Het grote Spyware topic Deel 2

aangezien er al heel wat nieuw en andere zooi is en deel 1

https://partyflock.nl/SECTION/forum/ACTION/showtopic/TOPICID/710662

ook problemen had met het laden van de hele pagina is het simpel om een nieuw groot spyware topic te maken dus hier komt de hele start geblaat hou je gereed..

Gebruik Firefox..
www.getfirefox.com

[SPYWARE: wat is het en wat doet het?]

Spyware zijn kleine programma's (DLLs/executables) die tijdens de installatie van sommige stukken software ongevraagd worden meegeïnstalleerd (ook al staat het meestal wel vermeld in de readme/EULA). Ook kunnen dit soort programma's op je PC komen als je tijdens het surfen op "bepaalde" sites te snel op "OK" klikt, of de beveiligingsinstellingen van Internet Explorer 🇮🇪 te laag hebt staan.

Eenmaal geïnstalleerd verzamelt het programma gegevens (naar welke websites je surft bijvoorbeeld) en zend die via internet naar de softwarefabrikant. Naast de privacyproblemen die je hiermee hebt, gebeurt het vaak dat er om de haverklap reclame in beeld komt, je Internet Explorer vastloopt of erg traag wordt. Ook wil het regelmatig voorkomen dat je een extra "zoekbalk" in beeld krijgt:



Daarnaast kan het er voor zorgen dat je bij niet gevonden internetpagina's wordt omgeleid naar de webpagina van de spyware makers.

De meeste spyware is te verwijderen met behulp van: Ad-aware en Spybot Search & Destroy. Deze programma's hebben (netzoals een virusscanner) een update-functie om de nieuwste spyware te herkennen, gebruik deze dan ook vóór je op spyware gaat scannen. Als je niet precies weet wat je wel en niet moet doen, kan je dit topic doorlezen of je vragen stellen.

Ook zijn er online scanners, namelijk PestScan en Spywareinfo's online scanner. Beide werken alleen onder Internet Explorer, zie voor meer info:

http://www.pestscan.com/
http://www.spywareinfo.com/xscan.php

Mochten Ad-aware en Spybot S&D het niet weghalen, dan kan je ook nog het programma HijackThis gebruiken. Pas hier wel mee op! HijackThis ziet niet het verschil tussen wat wel en niet op je pc hoort.

Met deze twee programma's kan je kijken wat er allemaal opgestart wordt als je je PC aan zet, en er zo misschien achterkomen wat je PC heeft geïnfecteerd. HijackThis kan ook een log maken, deze zou je eventueel hier kunnen posten of mailen als je er niet uit komt. Als je niet weet wat een bepaald proces doet, kan je de bestandsnaam even inkloppen op Google. Zo kom je er bijvoorbeeld achter dat smss.exe gewoon thuishoort op je PC.

Voorkomen is beter dan genezen natuurlijk!
Druk daarom nooit overal klakkeloos op "Ja" bij dit soort vensters:



Zelfs als je altijd op "nee" drukt, kan het toch voorkomen dat je geinfecteerd word door spyware. Dit komt meestal door lekken in Internet Explorer, update je windows dan ook regelmatig via:

http://windowsupdate.microsoft.com/


[Hoe de programma's werken?]

Ad-aware
Een simpel programma waarmee de niet al te hardnekige spyware mee verwijderd kan worden.

1.) Downloaden

http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022-10319876.html?tag=lst-0-4

2.) Installeren & Lavasoft Ad-aware opstarten

3.) Web-update uitvoeren (zodat hij ook de nieuwste spyware etc kan detecteren)


4.) Scannen via de standaardopties


5.) Na het scannen op "next" drukken.


6.) Uitvinken wat je wilt bewaren.
Je kunt dubbelklikken op een gevonden item om te kijken wat het inhoud. Als de beschrijving als "troep" eruit ziet (bijv. malware) dan moet je het gewoon aangevinkt laten staan, zodat het bij de volgende stap wordt verwijdert.

Opmerking:
Het kan zijn dat programma's als Kazaa niet meer werken nadat je je pc hebt "schoongemaakt" met ad-aware. Kazaa is namelijk meestal de grootste veroorzaker van spyware. Advies: gebruik daarom K-lite (de variant van Kazaa zonder spyware).

7.) Verwijderen die hap! (met enter of next/doorgaan)

8.) KLAAR!

(evt. je PC opnieuw starten om de wijzigingen in werking te laten treden)


SpyBot Search and Destroy

1.) Downloaden

http://www.download.com/Spybot-Search-Destroy/3000-8022-10289035.html

2.) Open spybot - Sear & Destroy

3.) Kijk eerst of er updates zijn voor dit programma via de knop "zoek naar updates"



4.) Als er updates zijn selecteer dan alle updates en klik op "download updates"

5.) klik op "check for problems".


En klik dan op "controleer alles" en het scannen begint.


6.) Als hij klaar is druk je op "Fix selected problems" en (start je PC opnieuw op.)

Opmerking:
Het kan ook zijn dat spybot 1 of meerdere problemen niet kon oplossen, doordat de bestanden in gebruik zijn. Dan wordt er gevraagd om opnieuw op te starten.


[OVERIGE TOOLS om spyware mee te verwijderen]

HijackThis

Een simpele, maar destructieve tool.. Met HijackThis kan je zien wat er allemaal automatisch word opgestart als je computer aanzet..

1.) Downloaden

http://computercops.biz/downloads-file-328.html

2.) Open HijackThis en druk op scan. (Ga niet zomaar dingen lopen verwijderen!)

3.) Klik op save log en post je log hier..

LET OP!:
Nooit zelf zomaar dingen aanvinken! HijackThis ziet namelijk NIET wat goed en slecht is! (wat ernstige consequenties kan hebben)


CWShredder

1.) Downloaden

http://computercops.biz/downloads-file-349.html

2.) Sluit alle openstaande Internet Explorer pagina's

3.) Start CWShredder

4.) Druk op fix (Er zal een venster verschijnen, klik daar gewoon op OK)

5.) Het scannen begint, druk op next en vervolgens exit.


Alle programma's in 1 en nog wat erbij heb je dit hadig programmatje..

Hitman Pro:

Wat is Hitman Pro?

Hitman Pro is de ultieme spyware removal tool. Het is een schil voor een aantal gevestigde spyware en adware schoonmaak- en beschermingsprogramma's. De gebruiker hoeft slechts het bedieningsoppervlak van Hitman Pro te bedienen waarna de externe programma's automatisch door Hitman Pro worden aangestuurd. Hitman Pro bevat ook een aantal eenvoudige passieve beschermingsopties waarmee het lastiger wordt om wederom door spyware besmet te raken.
Hitman Pro is daarom een ideale tool voor iedere computergebruiker.



http://www.hitmanpro.nl

Microsoft Anti-Spyware (gebruik van GIANT versie)

http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en



Voor de MSN vanaten dit moet je ik je kop printen..

jah dus niet zomaar op volgende drukken..

[HANDIGE LINKS]

Handleiding - simpel en doeltreffend:
http://users.pandora.be/majoorke/Ad%20aware.htm

Handleiding - meer uitleg:
http://www.breekpunt.nl/artikel.asp?Artikel=782&art=Yes

Meer info over spyware:
http://gathering.tweakers.net/forum/list_messages/843971

http://www.security.nl/
http://www.computerveilig.nl/
http://www.chelloo.com/forum/index.php?topic=6079.0
http://gathering.tweakers.net/forum/list_messages/890219
http://gathering.tweakers.net/forum/list_messages/950054
http://www.dedigitalerevolutie.tv/toontext.asp?id=5670
http://forum.computertotaal.nl/phpBB/viewforum.php?f=15

dus als je het niet lukt drop het hier dan kijken we er wel naar..

Effe een vraagje
Ik heb net hitman pro geinstalleerd.
Echt een super programma
Heeft heel veel spyware weggehaalt
veel varianten van Coolsearch en zelfs Ware out enz.enz
op de afbeelding hieronder staat wat hij allemaal gevonden heeft.
http://img107.imageshack.us/img107/5406/hitmanprologs3xb.jpg

maar kan ik Hitman pro nu gewoon op me pc laten staan ?
Ik heb namelijk ook Microsoft antispyware en Norton 2003 op me pc staan.
of geeft dat conflicten ofzo ?

Iemand....

En ik heb nog een vraagje
Nou ik hitman pro geinstalleerd hebt.
Keek ik net even bij sofdware (zie afbeelding hieronder)
staan er heel veel antispyware programma,s bij.

Zou ik nu bijvoorbeeld Hitman pro weer verwijderen.
gaan dan automatische die andere programma,s ook weg ?

Als je op de link drukt is het plaatje duidelijker.
http://img312.imageshack.us/img312/3577/hitmanpro5mg.jpg

ja die verwijdert ie ook..

2 Ridderkerk, dat geeft geen confilcten, en zoals alle losse programma's geinstalleerd worden, worden ze ook weer verwijderd.

Maaruh, misschien een beetje op je surfgedrag gaan letten? Ik haal echt nooit spyware van mijn pc af, hoogstens wat tracking cookies

Ik heb besloten om Hitman pro toch gewoon op me pc te laten staan, Kan volgens mij weinig kwaat

Hitman pro is alleen actief als je hem zelf opstart. Toch ?

Uitspraak van Grote Vriendelijke Rens op maandag 26 september 2005 om 20:17:

▶

Maaruh, misschien een beetje op je surfgedrag gaan letten? Ik haal echt nooit spyware van mijn pc af, hoogstens wat tracking cookies

Ik surf nu de laatste paar weken al op save.
Hoewel het best wel moeilijk is om geen xxx pron sites meer te bezoeken (maar tot nu toe lukt het)

Uitspraak van ThaOdie op maandag 26 september 2005 om 19:42:

▶

ja die verwijdert ie ook..

O dat is dan makkelijk.

Maar ik haal hem er toch maar niet af.

Had een trailversie van nod32 gedownload...

heb al een poosje een proggie, die trails reset..

volgens mij heeft hij de trail van nod ook gereset ofzo..

vaag ik heb er 29 dagen staan..

hoe heb je dat voor melkaar gekregen..??

met een trail reset proggie

Hebben?

ja ik hou van gratiz..

Heb je hem?

jup

Hoeveel dagen heb je nu nog over?

Hitman Pro 2.2 heeft er een nieuw programma bij betrokken

NOD 32 AntiThreat

mooi

*schop*

Uitspraak van ThaOdie op dinsdag 4 oktober 2005 om 15:39:

▶

*schop*

nog een keer

je schopt wat af

Een kennis van mij heeft RealVNC geinstalleerd als alternatief voor Remote Desktop. Echter, Microsoft Antispyware geeft hier een melding over! Is dit nou echt zo bagger of heeft dit een andere reden?

RealVNC is niet bagger

O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl03a\BrStDvPt.exe
O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime
en google bar die je ken weggooien maar dat is persoonlijk ik haat toolbars maak nie uit welke t is gewoon beeldvervuiling

Nee ik gebruik zoeken met Googler bar ongeveer 30 keer per dag

Uitspraak van Karian op donderdag 13 oktober 2005 om 20:12:

▶

Nee ik gebruik zoeken met Googler bar ongeveer 30 keer per dag

Die zit toch ook al in firefox?

Logfile of HijackThis v1.98.2
Scan saved at 23:07:34, on 13-10-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Browser MOUSE\mouse32a.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Home Cinema\PowerCinema\PCM2.exe
C:\Documents and Settings\Xes\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Global Startup: Ulead Photo Express 4.0 SE Calendar Checker .lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/23b2b94751f7cd2f3306/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122504639234
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128791853984
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Uitspraak van Karian op donderdag 13 oktober 2005 om 20:12:

▶

Nee ik gebruik zoeken met Googler bar ongeveer 30 keer per dag

Die Toolbar gebruik ik ook Tig keer per dag

Rete handig tooltje van Google.

kzorg er gewoon voor dat ik eens in de zoveel tijd hitman pro© over mijn rammelbak heen gooi, komt het helemaal goed

gewoon gericht internetten en je heb nergens last van..

Uitspraak van ThaOdie op woensdag 19 oktober 2005 om 20:08:

▶

gewoon gericht internetten en je heb nergens last van..

Gericht internetten is zo saai
Zelfs op google staan sites met virussen.

Uitspraak van ThaOdie op woensdag 19 oktober 2005 om 20:08:

▶

gewoon gericht internetten en je heb nergens last van..

Thuis gericht internetten, op het werk niet

ja dat moet je zelf maar weten..

weet iemand hoezo ik steeds deze foutmelding krijg als ik deze update wil instaleren



het pictogrammetje komt dan weer rechtsonder in me blauwe balk te staan, dit blijft er steeds staan als ik deze update wil instaleren

Kun je die update niet zelf downloaden ?

Of misschien via de site installeren ?

Echt van die sjaken die altijd spyware hebben.. als je gewoon op internet doet en niet alles installeert en als je een keer iets raars installeert misschien ff kijken of je er geen spyware bij krijgt wil nog weleens helpen

kan iemand me helpen met deze log?

Logfile of HijackThis v1.99.0
Scan saved at 20:30:04, on 29-10-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Nhksrv.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\IP Insight\ARMon32a.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dwuwdh\Ghsxwz.exe
C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Program Files\Spyware Programma's (niet zomaar gebruiken!!)\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qzgoitlhnri.net/hP9Yxff8p4H0HlfzdIPHwL8X_nUGCJt6AlQnK5Z8_HkVQNx6erByzbljx4BxAPMf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Planet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.planet.nl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {58F07DD3-924D-4141-BC74-299F523A95F1} - (no file)
O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Fntbqej] C:\Program Files\Dwuwdh\Ghsxwz.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Config File] C:\config.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Microsoft System Services] msnmgsr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.planet.nl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: mad.dll
O23 - Service: AVSync Manager - Unknown - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Inverse IP InSight Client - Inverse Network Technology - C:\Program Files\IP Insight\LaunchIPI.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: Netropa NHK Server - Unknown - C:\WINDOWS\Nhksrv.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service - Sony Corporation - C:\PROGRA~1\COMMON~1\SONYSH~1\AVLib\Sptisrv.exe

Uitspraak van The Supervisor op zaterdag 29 oktober 2005 om 20:33:

▶

kan iemand me helpen met deze log?

Wat je kan doen is je log ophttp://www.antispywareoffensief.nl/forum/ posten. Hier wordt je stap voor stap geholpen door mensen die er verstand van hebben. Heeft bij mij goed geholpen in ieder geval

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qzgoitlhnri.net/hP9 ... _HkVQNx6erByzbljx4BxAPMf.html
R3 - Default URLSearchHook is missing
O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
O2 - BHO: (no name) - {58F07DD3-924D-4141-BC74-299F523A95F1} - (no file)
O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
O4 - HKLM\..\Run: "C:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Fntbqej] C:\Program Files\Dwuwdh\Ghsxwz.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
dit ken weg..

hoog er

Voor spyware. Gebruik de normale anti spyware troep. Blijft et spul staan, ga dan op bazooka spyscanner zoeken op google, en download die.

Die geeft instructies hoe je het overgebleven zooi moet weggooien. Als het DAN zelfs nog niet lukt, herstel je pc naar een vorige datum toen et er nog niet op stond (meestal merk je het wel wanneer er opeens spyware op je pc komt).


Meest irritante spyware dat er is is het gevreesde CoolWWWwebSeach oid. Die installeert zichzelf weer. Dus als adaware of Spybot search and destroy het vinden, zorgt meestal een ander bestand ervoor dat het een minuut later (of bij een restart) alles er weer op staat.
Hij is echt lastig te verwijderen... meestal werkt zo'n herstelpunt naar een vorige datum geneens, omdat een bestand er voor zorgt dat alles weer werkend wordt hersteld.
Voor deze heb ik geen andere oplossing voor kunnen vinden behalve dan met Bazooka spyscanner.
Die geeft instructies hoe je zelf et spul kan verwijderen. (Is voor de gevorderden met pc's onder ons, maaar het kan helpen).

Pfff, lange post.

Uitspraak van verwijderd op donderdag 3 november 2005 om 14:48:

▶

Voor spyware. Gebruik de normale anti spyware troep. Blijft et spul staan, ga dan op bazooka spyscanner zoeken op google, en download die.

Die geeft instructies hoe je het overgebleven zooi moet weggooien. Als het DAN zelfs nog niet lukt, herstel je pc naar een vorige datum toen et er nog niet op stond (meestal merk je het wel wanneer er opeens spyware op je pc komt).


Meest irritante spyware dat er is is het gevreesde CoolWWWwebSeach oid. Die installeert zichzelf weer. Dus als adaware of Spybot search and destroy het vinden, zorgt meestal een ander bestand ervoor dat het een minuut later (of bij een restart) alles er weer op staat.
Hij is echt lastig te verwijderen... meestal werkt zo'n herstelpunt naar een vorige datum geneens, omdat een bestand er voor zorgt dat alles weer werkend wordt hersteld.
Voor deze heb ik geen andere oplossing voor kunnen vinden behalve dan met Bazooka spyscanner.
Die geeft instructies hoe je zelf et spul kan verwijderen. (Is voor de gevorderden met pc's onder ons, maaar het kan helpen).

Of je download CWShredder, die hem voor je verwijderd

Uitspraak van Ezechiël op donderdag 3 november 2005 om 16:09:

▶

Of je download CWShredder, die hem voor je verwijderd

true true aan die had ik ff niet gedacht

Uitspraak van Ezechiël op donderdag 3 november 2005 om 16:09:

▶

Of je download CWShredder, die hem voor je verwijderd

Die CWShredder heeft hem bij mij ook binnen 1 minuut verwijderd Super progje.
http://tweakers.net/meuktracker/10712

Juist..

Tjah, gelukkig nog nooit nodig gehad!

*klopt het af*

mijn internet is de laatste paar dagen erg traag, ik heb m op virusen en spyware gecontroleerd, maar hij is erg traag, mn startpagina (google) doet er ongeveer 5 seconden over voordat ie geladen is, andere paginas soms langer

mn internet is 4Mbps
weet iemand wat de oorzaak hiervan kan zijn?

hitman pro

met hitman pro ben ik nie zo super blij mee die blijkt ook belangrijke files te deleten bij 1 van onze klanten dat probleem hoor je helaas steeds vaker... iemand die daar ook last van heeft?

Uitspraak van (B.S.B.V) Crackot a.k.a Freakjuh op maandag 14 november 2005 om 01:28:

▶

met hitman pro ben ik nie zo super blij mee die blijkt ook belangrijke files te deleten bij 1 van onze klanten dat probleem hoor je helaas steeds vaker... iemand die daar ook last van heeft?

Kan je een voorbeeld geven van een file die hij verwijderd?

files van het opstarten van windows kheb zo'n vermoeden dat het een system32 repair file is, maar niet echt de tijd gehad om uit te zoeken hoe de file heet want de meesten computers willen niet meer in windows opstarten.