kan virus niet verwijderen omdat het in system32 bevind

[niels baclaine]

hallo

Zoals mijn titel zegt kan ik het virus niet verwijder het gaat over een:'DR/Delphi.Gen2 [dropper]'

Mijn antivirus is avira antivir personal free antivirus als ik hem probeer te verwijder geeft hij deze fout Virus or unwanted program 'DR/Delphi.Gen2 [dropper]'

detected in file 'C:\WINDOWS\system32\odmyrwr.dll.

Action performed: Deny access

het virus zit in :,odmyrwr.dll.bak en odmyrwr.dll

ik heb ook nog deze gehad maar volgen avira zijn ze gequarantynd:

JAVA/Agent.N, JAVA/Classloader.t,en zie afbeelding

ik krijg ook altijd een windows raport zie afbeelding

ps. soms veranderd mijn windows xp balk naar een oude 95,98 balk dit doet de pc handmatig

en opent soms mijn internet en laat dan reklam zien ook zonder dat ik die link heb gtypt

hier zijn ze omdat ik ze hier niet kon uploaden http://www.megaupload.com/?d=MYWXGZCN

16 juli 2010 aangepast door niels baclaine
foutje

[niels baclaine]

oke nu opent hij dit ineens op een tablad heb nergen op geduwd MEGAUPLOAD - The leading online storage and file delivery service

[kape]

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Scan".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[niels baclaine]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:59:49, on 16/07/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\eBoostr\EBstrSvc.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\D-Link AirPlus\AirPlus.exe

C:\Program Files\eBoostr\eBoostrCP.exe

C:\WINDOWS\system32\devldr32.exe

C:\Program Files\Safari\Safari.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\msiexec.exe

C:\DOCUME~1\niels\LOCALS~1\Temp\qqoi.exe

C:\WINDOWS\System32\svchost.exe

C:\DOCUME~1\niels\LOCALS~1\Temp\lqjxu.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\DOCUME~1\niels\LOCALS~1\Temp\vpe0.exe

C:\DOCUME~1\niels\LOCALS~1\Temp\2488.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\DOCUME~1\niels\LOCALS~1\Temp\awkvrft.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\niels\Local Settings\Application Data\esgqqtpxj\ehchpyutssd.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net1.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net.exe

C:\WINDOWS\system32\net1.exe

C:\WINDOWS\system32\net1.exe

C:\WINDOWS\system32\net1.exe

C:\WINDOWS\system32\net1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hex editor freeware - Google zoeken

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

O2 - BHO: TBSB07286 - {C23D0D6A-8CBA-4B33-9735-47D81F5B2B85} - C:\Program Files\Ecobar\tbunsb22.tmp\tbcore3.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: (no name) - {EF4B295A-13A6-4248-B259-9FC1A50B29B6} - c:\windows\system32\odmyrwr.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: Ecobar - {10000000-1000-1000-1000-100000000000} - C:\Program Files\Ecobar\tbunsb22.tmp\tbcore3.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [ktmmttjmx] C:\WINDOWS\System32\ktmmttjmx.exe

O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe

O4 - HKLM\..\Run: [ujnibswt] C:\Documents and Settings\niels\Local Settings\Application Data\anjwphiju\doqqqmqtssd.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ktmmttjmx] C:\Documents and Settings\niels\ktmmttjmx.exe

O4 - HKCU\..\Run: [ujnibswt] C:\Documents and Settings\niels\Local Settings\Application Data\anjwphiju\doqqqmqtssd.exe

O4 - HKLM\..\Policies\Explorer\Run: [xxsc5] C:\DOCUME~1\niels\LOCALS~1\Temp\vpe0.exe

O4 - HKLM\..\Policies\Explorer\Run: [4cmjc] C:\DOCUME~1\niels\LOCALS~1\Temp\2488.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: D-Link AirPlus.lnk = ?

O4 - Global Startup: eBoostr Control Panel.lnk = C:\Program Files\eBoostr\eBoostrCP.exe

O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273856683484

O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: eBoostr Service (EBOOSTRSVC) - eBoostr.com - C:\Program Files\eBoostr\EBstrSvc.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--

End of file - 7243 bytes

---------- Post toegevoegd om 17:17 ---------- Vorige post was om 17:15 ----------

ik heb ook een 2de antivirus bij gekregen en krijg in het engels waarshuwingen van virussen

---------- Post toegevoegd om 17:29 ---------- Vorige post was om 17:17 ----------

help nu opent het mijn browser en opent een pörnö en een of andere antivir solution

---------- Post toegevoegd om 17:42 ---------- Vorige post was om 17:29 ----------

ik heb geen controle meer over het sluit af startop en veilige modus wil niet werken

[kape]

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {EF4B295A-13A6-4248-B259-9FC1A50B29B6} - c:\windows\system32\odmyrwr.dll

O4 - HKLM\..\Run: [ktmmttjmx] C:\WINDOWS\System32\ktmmttjmx.exe

O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe

O4 - HKLM\..\Run: [ujnibswt] C:\Documents and Settings\niels\Local Settings\Application Data\anjwphiju\doqqqmqtssd.exe

O4 - HKCU\..\Run: [ktmmttjmx] C:\Documents and Settings\niels\ktmmttjmx.exe

O4 - HKCU\..\Run: [ujnibswt] C:\Documents and Settings\niels\Local Settings\Application Data\anjwphiju\doqqqmqtssd.exe

O4 - HKLM\..\Policies\Explorer\Run: [xxsc5] C:\DOCUME~1\niels\LOCALS~1\Temp\vpe0.exe

O4 - HKLM\..\Policies\Explorer\Run: [4cmjc] C:\DOCUME~1\niels\LOCALS~1\Temp\2488.exe

O4 - Global Startup: D-Link AirPlus.lnk = ?

O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[niels baclaine]

hallo

Kape ik heb en probleem als ik mijn pc opzet blijft het scherm zwart veilige modus werkt niet alleen boot sector krijg ik erop te komen maar als ik dan op de hdd duw dan gebeurt er niets meer.

[kape]

Het zag er al niet erg gezond uit ... maar met deze melding blijft er niets meer over om nog in je PC te kunnen werken om de besmetting aan te pakken. Heb niet meteen een oplossing binnen handbereik