graag analyse logfile Hijackthis ivm ukash besmetting

[nafets]

Beste,

hieronder kopie van logfile Hijackthis. Dank bij voorbaat om te melden wat ik kan laten fixen.

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at12:40:56, on 14/07/2012

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16446) Bootmode: Safe mode with network support Running processes:

C:\Windows\Explorer.EXE

C:\Program Files\Windows Media Player\wmpnscfg.exeC:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\InternetExplorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Users\stefan\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchBar = Preserve

R1 - HKCU\Software\Microsoft\InternetExplorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,StartPage = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL= http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\InternetExplorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\InternetExplorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,StartPage = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\InternetExplorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\InternetExplorer\Search,CustomizeSearch =

R1 -HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride= *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName=

O1 - Hosts: ::1 localhost

O3 - Toolbar: (no name) -{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 - Toolbar: FrostWire Toolbar -{D4027C7F-154A-4066-A1AD-4243D8127440} - C:\ProgramFiles\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Google Toolbar -{2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [GrooveMonitor] "C:\ProgramFiles\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\ProgramFiles\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\ProgramFiles\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ApnUpdater] "C:\ProgramFiles\Ask.com\Updater\Updater.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\ProgramFiles\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [avgnt] "C:\ProgramFiles\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\ProgramFiles\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [APSDaemon] "C:\ProgramFiles\Common Files\Apple\Apple Application Support\APSDaemon.exe"

O4 - HKLM\..\Run: [iSUSPM Startup]C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/nl.special-uninstallation-feedback-appf?lic=OQBGAFIARQBFAC0AVgA2AFoASgBBAC0AQgBOADIAWQBRAC0ARgAzAFYAUwBSAC0AVgBXAFMAUgA0AC0AVgBZADcATQBaAA"&"inst=NwA3AC0ANAA1ADkAMAA5ADYAMwAyADkALQBUADUALQBCAEEAKwAxAC0ASwBWADMAKwA3AC0AWABMACsAMQAtAE4AMQBGACsAMQAtAEIAQQBSADkARwArADEALQBGAEwAKwA5AC0AWABPADMANgArADEA"&"prod=90"&"ver=9.0.872(http://www.avg.com/nl.special-uninstallation-feedback-appf?lic=OQBGAFIARQBFAC0AVgA2AFoASgBBAC0AQgBOADIAWQBRAC0ARgAzAFYAUwBSAC0AVgBXAFMAUgA0AC0AVgBZADcATQBaAA%22&%22inst=NwA3AC0ANAA1ADkAMAA5ADYAMwAyADkALQBUADUALQBCAEEAKwAxAC0ASwBWADMAKwA3AC0AWABMACsAMQAtAE4AMQBGACsAMQAtAEIAQQBSADkARwArADEALQBGAEwAKwA5AC0AWABPADMANgArADEA%22&%22prod=90%22&%22ver=9.0.872)

O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware]C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware(cleanup)] rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes'Anti-Malware\cleanup.dll",ProcessCleanupScript

O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o

O4 - HKCU\..\Run: [sidebar] C:\Program Files\WindowsSidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [swg] C:\ProgramFiles\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ultimate Popup Killer]F:\documenten\PAPA\Ultimate Popup Killer\Popupkiller.exe

O4 - HKCU\..\Run: [Dnvhbivxjb] rundll32"C:\Users\stefan\AppData\Roaming\slccp.dll",pphxjx

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\WindowsMedia Player\WMPNSCFG.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

O9 - Extra button: Send to OneNote -{2670000A-7350-4f3c-8081-5663EE0C6C49} -C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote -{2670000A-7350-4f3c-8081-5663EE0C6C49} -C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) -{5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\ProgramFiles\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for InternetExplorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\InternetExplorer\SkypeIEPlugin.dll

O9 - Extra button: Skype -{77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ProgramFiles\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research -{92780B25-18CC-41C8-B9BE-3C9C571A8263} -C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Acceleratedgraphics

O15 - Trusted Zone: http://www.dexia.be

O15 - Trusted Zone: http://be.foto.com

O15 - Trusted Zone: http://books-nl-be.foto.com

O15 - Trusted Zone: http://www.sita.be

O15 - Trusted Zone: http://www.sporza.be

O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: grooveLocalGWS -{88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\MicrosoftOffice\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com -{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Component Categories cachedaemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} -C:\Windows\system32\browseui.dll

O23 - Service: Adobe Acrobat Update Service(AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\CommonFiles\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service(AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated -C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Avira Mail Protection (AntiVirMailService)- Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVirDesktop\avmailc.exe

O23 - Service: Avira Planner (AntiVirSchedulerService) -Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVirDesktop\sched.exe

O23 - Service: Avira Realtime Protection (AntiVirService)- Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVirDesktop\avguard.exe

O23 - Service: Avira Web Protection (AntiVirWebService) -Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVirDesktop\AVWEBGRD.EXE

O23 - Service: Apple Mobile Device - Apple Inc. -C:\Program Files\Common Files\Apple\Mobile DeviceSupport\AppleMobileDeviceService.exe

O23 - Service: WebEx Service Host for Support Center(atashost) - WebEx Communications, Inc. - C:\Windows\system32\atashost.exe

O23 - Service: Bonjour-service (Bonjour Service) - AppleInc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) -Cisco Systems, Inc. - S:\documenten\hannelies\vpn\cvpnd.exe

O23 - Service: Google Updateservice(gupdate1ca1eb74fd57d97) (gupdate1ca1eb74fd57d97) - Google Inc. - C:\ProgramFiles\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem)(gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google -C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) -Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVDDE\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. -C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: McAfee Security Scan Component HostService (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfeeSecurity Scan\2.0.181\McCHSvc.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\ProgramFiles\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) -Sonic Solutions - C:\Program Files\Common Files\RoxioShared\9.0\SharedCOM\RoxWatch9.exe

O23 - Service: Steam Client Service - Valve Corporation -C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. -C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--

End of file - 8468 bytes

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName=

O3 - Toolbar: (no name) -{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 - Toolbar: FrostWire Toolbar -{D4027C7F-154A-4066-A1AD-4243D8127440} - C:\ProgramFiles\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [ApnUpdater] "C:\ProgramFiles\Ask.com\Updater\Updater.exe"

O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start Free Uninstall Survey | AVG Nederland gA2AFoASgBBAC0AQgBOADIAWQBRAC0ARgAzAFYAUwBSAC0AVgBXAFMAUgA0AC0AVgBZADcATQB aAA"&"inst=NwA3AC0ANAA1ADkAMAA5ADYAMwAyADkALQBUADUALQBCAEEAKwAxAC0ASwBWADMAKwA3A C0AWABMACsAMQAtAE4AM QBGACsAMQAtAEIAQQBSADkARwArADEALQBGAEwAKwA5AC0AWABPADMANgArADEA"&"prod=90"&"ver= 9.0.872(Free Uninstall Survey | AVG Nederland QBFAC0AVgA2AFoASgBBAC0AQgBOADIAWQBRAC0ARgAzAFYAUwBSAC0AVgBXAFMAUgA0AC0AVgBZADcAT QB aAA%22&%22inst=NwA3AC0ANAA1ADkAMAA5ADYAMwAyADkALQBUADUALQBCAEEAKwAxAC0ASwBWADMAK wA3AC0AWABMACsAMQAtA E4AMQBGACsAMQAtAEIAQQBSADkARwArADEALQBGAEwAKwA5AC0AWABPADMANgArADEA%22&%22prod=9 0%22&%22ver=9.0.872)

O4 - HKLM\..\RunOnce: [GrpConv] grpconv –o

O4 - HKCU\..\Run: [Dnvhbivxjb] rundll32"C:\Users\stefan\AppData\Roaming\slccp.dll",pphxjx

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\ProgramFiles\Ask.com

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[nafets]

Perfect Kape. Alles werkt. Enige dat ik voordien had gedaan was een systeem herstelling. MAar voor de rest heeft jou stappenplan het gedaan.

DANK. MAGIC.

[kape]

Vergeet niet de restjes van de besmetting te verwijderen :

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Vista : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.