Esco

14 januari 2010

Oef had ik niet gzien.

Nog niet zo'n ervaring ermee.

Bedankt Kape.

Wat mij betreft kan dit topicje weg.

Esco.

13 januari 2010

Hoi ik heb nog geantwoord in mijn topic Trojan Win32/Renos.JM maar ik zie jou laatste en mijn laatste bericht niet terug. Ik zie deze laatste twee alleen als ik net doe of een reactie wil plaatsen, dan staan ze wel bovenaan. Vanalles geprobeerd. Doe ik iets fout?

Esco

13 januari 2010

:-)

:-)

13 januari 2010

Hallo Kape,

hartelijk dank voor uw hulp:-)

Esco.

11 januari 2010

Hallo Kape,

Hmm, vreemd dat Security Check met die melding komt want ik zie toch dat Service Pack 2 geinstalleerd is.

Weet jij hoe die melding bij Security Check dan mogelijk is?

Verder vraag ik me af wat bedoeld word met:

DNS Vulnerability Check:

GREAT! (Not vulnerable to DNS cache poisoning)

`````````End of Log```````````

Great! Waarschijnlijk had jij het anders al vermeld maar is dit positief of negatief?

Esco

10 januari 2010

Hallo Kape.

Alles uitgevoerd en geen last meer pop-ups.

En ook geen last meer van die trojan + de PC is veel sneller nu.

Super gewoon!

Ik heb nog wel logfile gemaakt met Security Check en daar krijg ik de melding: Out of date service pack!!

Toch heb ik recent nog enkele malen Windows geupdate.

Zie logfile hieronder. Of is die wel ok?

Verder vroeg ik me af of ik nog een Firewall nodig heb. Of is Windows Defender daarvoor bedoeld en afdoende?

Esco

Results of screen317's Security Check version 0.99.1

Windows Vista (UAC is enabled)

Out of date service pack!!

``````````````````````````````

Antivirus/Firewall Check:

AVG Free 8.5

Antivirus up to date!

``````````````````````````````

Anti-malware/Other Utilities Check:

HijackThis 2.0.2

CCleaner

Java 6 Update 17

Adobe Flash Player 10

Adobe Reader 9.2 - Nederlands

``````````````````````````````

Process Check:

objlist.exe by Laurent

Windows Defender MSASCui.exe

``````````````````````````````

DNS Vulnerability Check:

GREAT! (Not vulnerable to DNS cache poisoning)

`````````End of Log```````````

27 december 2009

Hallo Kape,

Intussen heb ik in de topic van embroiderit jou adviezen meegelezen omdat het hier om bijna hetzelfde probleem gaat. Ik heb alle door jou genoemde hulp programmatjes er op los gelaten en ik ben die ASKService en ASKUpgrade in systeemconfiguratie kwijt.

Verder is er nog een hoop overbodig spul verwijderd.

Tevens is verwijderd in het tabblad Opstarten: WMPNSCFG c:\Programfiles (x86)Windows Media Player\WMPNSCFG.exe KCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

1. Is dat laatste ook ok?

Na bovenstaande procedure te hebben doorlopen, hoop ik ook verlost te zijn van onverwachte pop-up schermen.

2. Weet je anders wat ik daar aan doen?

3. Ik gebruik naast Windows defender nog AVG. Is dat voldoende, of moet ik iets meer bescherming installeren, (bv. een firewall?)

4. Zo ja wat adviseer jij (event. freeware)

Alvast bedankt,

Esco.

27 december 2009

Hallo kape,

Geweldig dat jullie mensen met computerproblemen zo helpen.

Overigens had ik naast Trojan Win32/Renos.JM schijnbaar nog meer rommel op mijn PC.

Na onderstaande procedure te hebben doorlopen, heb ik nog wel steeds last van pop-up schermen. Weet je wat ik daar aan doen?

Ik gebruik naast Windows defender nog AVG. Is dat voldoende, of moet ik iets meer bescherming installeren, bv. een firewall?

Zo ja wat is een goede (event feeware) enz.

Alvast bedankt,

Esco.

Malwarebytes' Anti-Malware 1.42

Database versie: 3440

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18865

27-12-2009 19:27:41

mbam-log-2009-12-27 (19-27-41).txt

Scan type: Snelle Scan

Objecten gescand: 91029

Verstreken tijd: 5 minute(s), 41 second(s)

Geheugenprocessen geïnfecteerd: 1

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 3

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 1

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 4

Geheugenprocessen geïnfecteerd:

C:\Windows\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\J8RPLTROBQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Users\Henk\AppData\Local\Temp\b.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:49:12, on 27-12-2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

C:\Windows\SOUNDMAN.EXE

C:\Program Files (x86)\AVG\AVG8\avgtray.exe

C:\Program Files (x86)\Java\jre6\bin\jusched.exe

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG8\avgssie.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~2\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG8\avgpp.dll

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: ASKService - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe

O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~2\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~2\AVG\AVG8\avgwdsvc.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: Google Updateservice (gupdate1ca85c2470b8e6) (gupdate1ca85c2470b8e6) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 6306 bytes

27 december 2009

Hallo ik heb hetzelfde probleem.

Heb mijn vraag even herhaald omdat de treadstarter zijn logfile (nogmaals)onder die van mij had gezet.

Zie logfile van Esco wat hoger in deze tread.

Hulp word zeer op prijs gesteld.

Esco.

27 december 2009

Hallo ik heb hezelfde probleem.

Zie logfile, hulp word zeer op prijs gesteld.

Esco

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:37:40, on 27-12-2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

C:\Windows\SOUNDMAN.EXE

C:\Program Files (x86)\AVG\AVG8\avgtray.exe

C:\Program Files (x86)\Java\jre6\bin\jusched.exe

C:\Windows\SysWOW64\rundll32.exe

C:\Program Files (x86)\Vuze\Azureus.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Windows\SysWOW64\conime.exe

C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe

C:\Windows\msa.exe