Schijfcontrole bij opstarten PC

[Peter]

Hoi Stef,

Download eens HijackThis en plaats de logfile ervan in een bericht.

HijackThis kan je HIER downloaden.
In het kader Version 2.0.2, klik op de link Executable
Op de vraag "Wilt u dit bestand uitvoeren of opslaan ?" kies Opslaan.
Maak een nieuwe map, bijv HJT en plaats het bestand daarin.
Na het downloaden, kies Map openen.
Start HijackThis.exe
Op de vraag "Wilt u dit bestand uitvoeren ?" kies uitvoeren
In Hijackthis, klik op "Do a system scan and save a logfile"
Wacht totdat Notepad verschijnt met de logfile van HijackThis.
Upload de logfile als bijlage in een bericht, of plak de gehele logtekst in een bericht.
Hierna kan je zowel Hijackthis als Notepad afsluiten


groeten, Peter

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 20:18:09, on 19-1-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\AVG\AVG9\avgfws9.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\Program Files\AVG\AVG9\avgam.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/?fr=fp-yie8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nos.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxet.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer provided by Yahoo!
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {680285A8-96D3-43DA-9D3D-51DD987D0B77} (NeroVersionCheckerControl Control) - http://www.nero.com/doc/NeroVersionCheckerControl.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DD628D6E-5DDE-457B-8932-304EC8CC4F77} (Cebra Virtuocity Client) - http://get.virtuocity.eu/2.5/virtuocity.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
--
End of file - 8373 bytes

[Michel Uphoff]

Dag Stef,
 

Alleen nu nog steeds het probleem met de internet opties die niet open gaan

(Edit) Ik zie nu pas in de log dat je Windows XP sp3 op deze machine hebt. Dus heb ik het bericht aangepast:
 
Attached een bestandje, sla het tijdelijk op. Ga er met de verkenner naar toe, en verander de drie laatste letters (txt) in reg. Het bestand heet nu dus MapEnInternetOptiesHerstel.reg
 
Dubbelklik er vervolgens op. Er zal gevraagd worden of de inhoud met het register samengevoegd mag worden. Dat is OK. Herstart de computer, en kijk of het probleem over is.
 
Terzijde: Jouw HijackThis log toont dat er wel het een en ander rondhangt dat ik als onnodig, overbodig, onwenselijk zou beschouwen, maar ik zie zo op het eerste gezicht geen beestjes. Ik laat de analyse van de log vooralsnog aan Peter over. Hij is tenslotte degene die er om verzocht heeft, en kan je er prima mee helpen.
 
Ik raad je ook aan, om - tijdelijk - malwarebytes te installeren, te updaten en een scan van jouw computer te doen. Na gebruik kan je dit gratis tooltje het beste deïnstalleren (haal je in de toekomst als het weer nodig is, de nieuwste versie op). Het heeft geen zin teveel beveiligingssoftware actief te laten. Malwarebytes vind je HIER

[Peter]

Hoi Stef,

Ik zie niet echt een probleem, alleen overbodige items, die weg mogen.

Sluit eerst alle programma's af
Start alleen Hijackthis en klik op "Do a system scan only"
Vink de volgende items aan:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/?fr=fp-yie8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
(bovenstaande 6 items zijn overbodig)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer provided by Yahoo!
(bovenstaande item is reclame voor Yahoo in de kopregel van Internet Explorer)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
(restant van een DirectX 9 installatie)

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

Klik nu op 'Fix checked'
Sluit Hijackthis af en herstart je computer.


groeten, Peter

Hallo Mannen , Ik heb de handeling van Peter gedaan en dat heeft niets geholpen,helaas. Voor wat betreft Michel ik heb de malware laten draaien en hij heeft enkele malware gevonden. Moet ik die verwijderen?
Het was 1 roque installer en 12 trojan agents.
'Verder heb ik dat programma gedownload(mapeninternetoptiesherstel), maar wat je bedoelt met verkenner en txt veranderen in reg weet ik niet wat te doen.
groet
stef
 

[Peter]

Hoi Stef,

Ik heb de handeling van Peter gedaan en dat heeft niets geholpen,helaas.

Dat klopt, ik vertelde al "Ik zie niet echt een probleem, alleen overbodige items, die weg mogen."
Deze opruimactie staat dus los van je probleem met de Internet Explorer Opties.

Kun je nog even de logfile van MBAM plaatsen, die vindt in MBAM op het tabblad Logs.


groeten, Peter
 

hier komttie
 
groet
stef

[Michel Uphoff]

Dag Stef,
 
Op dat registerverhaal (dat vreemde bestandje) kom ik later wel terug.
Het is eerst zaak dat je jouw pc desinfecteert, want er hangt gespuis in rond.
 
Start Malwarebytes, kies NIET voor snelle maar voor uitgebreide scan (dat zal wel even duren), en laat het programma alle infecties verwijderen.
 
Na deze verwijdering doe je een herstart, en dan laat je Malwarebytes nogmaals een grondiges scan doen. Is de pc hierna schoon, dan gaan we wel zien hoe je die internetopties weer aan de praat krijgt.

Hoi Michel, heb de scan gedaan en 17 infecties gevonden. Moet ik alles verwijderen? Ook Trojan Agent registry key
 
HKEY_current_user\software\micro  ??

[Michel Uphoff]

Dag Stef,
 

Moet ik alles verwijderen?

Jazeker!

Hoi, hoi, heb de scan gedaan en alles verwijderd. Daarna een nieuwe scan en die was schoon,dus geen infecties meer.
Zal het laatste log nog een keer meesturen.
doeii
 
stef

[Michel Uphoff]

Dag Stef,
 
D'r klopt iets niet...
 
De log die je meegestuurd hebt vertelt dat er nog steeds een aantal besmettingen zijn, en dat die niet verwijderd zijn. Je weet zeker dat dit de goede log is?
 
Je weet zeker dat de laatste keer geen besmettingen meer werden geconstateerd?
Stuur anders zekerheidshalve na nóg een scan de nieuwste log op.

Ja Michel je had gelijk. Ik heb je de verkeerde log gestuurd. Heb vanmorgen nog 2 maal gescand. De eerste keer 2 infecties, alles verwijderd ,nieuwe scan en toen was de Pc schoon. Mijn log is bij gevoegd
 
groeten
stef

[Michel Uphoff]

Dag Stef,
 
OK, beestjes lijken om zeep. Kan je nu bij internet-opties ?
Ik denk het niet, want de malware heeft die optie afgesloten, en verwijderen van die beestjes repareert het probleem nog niet.
 
Kan je er niet bij, doe dan stapje voor stapje het volgende:
 
- Klik met de RECHTER muisknop op bijgevoegd bestandje, en kies "Doel opslaan als..."
- Het opslaan als venster opent. Bovenin zie je een icoontje van een geel mapje met een groene pijl omhoog. Als je de muis er een tijdje ophoudt, verschijnt er een tip "Bovenliggende map". Je hebt dan het juiste icoontje te pakken.
- Klik net zo vaak op dat pijlje, tot het grijs wordt, en naast "Opslaan in:" staat dan "Bureaublad".
- Klik onderin bij "Opslaan als type: " op het woordje "tekstdocument", direct daaronder komt nu "Alle bestanden" te staan, markeer dat en de tekst wordt blauw.
- Klik nu bij "Bestandsnaam:" op de naam van het bestandje (dat is nu nog MapEnInternetOptiesHerstel.txt) zorg ervoor dat het vertikale streepje rechts van .txt komt te staan, wis txt en type reg. Als het goed is staat er nu MapEnInternetOptiesHerstel.reg.
- Kies de knop "Opslaan".
- Op het bureaublad staat nu een nieuw icoontje (wit velletje met een soort rubic cube van groenige blokjes) met deze naam.
- Dubbelklik er op. Je krijgt nu mogelijk eerst een waarschuwing, die kan je negeren, dus klik opde knop "uitvoeren".
- Je krijgt nu een nieuw venstertje dat vraagt of je zeker weet dat je de gegevens aan het register wilt toevoegen. Klik op de knop "Ja", en je bent klaar.
- Het icoontje kan je nu verwijderen, want niet meer nodig. Herstart de computer en kijk of Internet Opties weer werkt.

Hoi Michel, je zultwel doodziek van me worden ,maar de internetopties gaan nog steeds niet open. Het is alleen een snelle flits wat je ziet.
Word er zelf ook niet goed van ,jullie doen zoveel moeite en het lukt niet.
 
groetjes
stef