[shaune]

Hi all
Mijn computer is opeens vertraagd, en pagina's blijven knipperen omhoog vertellen me mijn systeem zou kunnen worden besmet en zich abonneren op verschillende anti-virus sites zoals pct schoner, ultieme verdediger, spyware scannen, systeem alarm enz. elke keer open ik een nieuw scherm 4 of 5 van deze zelfde zullen opduiken.
Ik ben actief McAfee, AdAware antivirus, en cc cleaner niet van het bovenstaande zal verwijderen.
elke adviseren zeer gewaardeerd als dit maakt me gek
Thanks in advance

[evilfantasy]

Hi Shaune. Laten zien wat we kunnen doen om u gesaneerd.

Voornaam:
Als u niet beschikt over Spybot Search & Destroy kunt u downloaden.Hier

* Klik op de Spybot.exe symbool om de installatie te starten.
* Volg de aanwijzingen met behulp van de standaardinstellingen en klikt u op uw weg door de installateur aan de hand van de Volgende knop.
* Na de installatie is voltooid, ziet u een Spybot - Search & Destroy knop op uw bureaublad en in uw startmenu. Klik hierop om te beginnen met Spybot-S & D de eerste keer.
* De eerste keer dat u Spybot-S & D, zal het display een Wizard.
+ Het is zeer belangrijk om up-to-date is. Wees er zeker van te controleren op updates nu en gebruik de immunizeren functie.
+ Ik stel met behulp van de Resident SDHelper.
+ Ik niet activeren van de TeaTimer die biedt realtime bescherming, maar is problematisch.
* Na de tutorial is voltooid, vindt u uzelf op de Instellingen of Update pagina.
+ De linkerkant van het programma heeft een navigatiebalk die kunnen leiden u naar alle functies van het programma.
* Klik op het label Spybot-S & D en dit leidt u naar de hoofdpagina.
* De eerste knop in deze werkbalk is vernoemd Check voor problemen. Dat is de knop die u op om te beginnen met het scannen. Leun achterover en kijk naar de scan vooruitgang.
+ Zodra de scan is voltooid kun je onderscheid maken tussen de rode items, Die spyware en soortgelijke bedreigingen, en de groene items, Die usage tracks.
+ Alle problemen in rood worden beschouwd als echte bedreiging en moeten worden behandeld. Voor de groen vermeldingen verwijdering is niet kritiek, maar is afhankelijk van uw persoonlijke voorkeuren.
* Nu is het tijd om de Fix geselecteerde problemen knop. Dit verwijdert alle bedreigingen gevonden.
* Zodra de reiniging wordt gedaan afrit Spybot.
Opmerking: Sommige vormen van malware kan niet worden verwijderd door Spybot op de eerste poging. Als dit het geval is Spybot zal vragen om de tekst bij het opnieuw opstarten van de computer. Na het herstarten van de computer loopt Spybot opnieuw. Als het probleem is er nog steeds, we zullen omgaan met deze bijzondere verwijdering gereedschappen.

Schakel Spybot's TeaTimer dus doesnt interfereren met de HijackThis fixes,
1) Voer Spybot-S & D
2) Ga naar het Mode menu en controleer of "Advanced Mode" is geselecteerd
3) Aan de linkerkant, kies Tools -> Inwoner
4) Schakel "Resident TeaTimer" en OK eventuele vragen
U kunt opnieuw inschakelen TeaTimer weer zodra het systeem schoon is.
=====================

Volgende:
Download HijackThis Hier
Sla HJTsetup.exe naar uw bureaublad.
Dubbelklik op het HJTsetup.exe pictogram op uw bureaublad.
Standaard zal het installeren C: \ Program Files \ HijackThis.
Er zijn enkele nieuwe versies besparen op C: \ Program Files \ Trend Micro \ HijackThis
Blijven op Volgende in het setup dialoog boxen tot u bij het kiezen toevoeging Taken dialoog.
Doe een controle door Maak een bureaubladpictogram klik op Volgende opnieuw.
Blijven volgen de rest van de aanwijzingen uit daar.
Op de laatste dialoogvenster klikt u op Voltooien en zal lanceren kapen Dit.
Do not put HijackThis.exe op het bureaublad of in een map Temp.
Dit is belangrijk omdat het creëren van back-ups en ze zijn gemakkelijk verloren gaan als niet correct geïnstalleerd.

* BELANGRIJK *
Wijzig de naam van de Hijackthis.exe bestand Analyze.exe. Dit is belangrijk omdat een aantal nieuwe vormen van malware kan verbergen HijackThis.exe. Klik met de rechtermuisknop op het bestand HijackThis.exe in C: \ Program Files \ HijackThis en kies voor Naam wijzigen. Typ in Analyze.exe en druk op de enter-toets.
Klik met de rechtermuisknop op het bestand en Analyze.exe sturen naar Desktop voor het maken van een snelkoppeling.

Vervolgens klikt u op "Doe een systeem scannen en opslaan van een log-bestand knop ". Het zal scannen en vervolgens een log zal openen in Kladblok.
Klik met de rechtermuisknop op het notitieblok en klik op "Select all" Klik met de rechtermuisknop en te kiezen voor "kopiëren"
Plak de log in je volgende antwoord.

Heb je geen kapen Deze correctie alles nog niet. De meeste van wat hij vaststelt zal onschadelijk of zelfs vereist.
====================

Als Spybot vindt iets niet kan verwijderen dan laat het me weten.

Zodra ik een blik op de HijackThis (HJT) log zullen we weten waar te gaan vanaf daar.

[shaune]

hi weer en heel veel dank voor alle hulp tot nu toe, ik heb gedaan wat je zei en ze vinden verschillende bedreigingen, maar ze zijn nog steeds verschijnt. het logboek het spealed is hieronder vermeld, als u kunt worden van de verdere bijstand zou worden gewaardeerd,

Logbestand van Trend Micro HijackThis v2.0.2
Scan opgeslagen om 18:43:31 op 25/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Draaiende processen:
F: \ WINDOWS \ System32 \ Smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ Services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ WINDOWS \ system32 \ Spoolsv.exe
F: \ WINDOWS \ explorer.exe
F: \ Program Files \ QuickTime \ qttask.exe
F: \ WINDOWS \ Mixer.exe
F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe
F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe
F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe
F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Program Files \ Messenger \ msmsgs.exe
F: \ Program Files \ BT Yahoo! \ Help \ bin \ mpbtn.exe
F: \ Program Files \ Common Files \ Teleca Shared \ Generic.exe
F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ MNA \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Program Files \ Sony Ericsson \ Mobile2 \ Mobile Phone Monitor \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
F: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe
F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Program Files \ McAfee \ MPS \ mpsevh.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrowser.exe
F: \ WINDOWS \ System32 \ lxcdcoms.exe
F: \ WINDOWS \ System32 \ wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Browser \ ycommon.exe
F: \ Program Files \ Yahoo! \ Browser \ ybrwicon.exe
F: \ WINDOWS \ System32 \ spool \ drivers \ w32x86 \ 3 \ lxcdPSW X. EXE
F: \ Program Files \ Trend Micro \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ installs \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Companion \ installs \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (geen naam) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee Popup Blocker - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mcpopup.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ Msdxm.ocx
O3 - Toolbar: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ installs \ CPN \ ycomp5_3_17_0. dll
O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Run: [QuickTime Task] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [C-Media Mixer] Mixer.exe / startup
O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe"
O4 - HKLM \ .. \ Run: [EzPrint] "F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe"
O4 - HKLM \ .. \ Run: [FaxCenterServer] "F: \ Program Files \ Lexmark Fax Solutions \ fm3032.exe" / s
O4 - HKLM \ .. \ Run: [MMTray] "F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe"
O4 - HKLM \ .. \ Run: [mmtask] "F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe"
O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe" / startoptions
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [Motive SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Run: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Run: [SiteAdvisor] F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 F: \ WINDOWS \ System32 \ spool \ drivers \ w32x86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Run: [Yahoo! Pager] F: \ Program Files \ Yahoo! \ Messenger \ Ypager.exe stille
O4 - HKCU \ .. \ Run: [msmsgs] "F: \ Program Files \ Messenger \ msmsgs.exe" / achtergrond
O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Program Files \ Common Files \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] F: \ WINDOWS \ System32 \ Ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Reader \ reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
O4 - Global Startup: BT Yahoo! Help.lnk = F: \ Program Files \ BT Yahoo! \ Help \ bin \ matcli.exe
O4 - Global Startup: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra context menu item: E & xporteren naar Microsoft Excel - res: / / F: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Extra button: BT Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra 'Tools' MENUITEM: BT & Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll
O9 - Extra button: (geen naam) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O9 - Extra 'Tools' MENUITEM: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ MSMSGS.EXE
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: lxcd_device - Onbekende eigenaar - F: \ WINDOWS \ System32 \ lxcdcoms.exe
O23 - Service: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc - F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc - f: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ redirsvc \ redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: SiteAdvisor Service - Onbekende eigenaar - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Service: YPCService - Yahoo! Inc - F: \ WINDOWS \ system32 \ YPCSER ~ 1.exe
--
End of file - 10590 bytes

[evilfantasy]

Hoi.

Eerst naar Spybot-en uitschakelen van de Tea Timer dus geen blok van een van de correcties.
U kunt weer inschakelt nadat we zijn klaar.

Doe een HijackThis scan & Plaats een vinkje naast deze items:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
Nu, in de buurt alle exemplaren van Internet Explorer en alle andere vensters die u hebt geopend, behalve HijackThisKlik op 'Fix gecontroleerd".

=========================

1. Download dit bestand combofix.exe
2. Dubbelklik op combofix.exe en volg de instructies.
3. Wanneer u klaar bent, moet zij een log voor je. Post dat log in je volgende antwoord.

Opmerking:
Niet muisklik combofix het venster terwijl het draait. Dat kan leiden tot stilstand.

In je volgende post gelieve toe te voegen.
Combofix Aanmelden
Vers HijackThis Log

Ook laat het me weten hoe de zaken nu staan.