Donwloaden exelsheet www.kbvb.be lukt niet...

[stegisoft]

Wacht gewoon op Kape en doe voorlopig niks dan wat hij gevraagd heeft.

[kape]

Logje HijackThis ziet er probleemloos uit. Volgende stap : Malwarebytes.

Download http://www.besttechie.net/tools/mbam-setup.exe

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

[P.B.]

Hierbij de inhoud van het logje:

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4584

Windows 6.0.6001 Service Pack 1

Internet Explorer 8.0.6001.18943

9/09/2010 21:51:02

mbam-log-2010-09-09 (21-51-02).txt

Scantype: Snelle scan

Objecten gescand: 147933

Verstreken tijd: 17 minuut/minuten, 46 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 2

Registerwaarden geïnfecteerd: 1

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8270927a-fb8b-4647-8e21-c9459bb2610d} (Adware.QWO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8270927a-fb8b-4647-8e21-c9459bb2610d} (Adware.QWO) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\Qword Search Engine (Adware.QWO) -> Quarantined and deleted successfully.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

C:\Users\Hoofdgebruiker\Favorites\Qword Search Engine.url (Adware.QWO) -> Quarantined and deleted successfully.

geen rootkit ofzo. Heb gewoon snelle scan gedaan... Alles selecteren, verwijderen, heropstarten en dat was het... Vervolgens het logje gezocht

[kape]

OK, hier is al wat ongewenst spul verwijderd. Nog even dieper kijken nu :

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

Lees hier meer over correct gebruik van Combofix.

• Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
  
• Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
  
• ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. Als deze Recovery Console al is geïnstalleerd zal ComboFix automatisch verder gaan met het scannen naar malware
  
• Volg anders de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Wanneer de Recovery Console succesvol is geïnstalleerd, klik je op “JA” om verder te gaan met het scannen naar malware.
  

NOTA: Wanneer ComboFix start, kan het zijn dat je een foutmelding krijgt dat “De inhoud van het ComboFix pakket werd gewijzigd”. Ga dan niet verder met de instructies, maar download ComboFix opnieuw. Deze melding kan verschijnen wanneer een file-infector (Virut) actief is op de computer. Blijf je die melding krijgen dan meld je dit.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[P.B.]

ComboFix 10-09-09.04 - Hoofdgebruiker 10/09/2010 21:46:24.1.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.32.1043.18.3070.1129 [GMT 2:00]

Gestart vanuit: d:\desktop\ComboFix.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\users\Hoofdgebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1 .lnk

c:\windows\UA000106.DLL

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-08-10 to 2010-09-10 ))))))))))))))))))))))))))))))

.

2010-09-10 20:00 . 2010-09-10 20:00 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-09-10 20:00 . 2010-09-10 20:00 -------- d-----w- c:\users\Back-up\AppData\Local\temp

2010-09-09 19:29 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-09-09 19:29 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-08-12 07:12 . 2010-06-08 17:00 3598216 ----a-w- c:\windows\system32\ntkrnlpa.exe

2010-08-12 07:12 . 2010-06-08 17:00 3545992 ----a-w- c:\windows\system32\ntoskrnl.exe

2010-08-12 07:12 . 2010-06-11 15:30 1257472 ----a-w- c:\windows\system32\msxml3.dll

2010-08-12 07:12 . 2010-06-18 14:43 302080 ----a-w- c:\windows\system32\drivers\srv.sys

2010-08-12 07:12 . 2010-06-18 14:43 144896 ----a-w- c:\windows\system32\drivers\srv2.sys

2010-08-12 07:12 . 2010-06-16 15:59 898952 ----a-w- c:\windows\system32\drivers\tcpip.sys

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-09-09 19:56 . 2010-02-09 09:58 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\LimeWire

2010-09-09 19:53 . 2009-07-24 12:58 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-09-08 17:46 . 2008-11-04 20:46 57750 ----a-w- c:\programdata\nvModes.dat

2010-09-08 12:13 . 2009-07-24 12:39 126816 ----a-w- c:\users\Hoofdgebruiker\AppData\Local\GDIPFONTCACHEV1.DAT

2010-09-08 09:41 . 2009-09-30 17:30 -------- d-----w- c:\programdata\Autodesk

2010-09-08 09:41 . 2009-09-30 17:30 -------- d-----w- c:\program files\Common Files\Autodesk Shared

2010-09-08 09:29 . 2010-02-13 22:26 -------- d-----w- c:\program files\Common Files\SolidWorks Installation Manager

2010-09-08 09:29 . 2010-02-13 22:22 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\IM

2010-09-08 09:27 . 2009-09-02 08:52 -------- d-----w- c:\programdata\Skype

2010-09-06 16:24 . 2009-07-24 15:17 -------- d-----w- c:\program files\Microsoft Silverlight

2010-08-16 04:35 . 2008-11-06 01:41 667352 ----a-w- c:\windows\system32\perfh013.dat

2010-08-16 04:35 . 2008-11-06 01:41 126854 ----a-w- c:\windows\system32\perfc013.dat

2010-08-15 10:08 . 2008-11-05 17:49 -------- d-----w- c:\programdata\Microsoft Help

2010-08-15 10:00 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-08-09 19:32 . 2009-09-02 09:04 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\Skype

2010-08-09 18:02 . 2009-09-02 09:05 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\skypePM

2010-08-01 16:07 . 2009-10-28 14:42 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\VSO

2010-07-24 08:24 . 2010-07-24 08:24 -------- d-----w- c:\program files\Trend Micro

2010-07-16 12:08 . 2010-07-08 20:58 -------- d-----w- c:\program files\03A15C816C67415AA28FC714CC3325ED

2010-07-16 11:35 . 2010-07-12 22:08 -------- d-----w- c:\users\Hoofdgebruiker\AppData\Roaming\Eltima Software

2010-07-08 20:58 . 2010-07-08 20:58 279172 ----a-w- c:\programdata\eSellerate\eWebClient.dll

2010-06-26 06:05 . 2010-08-12 07:13 916480 ----a-w- c:\windows\system32\wininet.dll

2010-06-26 06:02 . 2010-08-12 07:13 71680 ----a-w- c:\windows\system32\iesetup.dll

2010-06-26 06:02 . 2010-08-12 07:13 109056 ----a-w- c:\windows\system32\iesysprep.dll

2010-06-26 04:25 . 2010-08-12 07:13 133632 ----a-w- c:\windows\system32\ieUnatt.exe

2010-06-21 13:18 . 2010-08-12 07:13 2036736 ----a-w- c:\windows\system32\win32k.sys

2010-06-18 16:43 . 2010-08-12 07:13 36352 ----a-w- c:\windows\system32\rtutils.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

"RtHDVCpl"="RtHDVCpl.exe" [2008-05-28 6144000]

"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2008-06-11 1454080]

"ITSecMng"="c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2007-09-29 75136]

"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-16 178712]

"MGSysCtrl"="c:\program files\System Control Manager\MGSysCtrl.exe" [2008-08-27 708608]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-24 13556256]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-24 92704]

"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-16 2048352]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]

"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]

"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]

"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]

"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]

"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\Hoofdgebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"mixer2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-08-25 133104]

R2 Micro Star SCM;Micro Star SCM;c:\program files\System Control Manager\MSIService.exe [2008-08-27 159744]

R3 NinjaUSB;Freecom Turbo USB 2.0;c:\windows\system32\drivers\NinjaUSB.sys [2009-10-11 24704]

R4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [2005-09-23 2799808]

S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-09-01 335240]

S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-07-25 108552]

S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-09-01 908056]

S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-09-01 297752]

S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-04-29 54784]

S3 NETw5v32;Intel® Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-27 3658752]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2008-09-05 45600]

S3 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2008-07-15 51288]

S3 O2SDRDR;O2SDRDR;c:\windows\system32\DRIVERS\o2sd.sys [2008-06-12 43608]

S3 ReallusionVirtualAudio;Reallusion Virtual Audio;c:\windows\system32\DRIVERS\RLVrtAuCbl.sys [2007-03-19 31616]

.

Inhoud van de 'Gedeelde Taken' map

2010-09-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-25 19:55]

2010-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-25 19:55]

2010-09-10 c:\windows\Tasks\User_Feed_Synchronization-{A235A4C9-2A4D-4B4A-A049-8A692F2D6EBB}.job

- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/ig?hl=nl

IE: Add to AMV/AVI Video Converter... - c:\program files\Media Player Utilities 4.21\AMVConverter\grab.html

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\wpclsp.dll

FF - ProfilePath - c:\users\Hoofdgebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\4uco6yjm.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/

FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll

FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

.

------- Bestandsassociaties -------

.

.scr=AutoCADScriptFile

.

- - - - ORPHANS VERWIJDERD - - - -

HKCU-Run-AdobeUpdater - c:\program files\Common Files\Adobe\Updater5\AdobeUpdater.exe

AddRemove-OEMInformation - c:\windows\oem_uninst.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-09-10 22:01

Windows 6.0.6001 Service Pack 1 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Voltooingstijd: 2010-09-10 22:06:45

ComboFix-quarantined-files.txt 2010-09-10 20:06

Pre-Run: 26.704.932.864 bytes beschikbaar

Post-Run: 27.487.289.344 bytes beschikbaar

- - End Of File - - 949F1E75ADAB9DAD1BBE0858CFD1DECD

Hij vroeg me eigenlijk niks... Alles ging vanzelf!

[kape]

Prima zo ... Wil je eens kijken wat er in deze map zit ?

c:\program files\03A15C816C67415AA28FC714CC3325ED

[P.B.]

leeg...

[kape]

OK, al die lege mappen kan je dus probleemloos verwijderen. En dan ziet alles er verder prima uit.

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

En laat dan eens weten hoe de acuele toestand van de PC is ?

[P.B.]

Die qoobox verwijderen lukt niet!

Pc toestand... Internet werkt opnieuw! Via mozilla kan ik dat bestand nog altijd niet downloaden!

[kape]

Probeer dat verwijderen van Qoobox eens met Unlocker.

Heb nog eens de test gedaan met Mozilla om dat bewuste bestandje te downloaden ... en dat lukt moeiteloos. Zou het eventueel kunnen dat je antivirus ingesteld is dat hij geen .zip-bestanden aanvaard ? Zou me sterk verbazen, maar zie anders in al je logjes geen enkele aanduiding meer als oorzaak van die downloadproblemen.