computer besmet, risicovolle operatie, panda ook plat soms

[anoniem]

Hallo beste mensen ik heb veel problemen met mijn computer lately, op 30 april was het helemaal schrikken. Aanvallen die Panda probeerde te blokken,soms met suc6 maar soms hele pc vast en Panda opnieuw installeren, of de helft van mijn andere programma's was weg. Na veel zoeken eea gevonden, maar ben een leek, dus heb er uuuuren op gezeten, dit is allemaal nieuw, dus best moeilijk voor mij :S maar ik probeer t toch :) MBAM gevonden, op mijn pc gezet en zo'n log gesaved. MBAM heeft 7 infecties gevonden en in quarantaine. Ook Hijackthis op de pc gezet, dat ging pas na MBAM, daarvoor met geen mogelijkheid. Ook hiervan een 'log' gesaved. Combifix wel op de pc gezet, maar nog niets mee gedaan omdat er voor gewaarschuwd wordt... Hellup dus! Ik ben bang voor een Trojan omdat Panda wel uiteindelijk 2 verdachte bestanden in quarantaine had, maar die komen regelmatig terug...?! Wat nu? Kan iemand me helpen. Ik ga proberen het MBAM-log te posten en ook de Hijackthis-log. Alvast superbedankt! [u:1a2786c659][b:1a2786c659]MBAM log:[/b:1a2786c659][/u:1a2786c659] Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Databaseversie: 6493 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 2-5-2011 21:51:06 mbam-log-2011-05-02 (21-51-06).txt Scantype: Snelle scan Objecten gescand: 174314 Verstreken tijd: 16 minuut/minuten, 57 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 2 Registerdata geïnfecteerd: 3 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 2 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{2F8B24EA-C941-5E4B-F223-FDD1FC0AD48E} (Spyware.Passwords.XGen) -> Value: {2F8B24EA-C941-5E4B-F223-FDD1FC0AD48E} -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antispyware (Rogue.AntiSpyware) -> Value: Antispyware -> Quarantined and deleted successfully. Registerdata geïnfecteerd: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: c:\documents and settings\user\application data\Omde\gecie.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully. c:\WINDOWS\Tasks\antispyware scheduled scan.job (Rogue.AntiSpyware) -> Quarantined and deleted successfully. [u:1a2786c659][b:1a2786c659]Hijackthis-log[/b:1a2786c659][/u:1a2786c659] : Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 22:32:38, on 2-5-2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe C:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe C:\WINDOWS\System32\svchost.exe c:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE C:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe C:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe C:\Program Files\Panda Security\Panda Global Protection 2011\AVENGINE.EXE C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE C:\Program Files\Panda Security\Panda Global Protection 2011\PavBckPT.exe C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.live.com/login.srf?wa=wsignin1.0&rpsnv=10&ct=1205961512&rver=4.5.2130.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.troner.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen R3 - URLSearchHook: (no name) - {46cf08e6-2e94-478c-94fd-8b2140c6ff10} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2526.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [IR_SERVER] C:\Program Files\Realtek\DVB-T USB DEVICE\IR_SERVER.exe O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2011\Inicio.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: TMMonitor.lnk = C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=NL_NL&c=64&bd=pavilion&pf=laptop O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe -- End of file - 12779 bytes hopelijk heb ik het goed gedaan. De logs zijn van gisteren. Nogmaals dank!

[anoniem]

Deïnstalleer via Configuratiescherm\Software de Ask-Toolbar! En je mag onderstaande gaan doen: [b:99c42df3bb]Welk programma[/b:99c42df3bb]: ComboFix [b:99c42df3bb]Waarvoor/waarom[/b:99c42df3bb]: Zeer specialistische scanner om Windows diepgaand te onderzoeken en zo mogelijk op te schonen. [b:99c42df3bb]Moeilijkheidsgraad[/b:99c42df3bb]: Min of meer lastige voorbereidingsfase, dus lees alles eerst goed. [b:99c42df3bb]Downloadlokatie[/b:99c42df3bb]: Dit programma absoluut naar het bureaublad downloaden! [b:99c42df3bb]Download ComboFix via één van deze locaties[/b:99c42df3bb]: [list:99c42df3bb][*:99c42df3bb][url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe][b:99c42df3bb]Bleepingcomputer[/b:99c42df3bb][/url] [*:99c42df3bb][url=http://www.forospyware.com/sUBs/ComboFix.exe][b:99c42df3bb]ForoSpyware[/b:99c42df3bb][/url] [*:99c42df3bb][url=http://subs.geekstogo.com/ComboFix.exe][b:99c42df3bb]Geekstogo[/b:99c42df3bb][/url][/list:u:99c42df3bb] [url=http://www.bleepingcomputer.com/combofix/nl/hoe-dient-combofix-gebruikt-te-worden][b:99c42df3bb]Hier[/b:99c42df3bb][/url] zie je hoe je ComboFix moet gebruiken. Antivirusprogramma en actieve malwarescanners dienen al voor de ComboFix start gedeaktiveert zijn! [url=http://www.bleepingcomputer.com/forums/topic114351.html][b:99c42df3bb]Hier[/b:99c42df3bb][/url] en [url=http://www.techsupportforum.com/forums/f50/how-to-disable-your-security-applications-490111.html][b:99c42df3bb]hier[/b:99c42df3bb][/url] vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren. [b:99c42df3bb]Voor alle duidelijkheid nogmaals[/b:99c42df3bb]: ComboFix dient vanaf het bureaublad gestart te worden. [b:99c42df3bb]Opmerkingen[/b:99c42df3bb]: [list:99c42df3bb][*:99c42df3bb] Bij gebruik van Windows XP zal er mogelijk gevraagd worden, om de "Recovery Console" te installeren! Sta dit dan toe (hiervoor is een actieve internet verbinding vereist). [*:99c42df3bb]Vista- en Windows 7 gebruikers starten Combofix op via rechtsklik met Administratorrechten. [*:99c42df3bb]Alle openstaande programma's en webpagina's dienen afgesloten te zijn.[/list:u:99c42df3bb] [b:99c42df3bb]ComboFix is opgestart[/b:99c42df3bb]: [list:99c42df3bb][*:99c42df3bb]Niet in het zwarte venster klikken, hierdoor kan ComboFix of zelfs Windows geheel "bevriezen"! [*:99c42df3bb]Combofix sluit tijdens de scan de internet verbinding – probeer deze tussentijds niet te herstellen! [*:99c42df3bb]Het kan voorkomen dat de computer meerdere malen opnieuw opgestart moet worden, dit is normaal. [*:99c42df3bb]Wanneer ComboFix gereed is, zal het het een logbestand voor je maken. [*:99c42df3bb]Post de inhoud van dit logbestand in je volgende bericht. [*:99c42df3bb]Indien het log niet opstart, is dit terug tevinden in C:\ComboFix.txt[/list:u:99c42df3bb] [b:99c42df3bb]Belangrijke opmerking[/b:99c42df3bb]: [list:99c42df3bb][*:99c42df3bb][b:99c42df3bb][color=Red:99c42df3bb]Indien na de scan bij het opstarten van programma's er een error wordt getoond met de melding:[/color:99c42df3bb][/b:99c42df3bb] [*:99c42df3bb][b:99c42df3bb][color=blue:99c42df3bb]Illegal operation attempted on a registery key that has been marked for deletion.[/color:99c42df3bb][/b:99c42df3bb] [*:99c42df3bb][b:99c42df3bb][color=Red:99c42df3bb]Start dan de computer opnieuw op.[/color:99c42df3bb][/b:99c42df3bb][/list:u:99c42df3bb]

[anoniem]

de Asktoolbar verwijderen ging goed het Combifix-ding niet...tot aan disclaimer [ja] en de update en weer de disclaimer...en dat was t, ruim uur gewacht, nix startte op, uiteindelijk toch gedurfd om nogmaals te klikken op combifix op mijn desktop...paar groene blokjes en daarna weer 1.5uur gewacht, ik krijg geen scherm, internetverbinding wordt ook niet afgesloten...? had ik langer moeten wachten of doet ie t niet? ik krijg geen scherm van scannen ofzo, krijg helemaal gEEn scherm of iets... help! bvd!

[anoniem]

Heb je de nodige onderdelen van Panda wel gedeaktiveerd? Zoniet, dat doen en ComboFix dien je ook opnieuw te downloaden!

[anoniem]

ja, Panda had ik gedeactiveerd (zoals in t topic op de hulpsite weergegeven) en alles afgesloten verder... ik ga een nieuwe poging doen, opnieuw Combofix downloaden en runnen. be back soon i hope, met een Combofixlog keep fingers crossed4me thnx

[anoniem]

OMG, ben gelijk na mijn laatste antwoord begonnen, nieuwe download, alles uit&afgesloten wederom, gestart.... er kwam een melding +/- 10min, als ernstig besmet :evil: zal t 2x zolang duren....2x zolang als die 10 min of waren ze een nul ofzo erachter vergeten? :oops: ben ik (mijn pc) nog te redden? :cry: al met al: na ruim 3uur durende scan!!! (nouja, zit er de hele dag al op te zweten eigenlijk) hier is t begeerde Combofixlog :wink: : ComboFix 11-05-02.04 - user 03-05-2011 20:05:35.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1983.1284 [GMT 2:00] Gestart vanuit: c:\documents and settings\user\Bureaublad\ComboFix2.exe AV: Panda Global Protection 2011 *Disabled/Updated* {8BF935E7-731F-4115-B7A5-789FF5087595} FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E} FW: Panda Personal Firewall 2011 *Disabled* {7B090DC0-8905-4BAF-8040-FD98A41C8FB8} . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:\documents and settings\user\Application Data\Guuhzi c:\documents and settings\user\Application Data\Guuhzi\iwwey.oma c:\documents and settings\user\Application Data\Guuhzi\iwwey.tmp D:\Autorun.inf . . (((((((((((((((((((( Bestanden Gemaakt van 2011-04-03 to 2011-05-03 )))))))))))))))))))))))))))))) . . 2011-05-03 15:27 . 2011-05-03 17:29 -------- d-----w- C:\32788R22FWJFW.1.tmp 2011-05-03 14:39 . 2011-05-03 17:38 -------- d-----w- C:\32788R22FWJFW.0.tmp 2011-05-03 14:36 . 2011-05-03 14:45 -------- d-----w- C:\ComboFix 2011-05-03 00:09 . 2011-05-03 00:09 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-05-02 20:08 . 2011-05-02 20:08 388096 ----a-r- c:\documents and settings\user\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2011-05-02 20:08 . 2011-05-02 20:08 -------- d-----w- c:\program files\Trend Micro 2011-05-02 20:07 . 2011-05-02 20:07 -------- d-----w- c:\program files\HJT 2011-05-02 19:29 . 2011-05-02 19:29 -------- d-----w- c:\documents and settings\user\Application Data\Malwarebytes 2011-05-02 19:29 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-05-02 19:29 . 2011-05-02 19:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2011-05-02 19:28 . 2011-05-02 20:17 -------- d-----w- c:\program files\MBAM Malwarebytes' Anti-Malware 2011-05-02 19:28 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-05-01 16:13 . 2011-05-02 19:51 -------- d-----w- c:\documents and settings\user\Application Data\Omde 2011-05-01 16:13 . 2011-05-02 19:07 -------- d-----w- c:\documents and settings\user\Application Data\Akfood 2011-04-07 16:03 . 2011-05-03 09:28 13880 ----a-w- c:\windows\system32\drivers\COMFiltr.sys 2011-04-07 15:57 . 2011-05-02 19:29 240628 ----a-w- c:\windows\system32\drivers\APPFCONT.DAT 2011-04-07 15:57 . 2009-09-25 12:54 46856 ----a-w- c:\windows\system32\drivers\wnmflt.sys 2011-04-07 15:57 . 2009-09-25 12:54 193800 ----a-w- c:\windows\system32\drivers\idsflt.sys 2011-04-07 15:57 . 2009-09-25 12:54 53256 ----a-w- c:\windows\system32\drivers\dsaflt.sys 2011-04-07 15:57 . 2010-02-18 17:31 76296 ----a-w- c:\windows\system32\drivers\APPFLT.SYS 2011-04-07 15:57 . 2009-09-25 12:54 159112 ----a-w- c:\windows\system32\drivers\NETFLTDI.SYS 2011-04-07 15:57 . 2009-09-25 12:54 22024 ----a-w- c:\windows\system32\drivers\fnetmon.sys 2011-04-07 15:56 . 2010-06-22 16:13 26696 ----a-w- c:\windows\system32\drivers\pavboot.sys 2011-04-07 15:56 . 2007-03-15 17:38 54832 ----a-w- c:\windows\system32\pavcpl.cpl 2011-04-07 15:56 . 2009-10-06 10:33 193792 ----a-w- c:\windows\system32\TpUtil.dll 2011-04-07 15:56 . 2009-03-30 16:22 87296 ----a-w- c:\windows\system32\PavLspHook.dll 2011-04-07 15:56 . 2009-03-30 16:22 55552 ----a-w- c:\windows\system32\pavipc.dll 2011-04-07 15:56 . 2007-02-08 08:53 107568 ----a-w- c:\windows\system32\SYSTOOLS.DLL 2011-04-07 15:56 . 2010-02-18 17:31 199688 ----a-w- c:\windows\system32\drivers\neti1642.sys 2011-04-07 15:56 . 2009-03-30 16:22 518400 ----a-w- c:\windows\system32\PavSHook.dll 2011-04-07 15:56 . 2011-04-07 15:56 -------- d-----w- c:\windows\system32\PAV 2011-04-07 15:56 . 2010-05-21 11:50 59080 ----a-w- c:\windows\system32\drivers\amm8651.sys 2011-04-07 15:56 . 2010-03-24 10:55 55552 ----a-w- c:\windows\system32\avldr.dll 2011-04-07 15:56 . 2011-04-07 15:56 -------- d-----w- c:\documents and settings\user\Application Data\Panda Security 2011-04-07 15:55 . 2011-04-07 15:55 -------- d-----w- c:\program files\Common Files\Panda Security 2011-04-07 15:55 . 2009-10-27 10:07 37896 ----a-w- c:\windows\system32\drivers\ShlDrv51.sys 2011-04-07 15:55 . 2009-09-14 14:18 163336 ----a-w- c:\windows\system32\drivers\PavProc.sys 2011-04-07 15:42 . 2011-04-07 16:48 -------- d-----w- c:\program files\Promo GP11 DaineseT . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-03-07 05:33 . 2006-04-11 11:00 692736 ----a-w- c:\windows\system32\inetcomm.dll 2011-03-04 06:36 . 2006-04-11 11:00 420864 ----a-w- c:\windows\system32\vbscript.dll 2011-03-03 13:53 . 2006-04-11 11:00 1858048 ----a-w- c:\windows\system32\win32k.sys 2011-02-22 23:07 . 2006-04-11 11:00 916480 ----a-w- c:\windows\system32\wininet.dll 2011-02-22 23:07 . 2006-04-11 11:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2011-02-22 23:07 . 2006-04-11 11:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl 2011-02-22 11:43 . 2006-04-11 11:00 385024 ----a-w- c:\windows\system32\html.iec 2011-02-17 13:18 . 2005-01-19 19:26 455936 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2011-02-17 13:18 . 2005-05-10 15:17 357888 ----a-w- c:\windows\system32\drivers\srv.sys 2011-02-17 12:54 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll 2011-02-15 12:56 . 2006-04-11 11:00 290432 ----a-w- c:\windows\system32\atmfd.dll 2011-02-08 13:33 . 2006-04-11 11:00 978944 ----a-w- c:\windows\system32\mfc42.dll 2011-02-08 13:33 . 2006-04-11 11:00 974848 ----a-w- c:\windows\system32\mfc42u.dll 2011-02-04 16:48 . 2005-08-18 12:56 456192 ----a-w- c:\windows\system32\encdec.dll 2011-02-04 16:48 . 2006-04-11 11:00 291840 ----a-w- c:\windows\system32\sbe.dll . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-15 68856] "Skype"="c:\program files\Skype\\Phone\Skype.exe" [2010-05-13 26192168] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 204288] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-18 64512] "hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-04 458752] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-29 7577600] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-06-29 86016] "nwiz"="nwiz.exe" [2006-06-29 1519616] "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-07-27 61952] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-01 761946] "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2006-07-11 102400] "Cpqset"="c:\program files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-05-30 40960] "RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696] "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208] "ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424] "APVXDWIN"="c:\program files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" [2010-08-26 988480] "SCANINICIO"="c:\program files\Panda Security\Panda Global Protection 2011\Inicio.exe" [2010-06-11 68928] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\ Adobe Reader Snelle start.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696] HP Photosmart Premier Snelstart.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-9-24 73728] Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360] Service Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2000-8-6 69632] TMMonitor.lnk - c:\program files\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2010-6-24 258048] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr] 2010-03-24 10:55 55552 ----a-w- c:\windows\system32\avldr.dll . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="Service" . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\SopCast\\SopCast.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "c:\\Program Files\\Vuze\\Azureus.exe"= . R0 pavboot;Panda boot driver;c:\windows\system32\drivers\pavboot.sys [7-4-2011 17:56 26696] R1 APPFLT;App Filter Plugin;c:\windows\system32\drivers\APPFLT.SYS [7-4-2011 17:57 76296] R1 DSAFLT;DSA Filter Plugin;c:\windows\system32\drivers\dsaflt.sys [7-4-2011 17:57 53256] R1 FNETMON;NetMon Filter Plugin;c:\windows\system32\drivers\fnetmon.sys [7-4-2011 17:57 22024] R1 IDSFLT;Ids Filter Plugin;c:\windows\system32\drivers\idsflt.sys [7-4-2011 17:57 193800] R1 NETFLTDI;Panda Net Driver [TDI Layer];c:\windows\system32\drivers\NETFLTDI.SYS [7-4-2011 17:57 159112] R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [7-4-2011 17:55 37896] R1 WNMFLT;Wifi Monitor Filter Plugin;c:\windows\system32\drivers\wnmflt.sys [7-4-2011 17:57 46856] R2 AmFSM;AmFSM;c:\windows\system32\drivers\amm8651.sys [7-4-2011 17:56 59080] R2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [7-4-2011 17:55 163336] R2 PskSvcRetail;Panda PSK service;c:\program files\Panda Security\Panda Global Protection 2011\psksvc.exe [7-4-2011 17:56 28992] R3 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys --> c:\windows\system32\drivers\av5flt.sys [?] R3 ComFiltr;Panda Anti-Dialer;c:\windows\system32\drivers\COMFiltr.sys [7-4-2011 18:03 13880] R3 NETIMFLT01060042;PANDA NDIS IM Filter Miniport v1.6.0.42;c:\windows\system32\drivers\neti1642.sys [7-4-2011 17:56 199688] R3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys --> c:\windows\system32\PavSRK.sys [?] R3 PavTPK.sys;PavTPK.sys;\??\c:\windows\system32\PavTPK.sys --> c:\windows\system32\PavTPK.sys [?] S2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [31-1-2010 23:36 135664] S3 gupdatem;Google Update-service (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [31-1-2010 23:36 135664] S3 RTL2832U_IRHID;HID Infrared Remote Receiver;c:\windows\system32\drivers\RTL2832U_IRHID.sys [24-6-2010 20:47 41120] S3 RTL2832UBDA;REALTEK 2832U BDA Driver;c:\windows\system32\drivers\RTL2832UBDA.sys [24-6-2010 20:47 74912] S3 RTL2832UUSB;REALTEK 2832U USB Driver;c:\windows\system32\drivers\RTL2832UUSB.sys [24-6-2010 20:47 32288] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 . Inhoud van de 'Gedeelde Taken' map . 2011-05-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-31 21:36] . 2011-05-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-31 21:36] . . ------- Bijkomende Scan ------- . uStart Page = hxxp://login.live.com/login.srf?wa=wsignin1.0&rpsnv=10&ct=1205961512&rver=4.5.2130.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855 uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mStart Page = hxxp://www.troner.net/ uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html . - - - - ORPHANS VERWIJDERD - - - - . URLSearchHooks-{46cf08e6-2e94-478c-94fd-8b2140c6ff10} - (no file) HKLM-Run-QlbCtrl - %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe HKLM-Run-IR_SERVER - c:\program files\Realtek\DVB-T USB DEVICE\IR_SERVER.exe AddRemove-Aangifte inkomstenbelasting 2007 - c:\program files\Belastingdienst\Aangifte inkomstenbelasting\2007\ib2007u.exe AddRemove-Aangifte inkomstenbelasting 2008 - c:\program files\Belastingdienst\Aangifte inkomstenbelasting\2008\ib2008u.exe AddRemove-Aangifte inkomstenbelasting 2009 - c:\documents and settings\user\Mijn documenten\ADM\Belastingdienst\2009\ib2009u.exe AddRemove-Mahjongg Master 5 - c:\progra~1\eGames\MAHJON~1\UNWISE.EXE AddRemove-Verzoek of wijziging voorlopige aanslag 2009 - c:\documents and settings\user\Mijn documenten\Belastingdienst09\Nieuwe map\2009\va2009u.exe AddRemove-Verzoek of wijziging voorlopige aanslag 2011 - c:\documents and settings\user\Mijn documenten\ADM\Belastingdienst\2011\va2011u.exe AddRemove-Verzoek voorlopige teruggaaf 2008 - c:\program files\Belastingdienst\Voorlopige Teruggaaf\2008\vt2008u.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-05-03 22:02 Windows 5.1.2600 Service Pack 3 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . HKLM\Software\Microsoft\Windows\CurrentVersion\Run Cpqset = c:\program files\Hewlett-Packard\Default Settings\cpqset.exe????????????<?@? ????f??????Y?@?????<?@ . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Windows 5.1.2600 . CreateFile("\\.\PHYSICALDRIVE0"): Het proces heeft geen toegang tot het bestand omdat het bestand door een ander proces wordt gebruikt. device: opened successfully user: error reading MBR kernel: MBR read successfully user != kernel MBR !!! . ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . --------------------- DLLs Geladen Onder Lopende Processen --------------------- . - - - - - - - > 'winlogon.exe'(1496) c:\windows\SYSTEM32\avldr.dll . Voltooingstijd: 2011-05-03 22:49:58 ComboFix-quarantined-files.txt 2011-05-03 20:49 . Pre-Run: 61.045.747.712 bytes beschikbaar Post-Run: 80.468.287.488 bytes beschikbaar . WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect . - - End Of File - - 33A7AE8350B8C90AA25851955A597526 ook nog barca real gemist :cry: heb geen tv, al1 deze pc maar dit is noodzaak want t lag plat alvast keibedankt weer! hopelijk is mijn pc te redden!

[anoniem]

oja, mag ik mijn pc weer gebruiken en Panda weer aanzetten? ben wel op mn topic ingelogd...zonder protectie nu :S oeps of niet zo erg? Ook de vraag of ik uit MBAM die 7 geinfecteerde in quarantaine mag deleten Hoe check ik overige besmettingen (usb's en mn backup op de externe harde schijf of email) Dien ik al mijn wachtwoorden aan te passen? Opschonen nodig? Andere acties? Bedankt nogmaals! Mvg

[anoniem]

Hoi Red Summer Dragon, ik acht het mogelijk, dat de toestand van jouw PC nog slimmer is dan eerder verwacht! Download [b:21b1fec31c]GMER[/b:21b1fec31c] van één van de volgende locaties, en sla het op je Bureaublad op:[list:21b1fec31c] [*:21b1fec31c][b:21b1fec31c][url=http://gmer.net/download.php]Primaire downloadlocatie[/url][/b:21b1fec31c] [i:21b1fec31c]Deze mirror zal een random genaamd bestand geven (Aanbevolen)[/i:21b1fec31c] [*:21b1fec31c][b:21b1fec31c][url=http://gmer.net/gmer.zip]Gezipt bestand[/url][/b:21b1fec31c] [i:21b1fec31c]Deze optie zal een zip-bestand geven dat eerst uitgepakt moet worden. Als je deze gebruikt, pak het dan uit naar je bureaublad.[/i:21b1fec31c][/list:u:21b1fec31c][list:21b1fec31c] [*:21b1fec31c]Verbreek je internetverbinding en [b:21b1fec31c]sluit alle openstaande programma's[/b:21b1fec31c]. [*:21b1fec31c]Schakel tijdelijk je real-time beveiligingssoftware uit. [*:21b1fec31c]Dubbelklik op het [b:21b1fec31c]random vernoemd[/b:21b1fec31c] GMER bestand (bijv. n7gmo46c.exe) en sta toe dat de [b:21b1fec31c]gmer.sys[/b:21b1fec31c] driver wordt geladen, als dit gevraagd wordt. [*:21b1fec31c][i:21b1fec31c][color=green:21b1fec31c]Let op: Als je de gezipte vesie hebt gedownload, pak het bestand dan uit naar een vaste map, zoals bijvoorbeeld C:\gmer en dubbelklik dan op gmer.exe.[/color:21b1fec31c][/i:21b1fec31c] [img:21b1fec31c]http://img.photobucket.com/albums/v666/sUBs/gmer_zip.gif[/img:21b1fec31c] [*:21b1fec31c]GMER zal het Rootkit/Malware tabblad openen, en een automatische snelle scan uitvoeren wanneer GMER voor de eerste keer uitgevoerd wordt. [i:21b1fec31c](gebruik de computer niet tijdens de scan)[/i:21b1fec31c] [*:21b1fec31c]Als je een [b:21b1fec31c]WARNING!!![/b:21b1fec31c] over rootkit activiteit ontvangt, en je wordt gevraagd om je systeem geheel te scannen...klik dan op [b:21b1fec31c]NO[/b:21b1fec31c]. [*:21b1fec31c]Klik nu op de [b:21b1fec31c]Scan[/b:21b1fec31c] knop. Als je een rootkit waarschuwingsvenster krijgt, klik dan op OK. [*:21b1fec31c]Klik op de [b:21b1fec31c]Save...[/b:21b1fec31c] knop als de scan voltooid is, en sla het logbestand op je bureaublad op. Sla het bestand op als [b:21b1fec31c]gmer.log[/b:21b1fec31c]. [*:21b1fec31c]Klik op de [b:21b1fec31c]Copy[/b:21b1fec31c] knop en post de log in je volgende bericht. [*:21b1fec31c]Sluit GMER en zet alle real-time protectie weer aan.[/list:u:21b1fec31c][i:21b1fec31c][color=green:21b1fec31c]-- Als je enige problemen hebt, probeer GMER dan in [b:21b1fec31c][url=http://www.computerhope.com/issues/chsafe.htm]veilige modus[/url][/b:21b1fec31c] uit te voeren[/color:21b1fec31c][/i:21b1fec31c].

[anoniem]

ok, ik ga het proberen. Het opstarten van mijn pc ging deze ochtend niet goed. Telkens zwart scherm, maar nu is het gelukt, hoewel de pc nog raar doet (icoontjes op het bureaublad verplaatsen zich...?) en heeeeel traag is... :o ik ga aan de gang! (hopelijk gaat dit sneller dan gister met die scan, dat was echt heel erg, ik ben er continue bij blijven zitten :? dank weer kga het proberen, vol goede moed :wink:

[anoniem]

met geen mogelijkheid gaat dit lukken. Inmiddels 8x opnieuw een scanpoging gedaan...ondertussen verschijnt Panda gewoon weer TEGELIJK met de melding dat ik totaal onbeschermd ben (geen auto-update, geen firewall &geen antivirus...) Autoscan gaat goed, dan scan starten, na paar minuten slaat ie OF vast OF piept en met een blauw scherm ivm een systeemfout wordt pc afgesloten...en start weer geheel nieuw op. Met t gekke dat telkens dat Panda en alle bescherming T WEL WEER DOET! Dit is heel wazig! En de icoontjes op t buroblad worden (terug)gezet waar ik ze niet (heb) zet. Daarnaast krijg ik een foutmelding van het systeem vd volgende bestanden: C:\DOCUME~1\user\LOCALS\~1\Temp\WER1a6a.dir00\Mini050411-02.dmp C:\DOCUME~1\user\LOCALS\~1\Temp\WER1a6a.dir00\sysdata.xml Plus ik keek bij eigenschappen en ben na de scans 20 Gb rijker! er is dus dankzij de scans op de een of andere manier 20 GB extra vrij nu! Wat nu? Gem krijg ik niet gescand. handmatig nog auto-updates uitgeschakeld. in een minuut kwam telkens 6-8x toch het pandaatje terug...?! :?

[anoniem]

GMER bedoel ik ipv GEM weer paar uren verder en dat een scan niet wil...ik kan helaas niet in de computer kijken en begrijpen wat zich daar afspeelt...zo abracadabra :(

[anoniem]

nieuwe besmetting via Panda scan die ik niet eerder zag: user@fl01.ct2.comclick[1].txt meestal is het doubleclick of iets met manager of serverclick...

[anoniem]

Hoi, dat Panda zo vervelend doet, is niet nieuw voor mij! Doe het volgende: [b:de4d8f54d9]Welk programma[/b:de4d8f54d9]: MBRCheck.exe [b:de4d8f54d9]Waarvoor/waarom[/b:de4d8f54d9]: speciale scan op mbr-rootkits [b:de4d8f54d9]Moeilijkheidsgraad[/b:de4d8f54d9]: geen. [b:de4d8f54d9]Download [url=http://ad13.geekstogo.com/MBRCheck.exe]MBRCheck.exe[/b:de4d8f54d9][/url] [b:de4d8f54d9]MBRCheck.exe opstarten[/b:de4d8f54d9]: Windows 2000 en Windows XP: start MBRCheck.exe middels dubbelklik op de snelkoppeling. Windows Vista en Windows 7: start MBRCheck.exe middels rechtsklik op de snelkoppeling en dan kiezen voor Als Administrator uitvoeren. [list:de4d8f54d9][*:de4d8f54d9]een zwart scherm toont zich met enkele data erin. [*:de4d8f54d9]Op je bureaublad zal een logbestand met de naam "MBRcheckxxxx.txt" verschijnen. [*:de4d8f54d9]Kopieer nu de inhoud van dat log in je volgende post.[/list:u:de4d8f54d9]

[anoniem]

Kan de beveiliging aan of uit? En verder wel alle schermen sluiten tijdens dit proces? ik ga het proberen bvd!

[anoniem]

Deze ging goed en snel, het MBRlog: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000003c Kernel Drivers (total 156): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806E6000 \WINDOWS\system32\hal.dll 0xF7987000 \WINDOWS\system32\KDCOM.DLL 0xF7897000 \WINDOWS\system32\BOOTVID.dll 0xF7357000 ACPI.sys 0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF7346000 pci.sys 0xF7487000 isapnp.sys 0xF7497000 ohci1394.sys 0xF74A7000 \WINDOWS\system32\DRIVERS\1394BUS.SYS 0xF789B000 compbatt.sys 0xF789F000 \WINDOWS\system32\DRIVERS\BATTC.SYS 0xF7A4F000 pciide.sys 0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF798B000 intelide.sys 0xF798D000 viaide.sys 0xF798F000 aliide.sys 0xF7328000 pcmcia.sys 0xF74B7000 MountMgr.sys 0xF7309000 ftdisk.sys 0xF7991000 dmload.sys 0xF72E3000 dmio.sys 0xF78A3000 ACPIEC.sys 0xF7A50000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS 0xF770F000 PartMgr.sys 0xF74C7000 pavboot.sys 0xF74D7000 VolSnap.sys 0xF72CB000 atapi.sys 0xF72B2000 nvata.sys 0xF74E7000 disk.sys 0xF74F7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF7292000 fltmgr.sys 0xF7280000 sr.sys 0xF7507000 PxHelp20.sys 0xF7269000 KSecDD.sys 0xF71DC000 Ntfs.sys 0xF71AF000 NDIS.sys 0xF7517000 Serial.sys 0xF7195000 Mup.sys 0xF7537000 \SystemRoot\system32\DRIVERS\nic1394.sys 0xF6CCA000 \SystemRoot\system32\DRIVERS\AmdK8.sys 0xF6DA7000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0xF6DA3000 \SystemRoot\system32\DRIVERS\cpqbttn.sys 0xF6CBA000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xF77F7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF792B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0xF618F000 \SystemRoot\system32\DRIVERS\bcmwl5.sys 0xF5E0C000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xF5DF8000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF793F000 \SystemRoot\system32\DRIVERS\nvsmu.sys 0xF77FF000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF5DD4000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF7807000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF6CAA000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF780F000 \SystemRoot\system32\drivers\Afc.sys 0xF6C9A000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF6C8A000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF5DB1000 \SystemRoot\system32\DRIVERS\ks.sys 0xF5D9D000 \SystemRoot\system32\DRIVERS\sdbus.sys 0xF7817000 \SystemRoot\system32\DRIVERS\rimmptsk.sys 0xF7647000 \SystemRoot\system32\DRIVERS\rimsptsk.sys 0xF5D51000 \SystemRoot\system32\DRIVERS\rixdptsk.sys 0xF5D29000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xF7953000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xF5CDE000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xF5CA7000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS 0xF7657000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF781F000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF5C77000 \SystemRoot\system32\DRIVERS\SynTP.sys 0xF79CF000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xF7827000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF7A8D000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF7667000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF7957000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF5C38000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF7677000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF7687000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF782F000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF5C27000 \SystemRoot\system32\DRIVERS\psched.sys 0xF7697000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF7837000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF783F000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF5BF7000 \SystemRoot\system32\DRIVERS\neti1642.sys 0xF5BC7000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF6288000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF79D1000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF5B69000 \SystemRoot\system32\DRIVERS\update.sys 0xF7977000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF7983000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xF6278000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF61F8000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF76A7000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0xF36B1000 \SystemRoot\system32\drivers\CHDAud.sys 0xF368D000 \SystemRoot\system32\drivers\portcls.sys 0xF76B7000 \SystemRoot\system32\drivers\drmk.sys 0xF365A000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys 0xF3566000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys 0xF34B4000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys 0xF787F000 \SystemRoot\System32\Drivers\Modem.SYS 0xF57BD000 \SystemRoot\System32\Drivers\i2omgmt.SYS 0xF7A25000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF148C000 \SystemRoot\System32\Drivers\Null.SYS 0xF7A27000 \SystemRoot\System32\Drivers\Beep.SYS 0xF77D7000 \SystemRoot\System32\drivers\vga.sys 0xF7A29000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF7A2B000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF77DF000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF77E7000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF57B9000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xEF587000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xEF52E000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xEF508000 \??\C:\WINDOWS\system32\Drivers\NETFLTDI.SYS 0xEF492000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xEF46A000 \SystemRoot\system32\DRIVERS\netbt.sys 0xF2D00000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xEF448000 \SystemRoot\System32\drivers\afd.sys 0xF2CF0000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF7A2D000 \SystemRoot\system32\DRIVERS\eabfiltr.sys 0xF2CE0000 \SystemRoot\system32\DRIVERS\arp1394.sys 0xF2CD0000 \??\C:\WINDOWS\system32\Drivers\WNMFLT.SYS 0xF2DF4000 \SystemRoot\System32\DRIVERS\ShlDrv51.sys 0xEF41D000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xEF3AD000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xEF37F000 \??\C:\WINDOWS\system32\Drivers\IDSFLT.SYS 0xF0AE1000 \??\C:\WINDOWS\system32\Drivers\fnetmon.SYS 0xF2CC0000 \SystemRoot\System32\Drivers\Fips.SYS 0xF6CFA000 \??\C:\WINDOWS\system32\Drivers\DSAFLT.SYS 0xEF364000 \??\C:\WINDOWS\system32\Drivers\APPFLT.SYS 0xB382F000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xB3816000 \SystemRoot\System32\Drivers\dump_nvata.sys 0xF7997000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xB48C0000 \SystemRoot\System32\drivers\Dxapi.sys 0xB44C4000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF7B62000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\nv4_disp.dll 0xBF3E0000 \SystemRoot\System32\ATMFD.DLL 0xF7557000 \SystemRoot\system32\DRIVERS\amm8651.sys 0xB7489000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xF6CEA000 \??\C:\WINDOWS\system32\PavTPK.sys 0xB1558000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xB14C7000 \SystemRoot\System32\Drivers\HTTP.sys 0xB13CF000 \SystemRoot\system32\DRIVERS\srv.sys 0xB146B000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys 0xB12E0000 \??\C:\WINDOWS\system32\DRIVERS\PavProc.sys 0xB0DA3000 \SystemRoot\system32\drivers\wdmaud.sys 0xB0FD8000 \SystemRoot\system32\drivers\sysaudio.sys 0xB0A72000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xAE90B000 \SystemRoot\system32\drivers\av5flt.sys 0xAFC72000 \??\C:\WINDOWS\system32\PavSRK.sys 0xF7757000 \??\C:\WINDOWS\system32\DRIVERS\COMFiltr.sys 0xB0A46000 \SystemRoot\system32\DRIVERS\sffp_sd.sys 0xAFE3E000 \SystemRoot\system32\DRIVERS\sffdisk.sys 0xAD736000 \SystemRoot\system32\drivers\kmixer.sys 0x7C900000 \WINDOWS\system32\ntdll.dll Processes (total 64): 0 System Idle Process 4 System 1420 C:\WINDOWS\system32\smss.exe 1468 csrss.exe 1500 C:\WINDOWS\system32\winlogon.exe 1544 C:\WINDOWS\system32\services.exe 1564 C:\WINDOWS\system32\lsass.exe 1728 C:\WINDOWS\system32\svchost.exe 1788 svchost.exe 1828 C:\WINDOWS\system32\svchost.exe 1852 C:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe 2040 svchost.exe 200 C:\Program Files\Panda Security\Panda Global Protection 2011\WebProxy.exe 324 svchost.exe 640 C:\WINDOWS\system32\spoolsv.exe 944 svchost.exe 1344 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1936 C:\WINDOWS\ehome\ehrecvr.exe 348 C:\WINDOWS\ehome\ehSched.exe 968 C:\WINDOWS\system32\svchost.exe 2004 C:\Program Files\Java\jre6\bin\jqs.exe 404 C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1324 C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe 1204 C:\WINDOWS\system32\svchost.exe 2032 C:\WINDOWS\system32\nvsvc32.exe 824 C:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrlS.exe 1948 C:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe 1232 C:\Program Files\Common Files\Panda Security\PavShld\PavPrSrv.exe 296 C:\WINDOWS\system32\svchost.exe 580 C:\Program Files\Panda Security\Panda Global Protection 2011\FIREWALL\PSHost.exe 2356 C:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe 3480 C:\Program Files\Panda Security\Panda Global Protection 2011\psksvc.exe 3952 svchost.exe 2320 C:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe 2816 C:\Program Files\Panda Security\Panda Global Protection 2011\AVENGINE.EXE 3252 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3712 mcrdsvc.exe 1260 wmpnetwk.exe 2812 C:\WINDOWS\explorer.exe 2596 C:\WINDOWS\ehome\ehtray.exe 3020 C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe 240 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1984 C:\Program Files\HP\QuickPlay\QPService.exe 3548 C:\Program Files\HP\HP Software Update\hpwuschd2.exe 3784 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 3760 C:\Program Files\Panda Security\Panda Global Protection 2011\ApVxdWin.exe 2256 wmiprvse.exe 3360 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2028 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 2060 C:\Program Files\skype\Phone\Skype.exe 2588 C:\Program Files\Windows Media Player\wmpnscfg.exe 3104 C:\WINDOWS\system32\ctfmon.exe 3376 C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe 3960 C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe 2400 C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe 3164 C:\WINDOWS\system32\dllhost.exe 1456 C:\WINDOWS\ehome\ehmsas.exe 384 alg.exe 208 C:\WINDOWS\system32\wbem\wmiapsrv.exe 2328 C:\Program Files\Panda Security\Panda Global Protection 2011\SrvLoad.exe 3660 C:\Program Files\Panda Security\Panda Global Protection 2011\PavBckPT.exe 4696 C:\WINDOWS\system32\wuauclt.exe 4820 wmiprvse.exe 1004 C:\Documents and Settings\user\Bureaublad\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000019`873b2400 (FAT32) PhysicalDrive0 Model Number: TOSHIBAMK1234GSX, Rev: AH001C Size Device Name MBR Status -------------------------------------------- 111 GB \\.\PhysicalDrive0 Unknown MBR code SHA1: B57FCF5469C6792A61BA8ECFDFD6EEE67492244B Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: Done! bvd!

[anoniem]

Oké, dat is een heel lastige. Het betreft jouw Harddisk! Er zijn twee partities daarop, één in NTFS (systeempartie) en één in FAT 32. Mogelijk is die laatste de Recoverypartitie. Wat is er aan de hand: van beide partities is de MBR besmet met een MBR-rootkit! Wat is het merk van jouw PC?

[anoniem]

oei, kweet niet wat t is, maar lijkt me idd niet best te zijn wat ik eruit begrijp :cry: mijn pc is een Compaq Presarion V6000 (laptop) in 2007 gekocht in 2008 ben ik die pas gaan gebruiken (zowel door hardwaretrouble als door vastlopen als door desktop pc waar mijn schoolspullen opstonden) (maar geen geluk mee, bij aanschaf deed ie t niet, pas na 2 mnd soebatten met winkel en HP kwam er een pick-up&return...) is er wel hoop? of wordt het formatteren of is dat nog te vroeg? of heeft dat ook geen kans?

[anoniem]

oja, de GMER ging ook niet in save modus, daar had ik geen icoontjes meer op het buroblad...

[anoniem]

Hoi, met MBR-rootkits helpt enkel formatteren echt niet! We gaan het volgende proberen: [b:b991bcde04]Welk programma[/b:b991bcde04]: NTBR_CD [b:b991bcde04]Waarvoor/waarom[/b:b991bcde04]: MBR-reparatie [b:b991bcde04]Moeilijkheidsgraad[/b:b991bcde04]: brand CD waarvan de PC dient op te starten. [b:b991bcde04]Download [url=http://noahdfear.net/downloads/bootable/NTBR_CD.exe]NTBR_CD[/url][/b:b991bcde04] [b:b991bcde04]Bestandsgrootte[/b:b991bcde04]: 2.44 MB (2,565,432 bytes) [b:b991bcde04]MBRCheck.exe opstarten[/b:b991bcde04]: Windows 2000 en Windows XP: start NTBR_CD middels dubbelklik op de snelkoppeling. Windows Vista en Windows 7: start NTBR_CD middels rechtsklik op de snelkoppeling en dan kiezen voor Als Administrator uitvoeren. [b:b991bcde04]Werkwijze[/b:b991bcde04]: [list:b991bcde04][*:b991bcde04]Plaats een lege CD-rom in de brander. [*:b991bcde04]Start nu NTBR_CD op de juiste wijze en er zal een nieuwe map op het bureaublad gemaakt worden. [*:b991bcde04]Open de map en dubbelklik op het [b:b991bcde04]BurnItCD.cmd[/b:b991bcde04]-bestand. Indien de branderlade opengaat, deze gewoon weer sluiten. [*:b991bcde04]Volg de aanwijzingen op om de CD te branden.[/list:u:b991bcde04] Vervolgens dien je ervoor te zorgen, dat jouw PC kan booten van de CD-rom. Heb je vragen hierover, laat ze horen! [b:b991bcde04]Boot de PC vanaf de CD-rom en let op de meldingen op je beeldscherm; zodra de melding komt om op een willekeurige toets te drukken, doe je dat meteen.[/b:b991bcde04] [list:b991bcde04][*:b991bcde04]Lees de waarschuwing en vervolg het opstarten. [*:b991bcde04]Dan dien je eerst je toetsenbord te kiezen - druk de Entertoets indien dit een standaard US-international toetsenbord is. [*:b991bcde04]Vervolgens dien je het juiste tool te starten. Kies [b:b991bcde04]1[/b:b991bcde04] om [b:b991bcde04]1. MBRWORK[/b:b991bcde04] te kiezen. [*:b991bcde04]In het daaropvolgende scherm kies je voor [b:b991bcde04]5[/b:b991bcde04] om de [b:b991bcde04]Standard MBR code[/b:b991bcde04] te selekteren. [*:b991bcde04]Druk nu op toets [b:b991bcde04]1[/b:b991bcde04] zodat de geïnfecteerde MBR Code met de standaard MBR Code wordt overschreven. [*:b991bcde04]Indien hier toestemming voor wordt voor gevraagd, bevestig je dit. [*:b991bcde04]Nadat de operatie is gedaan, druk je de toets [b:b991bcde04]E[/b:b991bcde04] om uit MBRWORK te gaan, vervolgens druk je dan op [b:b991bcde04]6[/b:b991bcde04], om de CD af te sluiten. [*:b991bcde04]Haal de CD-rom uit de lade en druk gelijktijdig op [b:b991bcde04]ctrl+alt+del[/b:b991bcde04] om de PC opnieuw op te starten.[/list:u:b991bcde04] Na het nieuw opstarten herstart je MBRCheck opnieuw en post je de inhoud van het log! **[b:b991bcde04]Belangrijk: voor Dell gebruikers kan het fixen van de MBR betekenen, dat de recovery middels een speciale toets niet meer kan opstarten[/b:b991bcde04]

[anoniem]

de Cd heb ik gebrand, vind het lastig maar blijft een uitdaging, dus stapje voor stapje... Nu dus zorgen dat mijn pc kan booten vanaf die CD...alle programma's sluit ik even. Internet en Panda staan nog wel aan Keep fingers crossed! Hopelijk heb ik zo een log dat ik kan posten van het MBR. Bvd!

[anoniem]

ehm... :oops: hoe krijg ik die CD aan de gang? Autoplay doet het niet en als ik via de verkenner op de drive click dan krijg ik velerlei bestanden... moet ik die 1 voor 1 aanklikken? of de 'exe'-bestanden alleen (witte vierkantjes met blauw balkje erboven)? :oops: kweet niet hoe ik dit aan de gang moet krijgen, sorry, heb hier wat extra hulp bij nodig ben ik bang voor... bvd!