pc gaat traag (malware?)

anatool · 18 november 2011

hoikes weeral gaat mij pc traag ,firefox blokkeert soms...een webpagina zoeken doet lang:thumpdown::thumpdown:

hierbij een hijack logje:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:30:51, on 18/11/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\G Data\GDScan\GDScan.exe

C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe

C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\AntiVirus\WebFilter\AVKWebIE.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Open FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D44} - C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G Data BankGuard - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Program Files\Common Files\G Data\AVKProxy\BanksafeBHO.dll

O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\AntiVirus\WebFilter\AVKWebIE.dll

O3 - Toolbar: FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D41} - C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll

O4 - HKLM\..\Run: [igfxTray] "C:\WINDOWS\system32\igfxtray.exe"

O4 - HKLM\..\Run: [HotKeysCmds] "C:\WINDOWS\system32\hkcmd.exe"

O4 - HKLM\..\Run: [Persistence] "C:\WINDOWS\system32\igfxpers.exe"

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Open FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D43} - C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll (HKCU)

O9 - Extra 'Tools' menuitem: Open FVD Suite Toolbar - {2B171655-A69C-5c18-B693-6CB5DC269D43} - C:\Program Files\FVD Suite\addons\IE\FVDToolbar.dll (HKCU)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1305301531109

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe

O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe

O23 - Service: G Data Bestandssysteembewaker (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe

O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files\Common Files\G Data\GDScan\GDScan.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. (AntiVirus, Antispyware & Malware Protection - Internet Security | Webroot) - C:\Program Files\Webroot\WebrootSecurity\SpySweeper.exe

--

End of file - 6505 bytes

kape · 18 november 2011

Is dat plots begonnen of al langer aan de gang ? Heb je toevallig recent nieuwe programma's gedownload ? Want uit dit logje valt niet meteen iets negatiefs te rapen ?

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

anatool · 19 november 2011

eerlijk gezegd is dit al een tijdje zo...firefox durft weleens te blokkeren nadien start hij tergend traag op...om terug te surfen

krijg ook soms nog eens een verwittiging dat windows onvoeldoende geheugen heeft(nochtans heb ik de laatste maal mijn RAM verhoogd).

ComboFix 11-11-19.01 - Windows 19/11/2011 10:05:19.3.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1527.964 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Windows\Bureaublad\ComboFix.exe

AV: G Data AntiVirus 2012 *Disabled/Updated* {71310606-6F3B-49F2-9A81-8315AA75FBB3}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\CSC\d6

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-10-19 to 2011-11-19 ))))))))))))))))))))))))))))))

.

2011-11-19 04:46 . 2011-11-19 04:46 -------- d--h--r- c:\documents and settings\Windows\Onlangs geopend

2011-11-18 18:23 . 2011-11-18 18:23 388096 ----a-r- c:\documents and settings\Windows\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-11-18 18:23 . 2011-11-18 18:23 -------- d-----w- c:\program files\Trend Micro

2011-11-18 16:12 . 2011-11-18 16:12 -------- d-----w- c:\documents and settings\Windows\DoctorWeb

2011-11-18 12:04 . 2011-11-18 12:04 -------- d-----w- c:\program files\Mozilla Thunderbird

2011-11-17 11:59 . 2011-11-17 19:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Soulseek

2011-11-14 18:29 . 2011-11-14 18:29 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\Thunderbird

2011-11-14 18:29 . 2011-11-14 18:29 -------- d-----w- c:\documents and settings\Windows\Application Data\Thunderbird

2011-11-14 17:18 . 2011-11-14 17:18 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\Identities

2011-11-14 09:40 . 2011-11-14 09:57 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\FVD Suite

2011-11-14 09:39 . 2011-11-14 09:39 -------- d-----w- c:\documents and settings\Windows\Application Data\FVDToolbar

2011-11-14 09:39 . 2011-11-14 09:39 -------- d-----w- c:\program files\FVD Suite

2011-11-13 23:33 . 2011-11-13 23:33 -------- d-----w- c:\program files\MSXML 4.0

2011-11-13 16:28 . 2011-11-13 16:28 -------- d-----w- c:\documents and settings\Windows\dwhelper

2011-11-13 10:35 . 2011-11-14 17:12 -------- d-----w- c:\program files\MP3Gain

2011-11-13 10:33 . 2011-11-13 10:33 -------- d-----w- c:\program files\FreeTime

2011-11-13 08:00 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll

2011-11-13 08:00 . 2009-08-06 18:23 215920 ----a-w- c:\windows\system32\muweb.dll

2011-11-12 19:08 . 2011-11-18 17:16 459886 ----a-w- c:\windows\system32\sig.bin

2011-11-12 15:55 . 2011-11-13 07:54 -------- d-----w- c:\program files\Microsoft Silverlight

2011-11-12 15:55 . 2011-11-12 15:55 -------- d-----w- c:\program files\Microsoft Office Outlook Connector

2011-11-12 15:55 . 2008-04-15 12:00 26624 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

2011-11-12 15:53 . 2011-11-12 15:53 -------- d-----w- c:\program files\Microsoft

2011-11-12 15:52 . 2011-11-12 15:52 -------- d-----w- c:\program files\Windows Media Connect 2

2011-11-12 15:51 . 2011-11-12 15:54 -------- d-----w- c:\program files\Windows Live

2011-11-12 15:46 . 2011-11-12 15:48 -------- d-----w- c:\windows\system32\drivers\UMDF

2011-11-12 15:46 . 2011-11-12 15:46 -------- d-----w- c:\windows\system32\LogFiles

2011-11-12 15:41 . 2011-11-12 15:41 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-12 13:47 . 2011-11-12 13:47 -------- d-----w- c:\documents and settings\Windows\Application Data\.BitTornado

2011-11-12 13:46 . 2011-11-12 13:46 -------- d-----w- c:\program files\BitTornado

2011-11-12 13:26 . 2011-11-19 07:51 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\DC++

2011-11-12 13:26 . 2011-11-19 07:51 -------- d-----w- c:\documents and settings\Windows\Application Data\DC++

2011-11-12 13:21 . 2011-11-12 13:21 -------- d-----w- c:\program files\DC++

2011-11-12 12:27 . 2011-11-12 12:27 69112 ----a-w- c:\windows\system32\drivers\GRD.sys

2011-11-12 12:22 . 2011-11-17 02:48 40568 ----a-w- c:\windows\system32\drivers\HookCentre.sys

2011-11-12 11:47 . 2011-11-12 11:49 -------- d-----w- c:\documents and settings\All Users\Application Data\WebRoot

2011-11-12 11:46 . 2011-11-12 13:08 52216 ----a-w- c:\windows\system32\drivers\GDTdiIcpt.sys

2011-11-12 11:45 . 2011-11-17 02:48 79992 ----a-w- c:\windows\system32\drivers\MiniIcpt.sys

2011-11-12 11:45 . 2011-11-17 02:48 40440 ----a-w- c:\windows\system32\drivers\GDBehave.sys

2011-11-12 11:44 . 2011-11-12 12:22 -------- d-----w- c:\documents and settings\All Users\Application Data\G DATA

2011-11-12 11:44 . 2011-11-12 12:21 -------- d-----w- c:\program files\Common Files\G Data

2011-11-12 11:44 . 2011-11-12 12:21 -------- d-----w- c:\program files\G Data

2011-11-12 11:42 . 2011-11-12 12:21 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\Downloaded Installations

2011-11-12 10:49 . 2011-11-12 10:49 -------- d-----w- c:\program files\CCleaner

2011-11-12 10:43 . 2011-11-12 10:43 -------- d-----w- c:\documents and settings\Windows\Application Data\Malwarebytes

2011-11-12 10:43 . 2011-11-12 10:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2011-11-12 10:43 . 2011-11-12 10:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-11-12 10:43 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-11-12 10:35 . 2011-11-19 08:57 -------- d-----w- c:\documents and settings\Windows\Tracing

2011-11-12 10:32 . 2011-11-12 10:32 -------- d-----w- c:\program files\Windows Live SkyDrive

2011-11-12 10:30 . 2011-11-12 10:30 -------- d-----w- c:\program files\Common Files\Windows Live

2011-11-12 10:15 . 2011-11-12 10:16 -------- d-----w- C:\bfe66c87fd991da1498326b937476683

2011-11-12 10:14 . 2011-11-12 10:25 -------- d-----w- c:\windows\SxsCaPendDel

2011-11-12 09:50 . 2011-11-12 09:50 -------- d-----w- c:\program files\MSSOAP

2011-11-12 09:50 . 2011-11-12 09:50 -------- d-----w- c:\program files\Webroot

2011-11-12 09:34 . 2011-11-12 09:34 -------- d-----w- c:\documents and settings\Windows\Local Settings\Application Data\Mozilla

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-10-10 14:22 . 2011-05-13 11:52 692736 ----a-w- c:\windows\system32\inetcomm.dll

2011-09-28 07:06 . 2008-04-15 12:00 602624 ----a-w- c:\windows\system32\crypt32.dll

2011-09-26 10:41 . 2008-04-15 12:00 23040 ----a-w- c:\windows\system32\oleaccrc.dll

2011-09-26 10:41 . 2007-10-09 11:03 614912 ----a-w- c:\windows\system32\uiautomationcore.dll

2011-09-26 10:41 . 2008-04-15 12:00 220160 ----a-w- c:\windows\system32\oleacc.dll

2011-09-22 06:36 . 2011-06-22 15:19 2056200 ----a-w- c:\windows\system32\GdScrSv.scr

2011-09-06 14:09 . 2008-04-15 12:00 1859072 ----a-w- c:\windows\system32\win32k.sys

2011-08-22 23:41 . 2008-04-15 12:00 916480 ----a-w- c:\windows\system32\wininet.dll

2011-08-22 23:41 . 2008-04-15 12:00 43520 ------w- c:\windows\system32\licmgr10.dll

2011-08-22 23:41 . 2008-04-15 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl

2011-08-22 11:58 . 2008-04-15 12:00 385024 ------w- c:\windows\system32\html.iec

2011-11-05 07:30 . 2011-11-12 13:14 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-10-06 98304]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-10-06 114688]

"Persistence"="c:\windows\system32\igfxpers.exe" [2006-10-06 94208]

"Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]

"G Data AntiVirus Tray Application"="c:\program files\G Data\AntiVirus\AVKTray\AVKTray.exe" [2011-09-22 1012232]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 20:33 1695232 ------w- c:\program files\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2010-04-16 21:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\DC++\\DCPlusPlus.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\BitTornado\\btdownloadgui.exe"=

.

R0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [12/11/2011 12:45 40440]

R0 ssfs0bbc;ssfs0bbc;c:\windows\system32\drivers\ssfs0bbc.sys [22/03/2011 10:14 29832]

R1 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [12/11/2011 12:45 79992]

R1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [12/11/2011 13:27 69112]

R1 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [12/11/2011 13:22 40568]

R2 AVKProxy;G Data AntiVirus Proxy;c:\program files\Common Files\G Data\AVKProxy\AVKProxy.exe [22/06/2011 16:19 1501192]

R2 AVKService;G Data Scheduler;c:\program files\G Data\AntiVirus\AVK\AVKService.exe [22/06/2011 16:19 464392]

R2 AVKWCtl;G Data Bestandssysteembewaker;c:\program files\G Data\AntiVirus\AVK\AVKWCtl.exe [3/05/2011 11:26 1554184]

R2 GDTdiInterceptor;GDTdiInterceptor;c:\windows\system32\drivers\GDTdiIcpt.sys [12/11/2011 12:46 52216]

R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [12/11/2011 11:43 366152]

R3 GDScan;G Data Scanner;c:\program files\Common Files\G Data\GDScan\GDScan.exe [22/06/2011 16:19 459784]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12/11/2011 11:43 22216]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.com/

uInternet Connection Wizard,ShellNext = hxxp://www.google.com/

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 195.130.130.133 195.130.131.133

FF - ProfilePath - c:\documents and settings\Windows\Application Data\Mozilla\Firefox\Profiles\mqkaa6a3.default\

FF - prefs.js: network.proxy.type - 0

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-11-19 10:09

Windows 5.1.2600 Service Pack 3 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'explorer.exe'(2500)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Voltooingstijd: 2011-11-19 10:10:36

ComboFix-quarantined-files.txt 2011-11-19 09:10

.

Pre-Run: 87.601.291.264 bytes beschikbaar

Post-Run: 88.460.976.128 bytes beschikbaar

.

- - End Of File - - BD92EDBAFD07FDF451347534B7711D9C

kape · 21 november 2011

Ga naar de site van de .

Klik op de knop ESET Online Scanner
Zet een vinkje bij YES, I accept the Terms of Use
Klik op Start
Sta het ActiveX control toe om te installeren.
Klik op "Advanced settings"
Zet een vinkje bij de volgende opties:
- Remove found threats
- Scan archives
- Scan for potentially unwanted applications
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology
[*]Klik op Start

[*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

[*]Je mag het venster sluiten wanneer de scan klaar is.

[*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

[*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

anatool · 21 november 2011

jammer ik heb dit gedaan voor ik jou post zag cape :-(

Eset heeft 2 bedreigingen gevonden....heb deze verwijderd.

heb wat moet aanpassen in mijn browser (firefox)...sommige instellingen stonden niet zoals ze zouden moeten.

nu verloopt het gelukkig beter

hopelijk kan ik een systeemherstel aanmaken...kan dat?

greetzzz anatool

kape · 21 november 2011

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

anatool · 27 november 2011

pffff wat een ellende :-( :-( :-( ,zit hier nu zo een uur op mijn pc en hij blokkeert veel...ik steek mijn gdata aan en ik zie dat mijn CPU van mijn systeem veel te hoog staat...daar ik niet kan deftig browsen op firefox,steek ik mijn internet exploren (gebruik ik bijna nooit) aan...gdata vind een verdacht iets :

*** Proces ***

Proces: 2548

Bestandsnaam: ctfmon.exe

Pad: c:\windows\system32\ctfmon.exe

Uitgever: Onbekende uitgever

Aanmaakdatum: 04/15/08 12:00:00

Wijzigingsdatum: 04/15/08 12:00:00

Gestart door: iexplore.exe

Uitgever: Microsoft Corporation

*** Acties ***

Het programma probeert ervoor te zorgen dat een programma bij de systeemstart automatisch wordt gestart.

Een Autostart-vermelding verwijst naar een verdachte locatie.

*** Quarantaine ***

De volgende bestanden zijn in quarantaine geplaatst:

C:\WINDOWS\system32\ctfmon.exe

De volgende registry-gegevens zijn verwijderd:

\REGISTRY\USER\S-1-5-21-583907252-2052111302-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run || ctfmon.exe

OjozLDEsMzI6NCwxLDE6NiwxLDE6OCwxLDE2OjE0LC0xLDE6MTUsMSwxOjI0LDEsMToyNSwxLDE6MjgsMSwxOjM1LC0wLjE1MjU0MiwyOjM3LDEsMTozOCwxLDE6NDUsMSwxOjQ2LDEsMTo3MiwxLDE6NzksMC41LDI6MTE0LDEsMToxMjYsMSwxOjE0NSwxNTM2MCwxOjoA

ctfmon.exe

"C:\Program Files\Internet Explorer\iexplore.exe"

de wanhoop nabij...groeten anatool !!!!

kape · 27 november 2011

Download HijackThis

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere PC en het bestand met een USB-stick overbrengen.

Als je enkel nog in “veilige modus” kan werken, moet je de “executable” downloaden.

Sla deze op in een nieuwe map op de C-schijf (bvb C:\hijackthis) en start HijackThis dan vanaf deze map. De logjes kan je dan ook in deze map terugvinden.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

anatool · 28 november 2011

vreemd kape... ik heb het pogje bittornado verwijdert al 3 keren (eens manueel,een met eset online virusscanner en met mijn gdata anti-virus),maar hij lijkt mij niet te verwijderen...heb al info gezocht daaromtrent,

nog personen hebben daarmee problemen.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 7:33:22, on 28/11/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\G Data\GDScan\GDScan.exe

C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe

C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\G Data\AntiVirus\GUI\GDSC.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com