Verdwenen icoontjes + foutmelding

[Nienke_#]

Hallo!

Laatst gaf mijn virusscanner aan dat er een trojan horse was 'tegengehouden', hij was in quarantaine gezet, en kort daarna, kreeg ik nog 10 dergelijke berichtjes (virussen + trojan hors) Wanneer ik nu mijn laptop gebruik, kan ik bijvoorbeeld via het start menu niet meer in mijn configuratiescherm komen (nog wel via mijn computer) hij geeft dan de volgende foutmelding: Explorer.EXE (<-- titel) Toepassing is niet gevonden

Ook is een deel van de icoontjes bij bijv. bureau acc. verdwenen, wanneer ik op de naam van de programma's klik, bijvoorbeeld rekenmachine, geeft ie aan: Kan het bestand C:/windows/System32/calc.exe niet vinden. Controleer of u de naam juist hebt ingevoerd en probeer het daarna opnieuw.

Weet een van u wat er misschien aan de hand kan zijn?

Heb zojuist al nieuwe virusscanner geinstalleerd en meteen scan gedaan, gaf wel wat virussen aan, maar heeft niet alles verwijderd(zei ie:s)

Alvast bedankt!

Nienke

[kweezie wabbit]

Hallo!

Laatst gaf mijn virusscanner aan dat er een trojan horse was 'tegengehouden', hij was in quarantaine gezet, en kort daarna, kreeg ik nog 10 dergelijke berichtjes (virussen + trojan hors) Wanneer ik nu mijn laptop gebruik, kan ik bijvoorbeeld via het start menu niet meer in mijn configuratiescherm komen (nog wel via mijn computer) hij geeft dan de volgende foutmelding: Explorer.EXE (<-- titel) Toepassing is niet gevonden

Ook is een deel van de icoontjes bij bijv. bureau acc. verdwenen, wanneer ik op de naam van de programma's klik, bijvoorbeeld rekenmachine, geeft ie aan: Kan het bestand C:/windows/System32/calc.exe niet vinden. Controleer of u de naam juist hebt ingevoerd en probeer het daarna opnieuw.

Weet een van u wat er misschien aan de hand kan zijn?

Heb zojuist al nieuwe virusscanner geinstalleerd en meteen scan gedaan, gaf wel wat virussen aan, maar heeft niet alles verwijderd(zei ie:s)

Alvast bedankt!

Nienke

Over welke virusscanners gaat het hier?

Post eens een HijackThis logje.

http://www.pc-helpforum.be/f163/hjt-logje-aanmaken-hoe-lees-het-9594/

[Nienke_#]

Als eerste had ik McAfee (zat standaard op mijn laptop, maar abbonement was verlopen) en heb nu Ziggo internetbeveiliging (via provider dus)

Heb geprobeerd een logje te maken, hoop dat het zo goed is.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:17:25, on 12-2-2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Users\Nienke\AppData\Local\Temp\RtkBtMnt.exe

C:\Program Files\Launch Manager\LManager.exe

C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Windows\system32\igfxext.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

D:\Ziggo\Internetbeveiling\Common\FSM32.EXE

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Apoint2K\ApMsgFwd.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Apoint2K\Apntex.exe

D:\Ziggo\Internetbeveiling\FSGUI\fsguidll.exe

C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE

C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

C:\Windows\system32\conime.exe

C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

D:\Ziggo\Internetbeveiling\FSGUI\scanwizard.exe

C:\Windows\system32\msfeedssync.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo! UK & Ireland

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [PLFSetL] C:\Windows\\PLFSetL.exe

O4 - HKLM\..\Run: [setPanel] C:\Acer\APanel\APanel.cmd

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe

O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [F-Secure Manager] "D:\Ziggo\Internetbeveiling\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "D:\Ziggo\Internetbeveiling\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://www.ziggo.nl/f-secure/ols/fscax.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe (file missing)

O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe (file missing)

O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Ziggo\Internetbeveiling\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Ziggo\Internetbeveiling\FSAUA\program\fsaua.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Ziggo\Internetbeveiling\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Ziggo\Internetbeveiling\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - D:\Ziggo\Internetbeveiling\ORSP Client\fsorsp.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 10641 bytes

[kweezie wabbit]

Volgens mij zitten hier heel wat fouten tussen, maar ik zal onze spcecialist vragen om er naar te kijken.

[kape]

Het aantal foutjes valt best mee. Lijkt zelfs niet echt een malwareprobleem te zijn. Om zeker te zijn mag je eerst de items met HiJackThis verwijderen en dan - voor alle zekerheid - even Combofix en Malwarebytes laten scannen.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Download Combofix naar je Bureaublad.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje van MBAM in je volgende bericht, samen met het log van Combofix en een nieuw HijackThis log.

[Nienke_#]

Hallo allemaal!

Wou even laten weten dat het probleem met mijn laptop is opgelost.

Vandaag heeft mijn neef via deze site geprobeerd de problemen te verhelpen(Combofix deed het op de een of de andere manier niet. MBAM wel, en die heeft ie dus ook laten scannen. Detecteerde wel twee opbjecten, maar loste het probleem niet op. Vervolgens heeft hij via de cd van Vista mijn laptop terug laten gaan naar een eerder punt. (volgens mij via systeemherstel) En nu is het (grotendeels) probleem opgelost! (alleen is nu de 'grote' computer naar de filestijnen... maar zal daar wel even ander topic voor aanmaken:()

Enige wat me nu nog niet lukt, is bij configuratiescherm-->programma's en onderdelen al die kleine spelletjes verwijderen die acer standaard op mijn laptop heeft gezet. Maar denk niet dat dat veel uitmaakt.

Indien het nog nodig is het logje van MBAM te plaatsen, hoor ik het nog wel!

Heel erg bedankt voor jullie reacties!

[Gast]

Even mijn mening omtrent dit onderwerp

Er werd een trojan gedecteerd. Er zijn dan ook zeer gevaarlijke trojans, die zelfs programma's op je harde schijf gaan wissen. Gewiste programma's betekent dan ook, dat de icoontjes op het bureaublad verwijdert worden, wat hier blijkbaar gebeurd is.

Nu wat de antivirus van je provider betreft, zou ik niet teveel van verwachten hoor. Deze verwijderen enkel maar mogelijk besmette bestanden in e-mail berichten, dus loop je nog steeds de kans om via surfen virussen binnen te halen. Een antivirus van je provider is ook niet zo effectief als een goed degelijk aangekocht beveiligigingspakket. Misschien dit zijn nog een paar goede tips voor je neef.

[Nienke_#]

Nu wat de antivirus van je provider betreft, zou ik niet teveel van verwachten hoor. Deze verwijderen enkel maar mogelijk besmette bestanden in e-mail berichten, dus loop je nog steeds de kans om via surfen virussen binnen te halen. Een antivirus van je provider is ook niet zo effectief als een goed degelijk aangekocht beveiligigingspakket.

De standaard beveiliging van de provider gaat inderdaad maar zover als de mail. Eerst had ik altijd een andere virusscanner (McAfee, maar daarvan verliep het abbonoment) en heb daarna besloten via mijn provider een virusscanner te kopen (deze provider werkt samen met Fsecure).

Hierdoor heb ik ook: Virusscanner, Anti-spiware, Firewall en Anti-spam.

Groeten, Nienke

[Gast]

Met andere woorden, als je MSN gebruikt, en iemand verzend je een bestand via msn of via hotmail , live messenger is je PC nog steeds kwetsbaar. Het antiviruspakket van je provider beschermt wel enkel maar het e-mail account dat je gekregen hebt van je provider.

[kape]

Het antiviruspakket van je provider beschermt wel enkel maar het e-mail account dat je gekregen hebt van je provider.

Fout :s Het standaardpakket van Ziggo beschermt inderdaad alleen E-mail, maar het extra pakket van Ziggo is een volwaardig Inernet Security Pakket van F-Secure. Afhankelijk van de optie kan je daar kiezen voor een standaardversie met antivirus, antispyware en firewall of een uitgebreid pakket met deze 3 + antispam en ouderlijk toezicht. Je hele verhaal van gebrek aan bescherming klopt dus niet, zoals Nienke je ook al duidelijk had gemaakt.