trojan en virus

fusionfreak · 8 oktober 2010

het gaat om het volgende :

Scanrapport

vrijdag 8 oktober 2010 22:30:45 - 22:30:46

Computernaam: FUSION-PC

Scantype: Doel scannen

Doel: G:\

Resultaat: 2 malware aangetroffen

Gen:Trojan.Chinky.8 (virus)

G:\moipee.exe Actie: naam gewijzigd

G:\x.exe Actie: naam gewijzigd

Statistieken

Gescand:

Bestanden: 15

Niet gescand: 0

Resultaat:

Virussen: 2

Spyware: 0

Verdachte items: 0

Riskware: 0

Acties:

Gedesinfecteerd: 0

Naam gewijzigd: 2

Verwijderd: 0

Geïsoleerd: 0

Mislukt: 0

Bootsectoren:

Gescand: 1

Geïnfecteerd: 0

Verdachte items: 0

Gedesinfecteerd: 0

Opties

Versie definities:

Virussen: 2010-10-08_15

Spyware: 2010-10-08_15

Scanengines:

F-Secure Aquarius: 11.00.00, 2010-10-08

F-Secure Hydra: 5.02.15, 2010-10-08

F-Secure Gemini: 3.00.27, 2010-09-27

Scanopties:

Opgegeven bestanden scannen: ANI ASP AX BAT BIN BOO CHM CMD COM CPL DLL DOC DOT DRV EML EXE HLP HTA HTM HTML HTT INF INI JOB JS JSE LNK LSP MDB MHT MPP MPT MSG MSO OCX PDF PHP PIF POT PPT RTF SCR SHS SWF SYS TD0 VBE VBS VXD WBK WMA WMV WMF WSC WSF WSH WRI XLS XLT XML ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX

Scannen binnen archieven

Uitgesloten:

Spyware: Application.Keygen.BI Application.Pwcrack.Pwdump

Acties:

Virussen: Vragen na scannen

Spyware: Vragen na scannen

nog is door de scan gegaan en er wordt niets meer gevonden,

virus is er nog (herkenbaar aan snelkoppeling op maps die niet open kunnen)

het gaat om een mobile die als ext hdd wordt herkend.

vvlgs mbam :

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4780

Windows 6.1.7600

Internet Explorer 9.0.7930.16406

8/10/2010 22:48:47

mbam-log-2010-10-08 (22-48-47).txt

Scantype: Snelle scan

Objecten gescand: 146186

Verstreken tijd: 15 minuut/minuten, 13 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

stegisoft · 8 oktober 2010

Download HijackThis.

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis

fusionfreak · 8 oktober 2010

ok tx

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 23:26:52, on 8/10/2010

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v9.00 (9.00.7930.16406)

Boot mode: Normal

Running processes:

F:\Windows\system32\taskhost.exe

F:\Windows\system32\Dwm.exe

F:\Windows\Explorer.EXE

F:\Program Files\SOUNDGRAPH\iMON\iMON.exe

F:\Program Files\TrojanHunter 5.3\THGuard.exe

F:\Program Files\Telenet Security Pack\Common\FSM32.EXE

F:\Program Files\EmvSmartCardReader\SmartMON.exe

F:\Program Files\Belgium Identity Card\beid35gui.exe

F:\Program Files\Common Files\Java\Java Update\jusched.exe

F:\Program Files\iTunes\iTunesHelper.exe

F:\Program Files\HP\HP Software Update\hpwuschd2.exe

F:\Program Files\uTorrent\uTorrent.exe

F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

F:\Program Files\Windows Live\Messenger\msnmsgr.exe

F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

F:\Users\fusion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hpqtra08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

F:\Program Files\Windows Live\Mail\wlmail.exe

F:\Program Files\Windows Mail\WinMail.exe

F:\Program Files\Windows Live\Contacts\wlcomm.exe

F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe

F:\Program Files\Telenet Security Pack\FSGUI\fscuif.exe

F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe

F:\Windows\system32\NOTEPAD.EXE

F:\Windows\system32\SearchFilterHost.exe

F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nieuwsblad

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - F:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\PROGRA~1\MIF5BA~1\Office14\GROOVEEX.DLL

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - F:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL

O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - F:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - F:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [iMON] F:\Program Files\SOUNDGRAPH\iMON\iMON.exe /startup

O4 - HKLM\..\Run: [F-Secure Manager] "F:\Program Files\Telenet Security Pack\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "F:\Program Files\Telenet Security Pack\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [smartMon] F:\Program Files\EmvSmartCardReader\SmartMON.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [Google Update] "F:\Users\fusion\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - Startup: hpqtra08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MIF5BA~1\Office14\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2D06158FAC79A790.dll/cmsidewiki.html

O8 - Extra context menu item: Se&nd to OneNote - res://F:\PROGRA~1\MIF5BA~1\Office14\ONBttnIE.dll/105

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - F:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - F:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - F:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - F:\Program Files\Telenet Security Pack\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\ORSP Client\fsorsp.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - F:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - F:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - F:\Windows\system32\nvvsvc.exe

--

End of file - 9414 bytes

kape · 8 oktober 2010

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - Startup: hpqtra08.exe

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

fusionfreak · 8 oktober 2010

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4781

Windows 6.1.7600

Internet Explorer 9.0.7930.16406

9/10/2010 0:21:35

mbam-log-2010-10-09 (00-21-35).txt

Scantype: Snelle scan

Objecten gescand: 146479

Verstreken tijd: 15 minuut/minuten, 27 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

---------- Post toegevoegd om 22:26 ---------- Vorige post was om 22:23 ----------

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 0:25:28, on 9/10/2010

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v9.00 (9.00.7930.16406)

Boot mode: Normal

Running processes:

F:\Windows\system32\taskhost.exe

F:\Windows\system32\Dwm.exe

F:\Windows\Explorer.EXE

F:\Program Files\SOUNDGRAPH\iMON\iMON.exe

F:\Program Files\TrojanHunter 5.3\THGuard.exe

F:\Program Files\Telenet Security Pack\Common\FSM32.EXE

F:\Program Files\EmvSmartCardReader\SmartMON.exe

F:\Program Files\Belgium Identity Card\beid35gui.exe

F:\Program Files\Common Files\Java\Java Update\jusched.exe

F:\Program Files\iTunes\iTunesHelper.exe

F:\Program Files\HP\HP Software Update\hpwuschd2.exe

F:\Program Files\uTorrent\uTorrent.exe

F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

F:\Program Files\Windows Live\Messenger\msnmsgr.exe

F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

F:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

F:\Program Files\Windows Live\Mail\wlmail.exe

F:\Program Files\Windows Mail\WinMail.exe

F:\Program Files\Windows Live\Contacts\wlcomm.exe

F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe

F:\Program Files\Telenet Security Pack\FSGUI\fscuif.exe

F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe

F:\Windows\system32\NOTEPAD.EXE

F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

F:\Windows\system32\NOTEPAD.EXE

F:\Program Files\Malwarebytes' Anti-Malware\mbam.exe