

24 juni 2010

Dag Wesley

Probeer een HijackThis log te maken met het onderstaande bestand.

Na uitpakken voer je het HijackThis.exe bestand uit en klik je op Do a system scan and save a logfile.

Plaats dit log in je volgende bericht.

http://www.pc-helpforum.be/attachments/f167/5115d1277007763-windows-installer-hijackthis.rar

wesley89 · 25 juni 2010

Probeer volgende suggestie eens om de blokkering op de scanners voor malware te omzeilen.
Download Combofix naar je Bureaublad. Maar wijzig bij het downloaden de naam van het bestand combofix.exe naar 12345.exe ... en bekijk dan eens of scannen wél lukt.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op 12345.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

bedankt kape voor je reactie!!

ik heb inmiddels combfix zijn werk laten doen en dit kwam er uit

ComboFix 10-06-23.05 - wesley 25-06-2010 2:05.1.2 - x86

Microsoft Windows 7 Professional 6.1.7600.0.1252.31.1043.18.2046.1035 [GMT 2:00]

Gestart vanuit: c:\users\wesley\Desktop\combofix.exe

* Nieuw herstelpunt werd aangemaakt

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\WebScout Toolbar\tbHElper.dll

c:\windows\run_setup.exe

c:\windows\system32\ernel32.dll

c:\windows\system32\spool\prtprocs\w32x86\17931y.dll

c:\windows\system32\spool\prtprocs\w32x86\17a317.dll

c:\windows\system32\spool\prtprocs\w32x86\555aA.dll

c:\windows\system32\spool\prtprocs\w32x86\7i31qG3.dll

c:\windows\system32\spool\prtprocs\w32x86\7m317c3.dll

c:\windows\system32\spool\prtprocs\w32x86\i17931qG.dll

c:\windows\system32\spool\prtprocs\w32x86\QGMY17.dll

c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-05-25 to 2010-06-25 ))))))))))))))))))))))))))))))

.

2010-06-24 00:24 . 2010-06-25 00:11 -------- d-----w- c:\program files\WebScout Toolbar

2010-06-24 00:23 . 2010-06-24 00:27 -------- d-----w- c:\program files\BitComet Turbo Accelerator

2010-06-23 04:22 . 2010-06-23 04:29 50176 ----a-w- c:\users\wesley\AppData\Roaming\b5b951bd.exe

2010-06-23 03:24 . 2008-07-12 06:18 467984 ----a-w- c:\windows\system32\d3dx10_39.dll

2010-06-23 03:24 . 2008-07-12 06:18 1493528 ----a-w- c:\windows\system32\D3DCompiler_39.dll

2010-06-23 03:24 . 2008-07-12 06:18 3851784 ----a-w- c:\windows\system32\D3DX9_39.dll

2010-06-23 03:19 . 2010-06-23 03:19 -------- d-----w- c:\program files\Codemasters

2010-06-23 01:01 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll

2010-06-23 01:01 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll

2010-06-23 01:01 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll

2010-06-23 01:01 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe

2010-06-23 01:01 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll

2010-06-22 18:51 . 2010-03-24 06:37 1286456 ----a-w- c:\windows\system32\ntdll.dll

2010-06-22 18:51 . 2010-05-09 09:14 641536 ----a-w- c:\windows\system32\CPFilters.dll

2010-06-22 18:51 . 2010-05-09 09:14 417792 ----a-w- c:\windows\system32\msdri.dll

2010-06-21 00:43 . 2010-06-21 00:43 -------- d-----w- c:\program files\Xvid

2010-06-21 00:43 . 2009-06-07 14:24 180224 ----a-w- c:\windows\system32\xvidvfw.dll

2010-06-21 00:43 . 2009-06-07 14:16 819200 ----a-w- c:\windows\system32\xvidcore.dll

2010-06-21 00:41 . 2010-06-21 00:41 -------- d-----w- c:\program files\AVIcodec

2010-06-21 00:24 . 2007-05-19 14:33 31232 ----a-w- c:\windows\system\vdremote.dll

2010-06-21 00:24 . 2007-05-19 14:33 25088 ----a-w- c:\windows\system\vdsvrlnk.dll

2010-06-20 06:03 . 2010-06-20 06:03 -------- d-----w- c:\program files\Convert AVI to MP4

2010-06-20 05:42 . 2010-06-20 05:42 -------- d-----w- c:\program files\URUSoft

2010-06-20 05:32 . 2005-09-14 06:16 205824 ----a-w- c:\windows\patchw32.dll

2010-06-20 05:31 . 2005-09-14 07:25 28 ----a-w- c:\windows\system32\copytowin.bat

2010-06-20 05:31 . 2005-09-14 06:16 205824 ----a-w- c:\windows\system32\pw32a.dll

2010-06-20 05:31 . 2005-09-14 06:16 205824 ----a-w- c:\windows\pw32a.dll

2010-06-20 04:27 . 2010-06-20 04:27 -------- d-----w- c:\program files\Lead Pursuit

2010-06-18 18:39 . 2010-06-23 04:42 -------- d-----w- c:\users\wesley\Tracing

2010-06-18 18:38 . 2010-06-18 18:38 -------- d-----w- c:\program files\Microsoft

2010-06-18 18:38 . 2010-06-18 18:38 -------- d-----w- c:\program files\Windows Live SkyDrive

2010-06-18 18:38 . 2010-06-18 18:39 -------- d-----w- c:\program files\Windows Live

2010-06-18 18:34 . 2010-06-18 18:34 -------- d-----w- c:\program files\Common Files\Windows Live

2010-06-15 18:17 . 2010-06-15 18:17 -------- d-----w- c:\windows\system32\Wat

2010-06-11 18:51 . 2010-06-11 18:51 -------- d-----w- c:\programdata\Apple

2010-06-11 18:50 . 2010-05-01 14:49 2326528 ----a-w- c:\windows\system32\win32k.sys

2010-06-11 18:49 . 2010-03-05 07:42 67584 ----a-w- c:\windows\system32\asycfilt.dll

2010-06-11 18:49 . 2010-05-21 05:18 977920 ----a-w- c:\windows\system32\wininet.dll

2010-06-11 18:49 . 2010-05-27 07:24 34304 ----a-w- c:\windows\system32\atmlib.dll

2010-06-11 18:49 . 2010-05-27 03:49 293888 ----a-w- c:\windows\system32\atmfd.dll

2010-06-08 11:21 . 2010-06-08 11:21 -------- d-sh--w- c:\windows\ftpcache

2010-06-08 11:21 . 2010-06-08 11:21 -------- d-----w- c:\programdata\Ubisoft

2010-06-08 11:20 . 2010-06-22 04:13 22328 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys

2010-06-08 11:20 . 2010-06-22 04:13 22328 ----a-w- c:\users\wesley\AppData\Roaming\PnkBstrK.sys

2010-06-08 11:20 . 2010-06-22 04:13 107832 ----a-w- c:\windows\system32\PnkBstrB.exe

2010-06-08 11:20 . 2010-06-22 04:13 2250024 ----a-w- c:\windows\system32\pbsvc.exe

2010-06-08 11:20 . 2010-06-08 11:20 66872 ----a-w- c:\windows\system32\PnkBstrA.exe

2010-06-08 11:01 . 2010-06-22 04:06 -------- d-----w- c:\program files\Ubisoft

2010-06-07 16:27 . 2010-06-07 16:27 56 ---ha-w- c:\windows\system32\ezsidmv.dat

2010-06-07 16:27 . 2010-06-20 22:09 -------- d-----w- c:\users\wesley\AppData\Roaming\skypePM

2010-06-07 15:45 . 2010-06-20 23:40 -------- d-----w- c:\users\wesley\AppData\Roaming\Skype

2010-06-07 15:44 . 2010-06-07 15:44 -------- d-----w- c:\program files\Common Files\Skype

2010-06-07 15:44 . 2010-06-07 15:44 -------- d-----r- c:\program files\Skype

2010-06-07 15:43 . 2010-06-07 15:44 -------- d-----w- c:\programdata\Skype

2010-06-06 12:31 . 2010-06-06 12:31 -------- d-----w- c:\program files\Lionhead Studios

2010-06-06 11:15 . 2010-06-06 11:15 -------- d-----w- c:\program files\AutoUnpack

2010-06-04 19:38 . 2010-06-04 19:38 -------- d-----w- c:\program files\Microsoft Synchronization Services

2010-06-04 19:38 . 2010-06-04 19:38 -------- d-----w- c:\windows\PCHEALTH

2010-06-04 19:38 . 2010-06-04 19:38 -------- d-----w- c:\program files\Microsoft.NET

2010-06-04 19:38 . 2010-06-04 19:38 -------- d-----w- c:\program files\Microsoft Sync Framework

2010-06-04 19:38 . 2010-06-04 19:38 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition

2010-06-04 19:37 . 2010-06-04 19:37 -------- d-----w- c:\program files\Microsoft Visual Studio 8

2010-06-04 19:36 . 2010-06-04 19:36 -------- d-----w- c:\program files\Microsoft Analysis Services

2010-06-04 19:35 . 2010-06-04 19:35 -------- d-----r- C:\MSOCache

2010-06-03 17:54 . 2010-06-03 18:21 -------- d-----w- c:\program files\Electronic Arts

2010-06-01 17:48 . 2010-06-02 15:08 -------- d-----w- c:\programdata\Electronic Arts

2010-05-31 20:05 . 2010-05-31 20:05 -------- d-----w- c:\program files\VirtualDJ

2010-05-30 13:13 . 2010-06-11 18:56 923456 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll

2010-05-26 18:38 . 2010-04-23 07:13 2048 ----a-w- c:\windows\system32\tzres.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-06-24 23:58 . 2010-03-07 17:56 -------- d-----w- c:\users\wesley\AppData\Roaming\BitComet

2010-06-23 04:46 . 2009-07-14 08:10 691728 ----a-w- c:\windows\system32\perfh013.dat

2010-06-23 04:46 . 2009-07-14 08:10 130232 ----a-w- c:\windows\system32\perfc013.dat

2010-06-23 04:42 . 2010-01-21 12:09 -------- d-----w- c:\program files\Steam

2010-06-23 03:19 . 2010-01-20 20:28 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-06-20 01:12 . 2010-01-20 18:50 -------- d-----w- c:\program files\QuickPar

2010-06-18 17:46 . 2010-05-19 21:00 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll

2010-06-17 18:25 . 2010-05-20 14:39 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll

2010-06-17 18:25 . 2010-05-19 21:00 923456 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

2010-06-11 19:05 . 2010-06-11 18:54 -------- d-----w- c:\users\wesley\AppData\Roaming\Apple Computer

2010-06-11 19:04 . 2010-01-19 11:36 109592 ----a-w- c:\users\wesley\AppData\Local\GDIPFONTCACHEV1.DAT

2010-06-11 18:54 . 2010-06-11 18:54 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2010-06-11 18:54 . 2010-06-11 18:54 -------- d-----w- c:\program files\iTunes

2010-06-11 18:54 . 2010-06-11 18:54 -------- d-----w- c:\program files\iPod

2010-06-11 18:54 . 2010-06-11 18:52 -------- d-----w- c:\programdata\Apple Computer

2010-06-11 18:54 . 2010-06-11 18:51 -------- d-----w- c:\program files\Common Files\Apple

2010-06-11 18:53 . 2010-06-11 18:52 -------- d-----w- c:\program files\QuickTime

2010-06-11 18:52 . 2010-06-11 18:52 -------- d-----w- c:\program files\Apple Software Update

2010-06-11 18:52 . 2010-06-11 18:52 -------- d-----w- c:\program files\Bonjour

2010-06-08 11:22 . 2010-01-21 12:11 -------- d-----w- c:\program files\Activision

2010-06-05 06:32 . 2010-04-16 07:58 -------- d-----w- c:\program files\Microsoft Silverlight

2010-06-04 19:43 . 2010-05-17 17:57 -------- d-----w- c:\programdata\Microsoft Help

2010-06-04 19:39 . 2009-07-14 04:52 -------- d-----w- c:\program files\MSBuild

2010-06-04 08:08 . 2010-03-30 10:35 -------- d-----w- c:\users\wesley\AppData\Roaming\Belastingdienst

2010-06-02 15:13 . 2010-01-19 20:58 242896 ----a-w- c:\windows\system32\drivers\avgtdix.sys

2010-06-02 15:13 . 2010-01-19 20:58 29584 ----a-w- c:\windows\system32\drivers\avgmfx86.sys

2010-05-30 19:46 . 2010-05-30 19:46 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf

2010-05-23 12:50 . 2010-01-20 20:56 -------- d--h--w- c:\program files\Temp

2010-05-23 12:49 . 2010-05-23 12:49 -------- d-----w- c:\program files\Common Files\InstallShield

2010-05-21 12:14 . 2010-01-19 19:56 221568 ------w- c:\windows\system32\MpSigStub.exe

2010-05-20 19:43 . 2010-05-20 19:42 -------- d-----w- c:\users\wesley\AppData\Roaming\vlc

2010-05-20 19:42 . 2010-05-20 19:42 -------- d-----w- c:\program files\VLC Player

2010-05-20 19:42 . 2010-05-20 19:42 -------- d-----w- c:\program files\Conduit

2010-05-20 19:42 . 2010-05-20 19:42 -------- d-----w- c:\program files\myBabylon_English

2010-05-20 19:42 . 2010-05-20 19:42 -------- d-----w- c:\program files\Babylon

2010-05-20 11:48 . 2010-05-20 11:48 -------- d-----w- c:\users\wesley\AppData\Roaming\BlackBean

2010-05-20 11:42 . 2010-05-20 11:42 -------- d-----w- c:\program files\BlackBeanGames

2010-05-17 19:54 . 2010-05-17 19:54 -------- d-----w- c:\program files\Gabest

2010-05-16 09:34 . 2010-01-19 20:14 -------- d-----w- c:\program files\Google

2010-05-13 13:36 . 2010-03-01 21:14 -------- d-----w- c:\program files\Common Files\Motorola Shared

2010-05-13 13:34 . 2010-05-08 16:28 -------- d-----w- c:\program files\Mio Technology

2010-05-12 12:33 . 2009-07-14 02:37 -------- d-----w- c:\program files\Windows Mail

2010-05-11 11:28 . 2010-05-11 11:28 -------- d-----w- c:\program files\CCleaner

2010-05-08 15:06 . 2010-05-08 15:03 -------- d-----w- c:\program files\Common Files\Adobe AIR

2010-05-08 15:05 . 2010-05-08 15:04 38784 ----a-w- c:\users\wesley\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

2010-05-08 15:05 . 2010-05-08 15:03 38784 ----a-w- c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

2010-05-03 17:05 . 2010-05-02 20:14 -------- d-----w- c:\program files\MagicISO

2010-05-02 18:01 . 2010-05-02 18:01 10134 ----a-r- c:\users\wesley\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

2010-05-02 18:01 . 2010-05-02 18:01 -------- d-----w- c:\program files\Microsoft WSE

2010-04-30 15:25 . 2010-05-23 12:49 58400 ----a-w- c:\windows\system32\RtkCoInst.dll

2010-04-30 15:25 . 2010-05-23 12:49 1775136 ----a-w- c:\windows\system32\RtkPgExt.dll

2010-04-30 15:24 . 2010-05-23 12:49 367136 ----a-w- c:\windows\system32\RtkApoApi.dll

2010-04-30 15:24 . 2010-05-23 12:49 3583008 ----a-w- c:\windows\system32\RtkAPO.dll

2010-04-30 14:59 . 2010-05-23 12:49 3086752 ----a-w- c:\windows\system32\drivers\RTKVHDA.sys

2010-04-28 16:45 . 2010-05-23 12:49 1251872 ----a-w- c:\windows\RtlExUpd.dll

2010-04-28 13:45 . 2010-04-28 13:45 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.1.1.12\SetupAdmin.exe

2010-04-27 12:45 . 2010-04-27 12:45 72856 ----a-w- c:\windows\system32\xliveinstallhost.exe

2010-04-27 12:45 . 2010-04-27 12:45 187544 ----a-w- c:\windows\system32\xliveinstall.dll

2010-04-18 18:52 . 2010-04-18 18:53 411368 ----a-w- c:\windows\system32\deployJava1.dll

2010-04-18 15:21 . 2010-04-18 15:21 146 ----a-w- c:\windows\DelMR.bat

2010-04-16 20:12 . 2010-04-16 20:12 48464 ----a-w- c:\windows\system32\sirenacm.dll

2010-04-08 11:20 . 2010-04-08 11:20 91424 ----a-w- c:\windows\system32\dnssd.dll

2010-04-08 11:20 . 2010-04-08 11:20 107808 ----a-w- c:\windows\system32\dns-sd.exe

2010-04-02 15:17 . 2010-04-02 15:17 15426200 ----a-w- c:\windows\system32\xlive.dll

2010-04-02 15:17 . 2010-04-02 15:17 13642904 ----a-w- c:\windows\system32\xlivefnt.dll

2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat

2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-12-31 2349080]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

2009-12-31 09:53 2349080 ----a-w- c:\program files\myBabylon_English\tbmyBa.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]

2010-02-28 00:20 561552 ----a-w- c:\progra~1\MICROS~4\Office14\URLREDIR.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-12-31 2349080]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-12-31 2349080]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-01-19 39408]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]

"Steam"="c:\program files\Steam\Steam.exe" [2010-05-08 1238352]

"Google Update"="c:\users\wesley\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-14 135664]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVG9_TRAY"="c:\progra~1\AVG\AVG9\avgtray.exe" [2010-06-02 2065248]

"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328]

"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]

"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120]

c:\users\wesley\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2010 Schermopname en Snel starten.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-02-02 691696]

R2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-19 135664]

R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [2009-09-24 22528]

R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2009-08-26 25480]

R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-15 1343400]

S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [2009-09-24 19592]

S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2010-03-14 216200]

S1 AvgTdiX;AVG Free Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2010-06-02 242896]

S2 avg9emc;AVG Free E-mail Scanner;c:\program files\AVG\AVG9\avgemc.exe [2010-03-14 916760]

S2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-03-14 308064]

S2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;c:\windows\system32\libusbd-nt.exe [2005-03-09 18944]

S3 ATSwpWDF;AuthenTec TruePrint USB WBF WDF Driver;c:\windows\system32\Drivers\ATSwpWDF.sys [2009-12-03 625224]

S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [2005-03-09 33792]

S3 netw5v32;Intel® Wireless WiFi Link adapter stuurprogramma onder Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2010-01-13 6628352]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-11-27 233472]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

WindowsMobile REG_MULTI_SZ wcescomm rapimgr

LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

.

Inhoud van de 'Gedeelde Taken' map

2010-05-12 c:\windows\Tasks\At1.job

- c:\windows\system32\KillBox.exe [2010-05-12 09:37]

2010-06-25 c:\windows\Tasks\b5b951bd.job

- c:\users\wesley\AppData\Roaming\b5b951bd.exe [2010-06-23 04:29]

2010-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-19 20:15]

2010-06-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-19 20:15]

2010-06-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4163138912-3793513249-2779747837-1000Core.job

- c:\users\wesley\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-14 13:53]

2010-06-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4163138912-3793513249-2779747837-1000UA.job

- c:\users\wesley\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-14 13:53]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://search.babylon.com/home/?ai=13054

mStart Page = hxxp://www.foozir.com/

uInternet Settings,ProxyOverride = *.local

IE: &D&ownload &met BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm

IE: &D&ownload alle video met BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm

IE: &D&ownload alles met BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm

IE: &Verzenden naar OneNote - c:\progra~1\MICROS~4\Office14\ONBttnIE.dll/105

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~4\Office14\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: {{898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL

.

- - - - ORPHANS VERWIJDERD - - - -

HKCU-Run-EA Core - c:\program files\Electronic Arts\EADM\Core.exe

AddRemove-EA Download Manager - c:\program files\Electronic Arts\EADM\EADMUninstall.exe

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_USERS\S-1-5-21-4163138912-3793513249-2779747837-1000\Software\SecuROM\License information*]

"datasecu"=hex:29,13,9b,3c,62,a5,42,71,1d,ad,2c,5c,a6,af,bf,31,d9,0c,53,2e,d5,

6a,de,a3,19,98,65,b2,6e,d7,cf,5d,7f,b7,97,8b,b4,da,5f,38,b0,16,7f,49,97,ba,\

"rkeysecu"=hex:de,34,91,4d,d1,8b,3f,6d,35,56,33,ca,ac,82,3b,4f

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2010-06-25 02:13:41

ComboFix-quarantined-files.txt 2010-06-25 00:13

Pre-Run: 39.978.897.408 bytes beschikbaar

Post-Run: 39.925.006.336 bytes beschikbaar

- - End Of File - - 8D6EB8DF57261B863F88B3BFCB6280A5

gek genoeg na combofix is alles weer normaal, zag namelijk ook dat cf dingen had verwijderd (weet niet of dit normaal is). dus ik zeg hierbij hartelijk dank!!

nog ff een reminder dat bij mij combofix niet werkt wanneer je hem een andere naam geeft.

gr. wesley

kape · 25 juni 2010

Het klopt dat Combofix essentiële onderdelen van de besmetting reeds verwijderd heeft, maar er zijn nog items achtergebleven die een nieuwe besmetting kunnen veroorzaken. Die kunnen we best ook meteen opruimen

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\users\wesley\AppData\Roaming\b5b951bd.exe

c:\windows\system32\copytowin.bat

c:\windows\system32\pw32a.dll

c:\windows\pw32a.dll

c:\windows\DelMR.bat

c:\windows\Tasks\At1.job

c:\windows\Tasks\b5b951bd.job

Folder::

c:\program files\WebScout Toolbar

Registry::

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

[-HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

[-HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

[-HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

wesley89 · 25 juni 2010

hoi kape ik heb je advies opgevolgd en dit is het combofix log file

ComboFix 10-06-25.01 - wesley 26-06-2010 0:14.3.2 - x86

Microsoft Windows 7 Professional 6.1.7600.0.1252.31.1043.18.2046.1210 [GMT 2:00]

Gestart vanuit: c:\users\wesley\Desktop\combofix.exe

gebruikte Opdracht switches :: c:\users\wesley\Desktop\CFScript.txt

FILE ::

"c:\users\wesley\AppData\Roaming\b5b951bd.exe"

"c:\windows\DelMR.bat"

"c:\windows\pw32a.dll"

"c:\windows\system32\copytowin.bat"

"c:\windows\system32\pw32a.dll"

"c:\windows\Tasks\At1.job"

"c:\windows\Tasks\b5b951bd.job"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\WebScout Toolbar

c:\program files\WebScout Toolbar\affid.dat

c:\program files\WebScout Toolbar\alert_plugin.dll

c:\program files\WebScout Toolbar\basis.xml

c:\program files\WebScout Toolbar\icons.bmp

c:\program files\WebScout Toolbar\info.txt

c:\program files\WebScout Toolbar\install.ico

c:\program files\WebScout Toolbar\MacroParserPlugin.dll

c:\program files\WebScout Toolbar\mbback.bmp

c:\program files\WebScout Toolbar\mbbigopen.bmp

c:\program files\WebScout Toolbar\mbclose.bmp

c:\program files\WebScout Toolbar\mbfwd.bmp

c:\program files\WebScout Toolbar\mbsep.bmp

c:\program files\WebScout Toolbar\nav1c.bmp

c:\program files\WebScout Toolbar\somoto.dll

c:\program files\WebScout Toolbar\TbCommonUtils.dll

c:\program files\WebScout Toolbar\tbcore3.dll

c:\program files\WebScout Toolbar\tbcore3.inf

c:\program files\WebScout Toolbar\TbHelper2.exe

c:\program files\WebScout Toolbar\uninstall.exe

c:\program files\WebScout Toolbar\UninstallToolbar.exe

c:\program files\WebScout Toolbar\update.exe

c:\program files\WebScout Toolbar\version.txt

c:\windows\DelMR.bat

c:\windows\pw32a.dll

c:\windows\system32\copytowin.bat

c:\windows\system32\pw32a.dll

c:\windows\Tasks\At1.job

c:\windows\Tasks\b5b951bd.job

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-05-25 to 2010-06-25 ))))))))))))))))))))))))))))))

.

2010-06-25 22:21 . 2010-06-25 22:21 -------- d-----w- c:\users\Public\AppData\Local\temp

2010-06-25 22:21 . 2010-06-25 22:21 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-06-25 21:58 . 2010-06-23 04:29 50176 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\U5mY5.dll

2010-06-25 03:32 . 2010-06-25 03:32 -------- d-----w- c:\program files\Common Files\Microsoft Games

2010-06-25 02:57 . 2010-06-25 02:57 -------- d-----w- c:\program files\Microsoft Games

2010-06-25 02:50 . 2010-06-23 04:29 50176 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\uO317i3.dll

2010-06-25 02:48 . 2010-06-25 02:48 -------- d-----w- c:\program files\PowerISO

2010-06-25 01:13 . 2010-06-23 04:29 50176 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\7iQ1793.dll

2010-06-25 01:09 . 2010-06-25 01:10 -------- d-----w- c:\program files\DAEMON Tools Pro

2010-06-25 01:09 . 2010-06-25 01:15 -------- d-----w- c:\users\wesley\AppData\Roaming\DAEMON Tools Pro

2010-06-25 01:09 . 2010-06-25 01:09 -------- d-----w- c:\programdata\DAEMON Tools Pro

2010-06-25 00:13 . 2010-06-25 22:21 -------- d-----w- c:\users\wesley\AppData\Local\temp

2010-06-24 00:23 . 2010-06-24 00:27 -------- d-----w- c:\program files\BitComet Turbo Accelerator

2010-06-23 03:24 . 2008-07-12 06:18 467984 ----a-w- c:\windows\system32\d3dx10_39.dll

2010-06-23 03:24 . 2008-07-12 06:18 1493528 ----a-w- c:\windows\system32\D3DCompiler_39.dll

2010-06-23 03:24 . 2008-07-12 06:18 3851784 ----a-w- c:\windows\system32\D3DX9_39.dll

2010-06-23 03:19 . 2010-06-25 04:05 -------- d-----w- c:\program files\Codemasters