Gekl**t met HiJack This :(

Shadow469 · 17 juni 2011

Hey, ik heb een vraagje:

Volgens verschillende Hijack analyzers moest ik een paar bestanden verwijderen omdat 'ie 'gevaarlijk' was, dat had ik ook gedaan, computer weer opnieuw opgestart.

Nu zijn er geen pictogrammen op mijn bureaublad, ik kan enkel mijn screensaver zien, ik moet mijn programma's via het startmenu opstarten.

Hier is mijn Hijack log:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:20:45, on 17-6-2011

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18639)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\ESET\ESET Smart Security\egui.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\System32\mobsync.exe

C:\Users\Gebruiker\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\rundll32.exe

C:\Users\Gebruiker\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Startpagina.nl - Alles op een rijtje! (ook op mobiel)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Startpagina.nl - Alles op een rijtje! (ook op mobiel)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Startpagina.nl - Alles op een rijtje! (ook op mobiel)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer aangeboden door Unattended

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O23 - Service: Emsisoft Anti-Malware 5.1 - Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\Emsisoft Anti-Malware\a2service.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

--

End of file - 6239 bytes

Alvast heeeeel erg bedankt voor het helpen!

kape · 17 juni 2011

In je huidige logje zitten geen problemen verborgen, maar het zou perfect kunnen dat je foutieve items hebt verwijderd, die nu voor de problemen zorgen. Welke Hijack-analysers heb je gebruikt ? Het is niet echt een goed idee om die klakkeloos te volgen ... want die zijn - helaas - niet allemaal even betrouwbaar.

Mocht je de toestand willen herstellen, dan kan je proberen om je PC terug te zetten met systeemherstel naar een herstelpunt van vóór je de analysers hebt gebruikt en de bestanden verwijderd.

Shadow469 · 17 juni 2011

HiJackThis! Log auto analyzer V2

HijackThis Logfileauswertung

Die heb ik gebruikt, en kun je me ff uitleggen hoe en waar je het herstelpunt kiest voor deze gebeurtenis?

kape · 17 juni 2011

Tja, geen van die 2 analyzers is 100 % betrouwbaar. Om terug naar een oud herstelpunt te gaan kan je HIER eens kijken.

Kurtt · 17 juni 2011

Ik zou een herstelpunt van een paar weken geleden terugzetten. (dus vóór je hijackthis dingen had verwijderd)

Hier (KLIK) vindt u onze handleiding over hoe je een herstelpunt terugzet in Vista. (ook de link van kape legt dit uit).

Shadow469 · 17 juni 2011

Ik zou een herstelpunt van een paar weken geleden terugzetten. (dus vóór je hijackthis dingen had verwijderd)
Hier (KLIK) vindt u onze handleiding over hoe je een herstelpunt terugzet in Vista. (ook de link van kape legt dit uit).

Allebei erg bedankt, het is gelukt, ik kan mijn pictogrammen nu weer zien.

Maar nu is mijn computer echt heel erg sloom, kan ik daar wat aan doen of niet?

Kurtt · 17 juni 2011

Heb je het 'verste' herstelpunt gepakt? Dus misschien een maand of liever nog langer terug? Nadeel is wel dat je programma's opnieuw moet installeren...

Zoja, als je dus het verste herstelpunt uit het verleden genomen hebt, en als je computer nog steeds traag gaat, kan je best een hijackthis logje plaatsen. Maar dan moet je zeker een herstelpunt nemen uit het verleden. (liefst een van een heel tijdje terug). Daarna hijackthis logje plaatsen hier.

Waarschijnlijk heb je zelf hijackthis toen uitgeprobeerd omdat je pc toen ook al sloom ging?

Hijackthis logjes worden op dit forum nagekeken door onze specialisten. NIETS op eigen houtje verwijderen uit hijackthis-logjes.

Wat bedoelt u met 'sloom'. Wat gaat er sloom/traag? Internet? Windows zelf? Misschien is CCleaner draaien reeds voldoende?

Download CCleaner. (Als je het nog niet hebt)
Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

17 juni 2011 aangepast door Kurtt

Shadow469 · 17 juni 2011

Heb je het 'verste' herstelpunt gepakt? Dus misschien een maand of liever nog langer terug? Nadeel is wel dat je programma's opnieuw moet installeren...
Zoja, als je dus het verste herstelpunt uit het verleden genomen hebt, en als je computer nog steeds traag gaat, kan je best een hijackthis logje plaatsen. Maar dan moet je zeker een herstelpunt nemen uit het verleden. (liefst een van een heel tijdje terug)

Waarschijnlijk heb je zelf hijackthis toen uitgeprobeerd omdat je pc toen ook al sloom ging?

Hijackthis logjes worden op dit forum nagekeken door onze specialisten. NIETS op eigen houtje verwijderen uit hijackthis logjes.

Nee, ik heb het herstelpunt van 14 juni genomen, omdat vanaf toen ik net HiJackThis had gedownload en er niks mee had gedaan.

Zal ik dan alsnog een verste herstelpunt kiezen?

Kurtt · 17 juni 2011

Kies een datum uit waarvan je weet dat je vanaf toen niets uit hijackthis logjes hebt verwijderd. Post na het terugzetten van het herstelpunt (bv van 1 juni of een herstelpunt van mei als die nog aanwezig is), terug een hijackthis logje.

Shadow469 · 17 juni 2011