vervelende popups

blackball147 · 06.08.2007, 01:17

hallo, sinds een tijdje krijg ik reclame popups ( iets van CiD ) die ik eigenlijk niet wens.

zie mijn Hijackthis log. alvast bedankt voor de geboden hulp!!

Logfile of HijackThis v1.99.1
Scan saved at 1:12:12, on 6/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
D:\opkuisporgjes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.htforum.nl/yabbse/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [FREEHOLE] C:\DOCUME~1\Sabri\APPLIC~1\LIVEBU~1\LIST HTM.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher\MailWasher.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/...eUploader3.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.hema.be/SITE/xupload/XUpload.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jurgenv · 06.08.2007, 01:29

* ga naar start==>configuratiescherm==>software en de-installeer:
messenger plus

* open hijackthis en vink volgende regels aan indien aanwezig:

O4 - HKCU\..\Run: [FREEHOLE] C:\DOCUME~1\Sabri\APPLIC~1\LIVEBU~1\LIST HTM.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Start je computer op in VEILIGE MODUS

* Ga naar Start en klik op Deze computer.
In de menubalk selecteer je Extra en dan Mapopties.
Selecteer de tab Weergave.
Bij Verborgen bestanden en mappen selecteer je Verborgen bestanden en mappen weergeven.
Bij Bestanden en mappen haal je het vinkje weg bij: Beveiligde besturingssysteembestanden verbergen (aanbevolen).
Klik op Ja om dit te bevestigen.
Klik op OK.

* verwijder volgende mappen indien aanwezig:

C:\Documents and Settings\Sabri\Application Data\LIVEBU~1 <== de map die begint met de letters 'LIVEBU'

* start je pc weer normaal

* Download dit bestand: Deljob.exe (mirror)
Plaats het op je bureaublad.
Indien je virusscanner de download van deljob.exe blokkeert,
schakel dan tijdelijk je virusscanner uit of download de zip-versie
deljob.zip en pak deze uit naar je Bureaublad.
Dubbelklik Deljob.exe.
Een logje(logit.txt) zal openen, het bestandje kan je ook terugvinden op je bureaublad.
Post de inhoud van logit.txt in je volgende bericht.

blackball147 · 07.08.2007, 23:11

hier is het logje:

--------------------------------------------------------
File(s) moved to C:\deljob

AA4628459121D951.job
AF439EF3918810B3.job
--------------------------------------------------------
Files remaining after cleaning

1-Click Maintenance.job
FRU Task #Hewlett-Packard#hp psc 1200 series#1089665088.job
WebReg 20040915145400.job
WebReg 20050302140812.job
--------------------------------------------------------
App data folders

Het volume in station C heeft geen naam.
Het volumenummer is 7873-1EC5

Map van C:\Documents and Settings\Sabri\Application Data

07/08/2007 23:05 <DIR> .
07/08/2007 23:05 <DIR> ..
01/06/2006 16:00 <DIR> BITTOR~2 .BitTornado
11/02/2004 15:59 <DIR> Adobe
22/06/2007 21:14 <DIR> AdobeUM
18/02/2005 17:38 <DIR> Ahead
12/11/2005 22:00 <DIR> APPLEC~1 Apple Computer
13/04/2005 22:31 <DIR> Azureus
13/03/2007 14:16 <DIR> BITTOR~1 BitTorrent
21/07/2007 17:19 <DIR> DVDPRO~1 DVD Profiler
17/09/2006 20:14 <DIR> Google
02/07/2003 16:32 <DIR> Help
15/12/2003 19:36 <DIR> HEWLET~1 Hewlett-Packard
12/07/2003 09:45 <DIR> IDENTI~1 Identities
01/07/2003 15:02 <DIR> INTERT~1 InterTrust
17/04/2006 19:34 <DIR> Jasc
24/07/2003 04:34 <DIR> KAZAAL~1 Kazaa Lite
08/01/2006 17:26 <DIR> Lavasoft
17/12/2006 21:50 <DIR> Logitech
27/12/2004 15:52 <DIR> MACROM~1 Macromedia
07/08/2007 23:07 <DIR> MAILWA~1 MailWasherPro
09/04/2007 14:13 <DIR> MICROS~1 Microsoft
02/07/2003 19:50 <DIR> MSN6
23/08/2006 11:40 <DIR> MSNINS~1 MSNInstaller
26/04/2004 13:21 <DIR> Sun
02/07/2003 17:04 <DIR> Symantec
21/01/2007 16:11 <DIR> TUNEUP~1 TuneUp Software
21/02/2007 17:32 <DIR> vlc
0 bestand(en) 0 bytes
28 map(pen) 4.070.006.784 bytes beschikbaar
Het volume in station C heeft geen naam.
Het volumenummer is 7873-1EC5

Map van C:\Documents and Settings\All Users\Application Data

03/08/2007 15:16 <DIR> .
03/08/2007 15:16 <DIR> ..
11/02/2004 15:55 <DIR> Adobe
03/03/2006 16:37 <DIR> APPLEC~1 Apple Computer
03/08/2007 15:16 <DIR> ELSEDO~1 else download defy scr
09/01/2007 17:52 <DIR> Google
08/01/2006 17:26 <DIR> MICROS~1 Microsoft
02/07/2003 17:41 <DIR> MSN6
09/04/2007 14:11 <DIR> PCDRIV~1 PC Drivers Headquarters
16/07/2003 00:05 <DIR> QUICKT~1 QuickTime
07/08/2007 23:00 <DIR> SCRSTY~1 scr style mp3 glue
08/01/2006 18:07 <DIR> SPYBOT~1 Spybot - Search & Destroy
03/03/2005 11:13 <DIR> Symantec
21/01/2007 16:07 <DIR> TUNEUP~1 TuneUp Software
18/09/2004 14:50 <DIR> VIEWPO~1 Viewpoint
16/01/2006 18:39 <DIR> WINDOW~1 Windows Genuine Advantage
0 bestand(en) 0 bytes
16 map(pen) 4.070.006.784 bytes beschikbaar
--------------------------------------------------------

wat ik niet heb gevonden is messenger plus, wel 7.0. ik heb dit niet verwijderd omdat we dit fgrequent gebruiken om contact te hebben met familie in het buitenland.

jurgenv · 07.08.2007, 23:12

Ok, kan ik een nieuw hijackthis logje zien?

blackball147 · 07.08.2007, 23:18

Logfile of HijackThis v1.99.1
Scan saved at 23:17:24, on 7/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Outlook Express\msimn.exe
D:\opkuisporgjes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.htforum.nl/yabbse/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher\MailWasher.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/...eUploader3.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.hema.be/SITE/xupload/XUpload.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jurgenv · 07.08.2007, 23:18

Ziet er op het eerste zicht goed uit, zijn er nog problemen?

blackball147 · 07.08.2007, 23:22

voor zover ik kan zien, loopt alles terug ok!!

alvast bedankt!!

jurgenv · 07.08.2007, 23:28

Graag gedaan.

06.08.2007, 01:29	#2
jurgenv Breedband Surfer Geregistreerd op: 15.07.2005 Locatie: België Berichten: 7.985	* ga naar start==>configuratiescherm==>software en de-installeer: messenger plus * open hijackthis en vink volgende regels aan indien aanwezig: O4 - HKCU\..\Run: [FREEHOLE] C:\DOCUME~1\Sabri\APPLIC~1\LIVEBU~1\LIST HTM.exe * sluit dan alle vensters behalve hijackthis en klik op 'fix checked' * Start je computer op in VEILIGE MODUS * Ga naar Start en klik op Deze computer. In de menubalk selecteer je Extra en dan Mapopties. Selecteer de tab Weergave. Bij Verborgen bestanden en mappen selecteer je Verborgen bestanden en mappen weergeven. Bij Bestanden en mappen haal je het vinkje weg bij: Beveiligde besturingssysteembestanden verbergen (aanbevolen). Klik op Ja om dit te bevestigen. Klik op OK. * verwijder volgende mappen indien aanwezig: C:\Documents and Settings\Sabri\Application Data\LIVEBU~1 <== de map die begint met de letters 'LIVEBU' * start je pc weer normaal * Download dit bestand: Deljob.exe (mirror) Plaats het op je bureaublad. Indien je virusscanner de download van deljob.exe blokkeert, schakel dan tijdelijk je virusscanner uit of download de zip-versie deljob.zip en pak deze uit naar je Bureaublad. Dubbelklik Deljob.exe. Een logje(logit.txt) zal openen, het bestandje kan je ook terugvinden op je bureaublad. Post de inhoud van logit.txt in je volgende bericht.
	Member of ASAP: http://www.uniteagainstmalware.com/ De hulp die je hier krijgt is gratis. Als je een donatie wilt maken dan kan je dat hier: http://users.telenet.be/jurgen1/donatie.html Zo steun je het gevecht tegen malware en het ook kunnen voortzetten, dit is NIET verplicht uiteraard.

07.08.2007, 23:12	#4
jurgenv Breedband Surfer Geregistreerd op: 15.07.2005 Locatie: België Berichten: 7.985	Ok, kan ik een nieuw hijackthis logje zien?
	Member of ASAP: http://www.uniteagainstmalware.com/ De hulp die je hier krijgt is gratis. Als je een donatie wilt maken dan kan je dat hier: http://users.telenet.be/jurgen1/donatie.html Zo steun je het gevecht tegen malware en het ook kunnen voortzetten, dit is NIET verplicht uiteraard.

07.08.2007, 23:18	#6
jurgenv Breedband Surfer Geregistreerd op: 15.07.2005 Locatie: België Berichten: 7.985	Ziet er op het eerste zicht goed uit, zijn er nog problemen?
	Member of ASAP: http://www.uniteagainstmalware.com/ De hulp die je hier krijgt is gratis. Als je een donatie wilt maken dan kan je dat hier: http://users.telenet.be/jurgen1/donatie.html Zo steun je het gevecht tegen malware en het ook kunnen voortzetten, dit is NIET verplicht uiteraard.

07.08.2007, 23:28	#8
jurgenv Breedband Surfer Geregistreerd op: 15.07.2005 Locatie: België Berichten: 7.985	Graag gedaan.
	Member of ASAP: http://www.uniteagainstmalware.com/ De hulp die je hier krijgt is gratis. Als je een donatie wilt maken dan kan je dat hier: http://users.telenet.be/jurgen1/donatie.html Zo steun je het gevecht tegen malware en het ook kunnen voortzetten, dit is NIET verplicht uiteraard.

06.08.2007, 01:17	#1
blackball147 Breedband Surfer Geregistreerd op: 18.03.2007 Berichten: 13	vervelende popups hallo, sinds een tijdje krijg ik reclame popups ( iets van CiD ) die ik eigenlijk niet wens. zie mijn Hijackthis log. alvast bedankt voor de geboden hulp!! Logfile of HijackThis v1.99.1 Scan saved at 1:12:12, on 6/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Google\Gmail Notifier\gnotify.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\ewido\security suite\ewidoctrl.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wuauclt.exe D:\opkuisporgjes\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.htforum.nl/yabbse/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://pac.telenet.be:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [FREEHOLE] C:\DOCUME~1\Sabri\APPLIC~1\LIVEBU~1\LIST HTM.exe O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher\MailWasher.exe O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/...eUploader3.cab O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.hema.be/SITE/xupload/XUpload.ocx O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

07.08.2007, 23:11	#3
blackball147 Breedband Surfer Geregistreerd op: 18.03.2007 Berichten: 13	hier is het logje: -------------------------------------------------------- File(s) moved to C:\deljob AA4628459121D951.job AF439EF3918810B3.job -------------------------------------------------------- Files remaining after cleaning 1-Click Maintenance.job FRU Task #Hewlett-Packard#hp psc 1200 series#1089665088.job WebReg 20040915145400.job WebReg 20050302140812.job -------------------------------------------------------- App data folders Het volume in station C heeft geen naam. Het volumenummer is 7873-1EC5 Map van C:\Documents and Settings\Sabri\Application Data 07/08/2007 23:05 <DIR> . 07/08/2007 23:05 <DIR> .. 01/06/2006 16:00 <DIR> BITTOR~2 .BitTornado 11/02/2004 15:59 <DIR> Adobe 22/06/2007 21:14 <DIR> AdobeUM 18/02/2005 17:38 <DIR> Ahead 12/11/2005 22:00 <DIR> APPLEC~1 Apple Computer 13/04/2005 22:31 <DIR> Azureus 13/03/2007 14:16 <DIR> BITTOR~1 BitTorrent 21/07/2007 17:19 <DIR> DVDPRO~1 DVD Profiler 17/09/2006 20:14 <DIR> Google 02/07/2003 16:32 <DIR> Help 15/12/2003 19:36 <DIR> HEWLET~1 Hewlett-Packard 12/07/2003 09:45 <DIR> IDENTI~1 Identities 01/07/2003 15:02 <DIR> INTERT~1 InterTrust 17/04/2006 19:34 <DIR> Jasc 24/07/2003 04:34 <DIR> KAZAAL~1 Kazaa Lite 08/01/2006 17:26 <DIR> Lavasoft 17/12/2006 21:50 <DIR> Logitech 27/12/2004 15:52 <DIR> MACROM~1 Macromedia 07/08/2007 23:07 <DIR> MAILWA~1 MailWasherPro 09/04/2007 14:13 <DIR> MICROS~1 Microsoft 02/07/2003 19:50 <DIR> MSN6 23/08/2006 11:40 <DIR> MSNINS~1 MSNInstaller 26/04/2004 13:21 <DIR> Sun 02/07/2003 17:04 <DIR> Symantec 21/01/2007 16:11 <DIR> TUNEUP~1 TuneUp Software 21/02/2007 17:32 <DIR> vlc 0 bestand(en) 0 bytes 28 map(pen) 4.070.006.784 bytes beschikbaar Het volume in station C heeft geen naam. Het volumenummer is 7873-1EC5 Map van C:\Documents and Settings\All Users\Application Data 03/08/2007 15:16 <DIR> . 03/08/2007 15:16 <DIR> .. 11/02/2004 15:55 <DIR> Adobe 03/03/2006 16:37 <DIR> APPLEC~1 Apple Computer 03/08/2007 15:16 <DIR> ELSEDO~1 else download defy scr 09/01/2007 17:52 <DIR> Google 08/01/2006 17:26 <DIR> MICROS~1 Microsoft 02/07/2003 17:41 <DIR> MSN6 09/04/2007 14:11 <DIR> PCDRIV~1 PC Drivers Headquarters 16/07/2003 00:05 <DIR> QUICKT~1 QuickTime 07/08/2007 23:00 <DIR> SCRSTY~1 scr style mp3 glue 08/01/2006 18:07 <DIR> SPYBOT~1 Spybot - Search & Destroy 03/03/2005 11:13 <DIR> Symantec 21/01/2007 16:07 <DIR> TUNEUP~1 TuneUp Software 18/09/2004 14:50 <DIR> VIEWPO~1 Viewpoint 16/01/2006 18:39 <DIR> WINDOW~1 Windows Genuine Advantage 0 bestand(en) 0 bytes 16 map(pen) 4.070.006.784 bytes beschikbaar -------------------------------------------------------- wat ik niet heb gevonden is messenger plus, wel 7.0. ik heb dit niet verwijderd omdat we dit fgrequent gebruiken om contact te hebben met familie in het buitenland.

07.08.2007, 23:22	#7
blackball147 Breedband Surfer Geregistreerd op: 18.03.2007 Berichten: 13	voor zover ik kan zien, loopt alles terug ok!! alvast bedankt!!