Keylogger ?...

[kape]

Wat verwijder ik hierbij allemaal? Want ik wil weten wat ik allemaal verwijder. Zeker die dll bestanden.

Allemaal toolbars (SweetIm, Searchqu, Yontoo, enz.) met een bedenkelijke reputatie ;-)

[Julian1999]

Ik zie ook andere dingen en zo. Dll bestanden, welke zijn dit?

[kape]

Ik zie ook andere dingen en zo. Dll bestanden, welke zijn dit?

Kijk ... die .dll-bestanden heb ik hierboven al uitgelegd. Zijn o.m. gekoppeld aan toolbars en ander twijfelachtig spul. Verder een aantal zaken die niet thuishoren op de PC of foutjes die zich in bestanden of register op de PC bevinden. Indien je twijfelt aan de analyse én absolute zekerheid wil, is dat je goed recht. Maar ... dan kunnen we het hierbij beter laten en dit zaakje afsluiten.

[Julian1999]

Hallo,

Ik heb een aantal dagen geleden een discussie gepost met een log erin van HijackThis. Hiervan kreeg ik antwoord om een aantal dingen te verwijderen. Dit is intussen gedaan en ik moest nog een scan maken met Malwarebytes. Dit heb ik gedaan en e de gedetecteerde virussen verwijderd. Hierna moest ik nog een logje daarvan plaatsen. Hierbij plaats ik een log daarvan hieronder.

Malwarebytes Anti-Malware (-evaluatieversie-) 1.62.0.1300

Malwarebytes : Free anti-malware download

Databaseversie: v2012.08.10.04

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Wendymartien :: MARTIENWENDY [administrator]

Realtime bescherming: Uitgeschakeld

10-8-2012 13:20:07

mbam-log-2012-08-10 (13-20-07).txt

Scantype: Snelle scan

Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scanopties: P2P

Objecten gescand: 304569

Verstreken tijd: 14 minuut/minuten, 45 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 4

HKCR\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908} (Trojan.Agent.Gen) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCR\TypeLib\{000F6D84-05DD-11D4-B451-002018521F9B} (Trojan.Agent.Gen) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCR\Interface\{000F6D85-05DD-11D4-B451-002018521F9B} (Trojan.Agent.Gen) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 2

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows Defender (Trojan.Agent.Gen) -> Data: "C:\Documents and Settings\Wendymartien\Application Data\WinDefender\windefender.exe" -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|googletalk (Trojan.Agent.Gen) -> Data: C:\Documents and Settings\Wendymartien\Application Data\Google Talk\googletalk.exe /autostart -> Succesvol in quarantaine geplaatst en verwijderd.

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 2

C:\Documents and Settings\All Users\Application Data\DownloadnSave (PUP.DownloadnSave) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents and Settings\Wendymartien\Application Data\WinDefender (Rogue.WinDefender) -> Succesvol in quarantaine geplaatst en verwijderd.

Bestanden gedetecteerd: 6

C:\Documents and Settings\All Users\Application Data\DownloadnSave\content.js (PUP.DownloadnSave) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents and Settings\All Users\Application Data\DownloadnSave\background.html (PUP.DownloadnSave) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents and Settings\All Users\Application Data\DownloadnSave\ionddjkifdfnfbedemibccmhigiijgbj.crx (PUP.DownloadnSave) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents and Settings\All Users\Application Data\DownloadnSave\settings.ini (PUP.DownloadnSave) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents and Settings\Wendymartien\Application Data\HG36QBVSXM.exe (Backdoor.Messa) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Documents (Trojan.Agent.Gen) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

Hopelijk zit hier die keylogger bij (als hij er al op zou zitten).

Met vriendelijke groet,

Julian1999

[kape]

Dit is me niet helemaal duidelijk ? Je hebt dit onderwerp als "opgelost" gezet, al je berichten gewijzigd in "opgelost" en nu komt dit er nog achteraan. Is het dan toch niet opgelost ?

Bovendien : hoe kom je aan het idee van die "keylogger" ? Heb je daar aanwijzingen of aanduidingen van ?

Tot slot : Malwarebytes heeft zijn werk gedaan. Post nu nog even een nieuw logje van HijackThis ter controle in een volgend bericht.

[Julian1999]

Dit was een misverstand van het opgelost. En dit zal ik doen in de volgende reactie.

[kape]

Dit was een misverstand van het opgelost. En dit zal ik doen in de volgende reactie.

OK, dan verwachten we je volgende berichten ;-)

[Julian1999]

Er is een ander topic daarover. Dat heet anti-malware logje of zo. Willen jullie daar kijken?

[Asus]

Er wordt nog gewacht op een nieuw HijackThis-logje van jou:

Post nu nog even een nieuw logje van HijackThis ter controle in een volgend bericht.

[Asus]

Dag Julian1999,

hoe ver sta je met de productie van je nieuwe logje ?...