Spam popups?

Jojo · Post by **Jojo** » 21 Mar 2004, 17:25

Sinds ik mij pc geformat en opnieuw XP Pro geinstalt heb stikt het van de spam.
ik heb Ad-Aware al een paar keer erover gegooit...

Zelfs gewoon zonder Inet explorer aan heb ik er last van...

wie..?

JJapie · Post by **JJapie** » 21 Mar 2004, 17:30

Download Hijackthis eens, en gooi dan ff de log hiero op het forum

hijackthis: http://www.spywareinfo.com/~merijn/files/HijackThis.exe

mischabuys · Post by **mischabuys** » 21 Mar 2004, 17:32

Spybot probeer dat is

helpt bij mij altijd beter dan ad-aware

JJapie · Post by **JJapie** » 21 Mar 2004, 17:33

mischabuys wrote:Spybot probeer dat is helpt bij mij altijd beter dan ad-aware

Spybot valt idd nog te proberen...
Als je AdAware gebruikt moet je zorgen dat je altijd de laatste referencefiles hebt..

blimmel · Post by **blimmel** » 21 Mar 2004, 23:13

probeer FireFox eens als browser...
ik heb geen popup meer gezien sindsdien

JJapie · Post by **JJapie** » 21 Mar 2004, 23:20

blimmel wrote:probeer FireFox eens als browser...
ik heb geen popup meer gezien sindsdien

Dit lijkt mij een SpyWare probleem.. Dat is browseronafhankelijk

blimmel · Post by **blimmel** » 21 Mar 2004, 23:32

JJapie wrote:
blimmel wrote:probeer FireFox eens als browser...
ik heb geen popup meer gezien sindsdien
Dit lijkt mij een SpyWare probleem.. Dat is browseronafhankelijk

dat is inderdaad gebruikerafhankelijk

de titel zette mij op het verkeerde been

venomous · Post by **venomous** » 22 Mar 2004, 01:13

Zal gain wel zijn.

MastahM · Post by **MastahM** » 23 Mar 2004, 21:16

Thanx had hetzelfde probleempje

Jojo · Post by **Jojo** » 24 Mar 2004, 17:22

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Program files\Apache\Apache2\bin\Apache.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\Program files\Apache\Apache2\bin\Apache.exe
C:\Program Files\RealVNC\WinVNC\WinVNC.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\d2L5bY.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Common files\updater\wupdater.exe
C:\Program Files\NetLimiter\NetLimiter.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
F:\Program files\Apache\Apache2\bin\ApacheMonitor.exe
C:\Program Files\BPFTP\G6FTPSrv.exe
C:\Program Files\DC++\DCPlusPlus.exe
C:\Program Files\dnet\dnetc.exe
C:\WINDOWS\System32\wisptis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
F:\Mijn Downloads\[- Software -]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jdijkstra.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {6485F70A-340D-4CEB-B7C8-C77ABBBD9036} - C:\WINDOWS\bR7022.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [aPoB] C:\WINDOWS\d2L5bY.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [IW ControlCenter] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
O4 - HKLM\..\Run: [VOBID] C:\Program Files\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: BulletProof FTP Server.lnk = C:\Program Files\BPFTP\G6FTPSrv.exe
O4 - Startup: DCPlusPlus.lnk = C:\Program Files\DC++\DCPlusPlus.exe
O4 - Startup: Dnet.lnk = C:\Program Files\dnet\dnetc.exe
O4 - Global Startup: Monitor Apache Servers.lnk = F:\Program files\Apache\Apache2\bin\ApacheMonitor.exe
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {65B818E1-F4D8-4F96-A1DF-35F3D1C86194} (limmyloding.limmyform) - http://mmm.roings.com/roing.cab
O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/en/check/qdiagh.cab?316
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE92F4D3-C250-4264-9401-7D1163D71132}: NameServer = 62.251.0.6 62.251.0.7

SnippeS · Post by **SnippeS** » 24 Mar 2004, 17:40

Spannend Jojo!

Libido78 · Post by **Libido78** » 24 Mar 2004, 18:17

C:\Program Files\dnet\dnetc.exe is goed

de rest kan je deleten denk ik

Hemz · Post by **Hemz** » 24 Mar 2004, 18:44

libje fix je icon eens

Maar ontopic... je kan toch zelf wel verzinnen of er verdachte processes tussen hangen.
Anders heb je altijd nog GoT search en Google.
Mocht je verdachte processen tegenkomen