MSN Plus meldt niet aan na gebruik van onbekend programma*

[Black-Death]

Ey luitjes,

Ik heb sinds vandaag een klote probleem. Ik gebruik altijd MSN PLUS en nam van iemand een bestandje aan waarmee je leuke dingen kan veranderen in MSN PLUS. Toen ik die .exe dubbelklikte sloot MSN PLUS echter meteen af en wil nu niet meer aangaan. Ik krijg hem wel in beeld, maar bij het aanmelden stopt alles. Als je je username en PW invoert gaat ie aanmelden, maar na één minuut ongeveer stopt ie met aanmelden en gaat ie weer naar het basisscherm van MSN.

Ik heb MSN PLUS al paar keer deraf gegooid en opnieuw derop gezet, maar het werkt niet. MSN 4.7 ofzo werkte net wel, maar die ging ik updaten naar 6.2 en toen werkte MSN weer niet...

Wat moet ik nu doen?? Want Webmessenger zuigt hard.

Thnx

[AW_Bos]

Doe eens een virusscan, ik weet bijna zeker dat je een "leuk" bestandje hebt geopend.

[elevator]

Ik ga eventjes je topic verplaatsen naar Software Algemeen aangezien vragen over MSN Messenger natuurlijk niet in een forum thuis horen wat over Windows Operating Systems gaat

Windows Operating Systems >> Software Algemeen

[Verwijderd]

AW_Bos schreef op vrijdag 25 februari 2005 @ 19:07:
Doe eens een virusscan, ik weet bijna zeker dat je een "leuk" bestandje hebt geopend.

http://housecall.trendmicro.com

[Black-Death]

Hhm ik betwijfel of er een virus in zat, maar goed, Housecall scant

[Black-Death]

Zucht. Housecall kon bijna niets verwijderen.

Ik heb net vannacht Spybot Search & Destroy, Ad-Aware 6.0 en Norton Antivirus gedraaid in veilige modus, maar ze vonden allemaal niets

[CH4OS]

Ik vraag me af, wat je dan zou hebben gekregen van die persoon...
Had je MSN Messenger (die 4.7 is Windows Messenger) wel goed verwijderd dan?
Aangezien er ALTIJD bestanden achterblijven in C:\Program Files\MSN Messenger\ en in het register ook een aantal sleutels blijven hangen...

[Rex]

Weet je wie diegene was die jou dat leuke bestand heeft gestuurd?
Ga naar webmessenger en spreek hem daarop aan!!!

[Yoeri]

Dat bestand was 99% zeker een Bropia-variant (handcuffs.pif, sexy.pif, paris-hilton.pif, ...?)

Nog maar eens scannen dus met een degelijke virusscanner/removal tool

[Black-Death]

Yoeri schreef op zaterdag 26 februari 2005 @ 09:31:
Dat bestand was 99% zeker een Bropia-variant (handcuffs.pif, sexy.pif, paris-hilton.pif, ...?)

Nog maar eens scannen dus met een degelijke virusscanner/removal tool

Scannen waarmee dan?

[Black-Death]

Zucht. Zelfs ondanks dit en dit doet ie het nog niet

Ik heb gescand met
- Norton Antivirus
- Ad Aware
- Spybot: Search & Destroy
- Microsoft Antisypware
- Spyware Doctor
- Spyware Blaster
- Registry Mechanic.

Ik ben echt ten einde raad

[Verwijderd]

Black-Death schreef op zaterdag 26 februari 2005 @ 17:16:
Zucht. Zelfs ondanks dit en dit doet ie het nog niet

Ik heb gescand met
- Norton Antivirus
- Ad Aware
- Spybot: Search & Destroy
- Microsoft Antisypware
- Spyware Doctor
- Spyware Blaster
- Registry Mechanic.

Ik ben echt ten einde raad

Norton is de enige scan die je gedaan hebt op virussen.
De rest zijn allemaal spywarescanners.
Nou blinkt Norton (welke versie trouwens?) niet echt uit in het detecteren van trojans ed en zal een nieuw virus misschien niet eens herkennen, laat staan kunnen verwijderen.

Zorg voor een goede Antivirus-scanner zoals Kaspersky of McAfee.
Online scannen met Housecall zal misschien wel wat detecteren, maar kan het niet verwijderen.
Als je echter exact de naam van het virus weet is er op internet voldoende info te vinden om het handmatig te kunnen verwijderen.

Hopelijk een goeie les voor je om geen enkel toegezonden "leuk" bestandje te vertrouwen. De afzender is vaak niet eens op de hoogte, dat hij wat verzend

offtopic:
Ondanks dat ik vroeger Norton gebruikte, raad ik mijn kennissen af om het gebruiken, omdat ik er geen vertrouwen meer in heb.

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 17:30:
[...]

Norton is de enige scan die je gedaan hebt op virussen.
De rest zijn allemaal spywarescanners.
Nou blinkt Norton (welke versie trouwens?) niet echt uit in het detecteren van trojans ed en zal een nieuw virus misschien niet eens herkennen, laat staan kunnen verwijderen.

Zorg voor een goede Antivirus-scanner zoals Kaspersky of McAfee.
Online scannen met Housecall zal misschien wel wat detecteren, maar kan het niet verwijderen.
Als je echter exact de naam van het virus weet is er op internet voldoende info te vinden om het handmatig te kunnen verwijderen.

Hopelijk een goeie les voor je om geen enkel toegezonden "leuk" bestandje te vertrouwen. De afzender is vaak niet eens op de hoogte, dat hij wat verzend

offtopic:
Ondanks dat ik vroeger Norton gebruikte, raad ik mijn kennissen af om het gebruiken, omdat ik er geen vertrouwen meer in heb.

Ik heb laatst nog de nieuwste versie gekocht van Norton, dus dat zit wel goed. Maar zeg je nou dat ik een andere moet gaan kopen? Daar heb ik dus echt geen trek in...

Klopt inderdaad trouwens dat ik eigenlijk alleen op Spyware heb gescand... maar ik kan de naam van t virus ook niet ontdekken.

[magnifor]

Black-Death schreef op zaterdag 26 februari 2005 @ 17:32:
[...]

Ik heb laatst nog de nieuwste versie gekocht van Norton, dus dat zit wel goed. Maar zeg je nou dat ik een andere moet gaan kopen? Daar heb ik dus echt geen trek in...

Klopt inderdaad trouwens dat ik eigenlijk alleen op Spyware heb gescand... maar ik kan de naam van t virus ook niet ontdekken.

Je kan een trial van Kaspersky downloaden:

http://www.kaspersky.com/trials?chapter=146481750

Voor het scannen eerst de extendend bases aanzetten en dan updaten.

[danslo]

Kijk ook even of er geen proxy staat ingesteld in Internet Explorer... Ik heb weleens gehad dat ik daardoor niet kon aanmelden na een hoop gesearch

[pven]

LaMa

[ Voor 97% gewijzigd door pven op 26-02-2005 18:39 ]

[Verwijderd]

MSN Win32 Bropia virus (nieuw virus)

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 19:12:
MSN Win32 Bropia virus (nieuw virus)

Opmerkelijk is dat het vius je Internet Explorer 'bevuilt' met een leuk achtergrondje, namelijk het plaatje dat je nu rechts ziet.

Hhhm dat heb ik niet, maar ik ga dit zeker even proberen als eerste. Thnx

[Verwijderd]

Yoeri schreef op zaterdag 26 februari 2005 @ 09:31:
Dat bestand was 99% zeker een Bropia-variant (handcuffs.pif, sexy.pif, paris-hilton.pif, ...?)

Er is redelijk wat Bropia-like spul in omloop op het moment, zijn echter niet allemaal Bropia's.

Scan de uitgevoerde executable eens hier - als dat niets oplevert is het verstandig het beestje eens naar een VirusLab te sturen voor analyse.

Ik heb gescand met
- Norton Antivirus
- Ad Aware
- Spybot: Search & Destroy
- Microsoft Antisypware
- Spyware Doctor
- Spyware Blaster
- Registry Mechanic.

Behalve de eerste heeft de rest niets van doen met (IM-)Worms..

[consolefreak]

kijk is bij "systeem" -> "hardware" -> "device manager (weet naam niet in NL)" of daar geen onbekend apparaat tussen staat. Vooral een eluke SCSI controller die in 1x erbij staat..

[Verwijderd]

consolefreak schreef op zaterdag 26 februari 2005 @ 19:19:
kijk is bij "systeem" -> "hardware" -> "device manager (weet naam niet in NL)" of daar geen onbekend apparaat tussen staat. Vooral een eluke SCSI controller die in 1x erbij staat..

Serieus? En wat houdt dat dan in?

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 19:19:
[...]

Er is redelijk wat Bropia-like spul in omloop op het moment, zijn echter niet allemaal Bropia's.

Scan de uitgevoerde executable eens hier - als dat niets oplevert is het verstandig het beestje eens naar een VirusLab te sturen voor analyse.

[...]

Behalve de eerste heeft de rest niets van doen met (IM-)Worms..

Als ik daar scan zegt ie: The size of a file exceeds 1024 Kb

cls schreef op zaterdag 26 februari 2005 @ 18:36:
Kijk ook even of er geen proxy staat ingesteld in Internet Explorer... Ik heb weleens gehad dat ik daardoor niet kon aanmelden na een hoop gesearch

Helaas is dat t probleem niet.

Black-Death schreef op zaterdag 26 februari 2005 @ 19:19:
[...]


[...]
Hhhm dat heb ik niet, maar ik ga dit zeker even proberen als eerste. Thnx

Nog bezig [ff mezelf quoten :P]

consolefreak schreef op zaterdag 26 februari 2005 @ 19:19:
kijk is bij "systeem" -> "hardware" -> "device manager (weet naam niet in NL)" of daar geen onbekend apparaat tussen staat. Vooral een eluke SCSI controller die in 1x erbij staat..

Ik zou echt niet weten wat bekend en onbekend is

Zouden jullie wellicht iets kunnen met een log van Hijackthis?

Thnx allemaal

[Verwijderd]

Als ik daar scan zegt ie: The size of a file exceeds 1024 Kb

Je hebt het over de volgende file

Ik gebruik altijd MSN PLUS en nam van iemand een bestandje aan waarmee je leuke dingen kan veranderen in MSN PLUS.

Grootste IM-Worm die ik tot nog toe heb gezien is ~300KB, maar kan natuurlijk in een groter archive embedded zijn.

Je kan de file naar Kaspersky Lab's Virus Lab in de Benelux sturen als je wil, zie sig voor adres.

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 19:39:
[...]

Je hebt het over de volgende file

[...]

Grootste IM-Worm die ik tot nog toe heb gezien is ~300KB, maar kan natuurlijk in een groter archive embedded zijn.

Je kan de file naar Kaspersky Lab's Virus Lab in de Benelux sturen als je wil, zie sig voor adres.

Oh wacht ik ben dom, ik dacht dat je de .exe van MSN bedoelde Maar ik heb dat bestandje toen meteen weggegooid en prullebak geleegd... achteraf niet zo slim...

[Verwijderd]

Black-Death schreef op zaterdag 26 februari 2005 @ 19:40:
[...]
Oh wacht ik ben dom, ik dacht dat je de .exe van MSN bedoelde Maar ik heb dat bestandje toen meteen weggegooid en prullebak geleegd... achteraf niet zo slim...

Zo ongeveer het stomste wat je kan doen, nouja dan weet je dat voor de volgende keer.

Je kan idd je HT log posten, neem wel alvast de moeite zelf er eens naar te kijken en aan te geven wat je verdacht vindt.( _niet_ zomaar dingen gaan deleten aub).

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 19:12:
MSN Win32 Bropia virus (nieuw virus)

Deze is t niet, want hij vindt m niet op mn pc. Thnx anyway

Hijack!

code:

Logfile of HijackThis v1.98.2
Scan saved at 19:44:30, on 26-2-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Norton AntiVirus\navapsvc.exe
F:\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\Bureaublad\FxBropia.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrator\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.racefreaks.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.racefreaks.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Babylon Client] F:\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://i.a.cnn.net/cnn/resources/cult3d/cult.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

En wat ik verdacht vindt, ik weet het niet, heb hier weinig ervaring mee.

Daarmaast heb ik toen strax Housecall.antivirus.com gedraaid, die zegt dat ik "JAVA_BYTEVER.A" heb... Zo even naar zoeken.

Edit: runnig processen. Ik zie toch daarbij wat dingen die er volgens mij niet horen...

[ Voor 18% gewijzigd door Black-Death op 26-02-2005 19:52 ]

[Verwijderd]

Je running processes e.d. horen ook bij het log.

O4 - HKLM\..\Run: [System] C:\WINDOWS\svchost.exe

Scan die nog eens op de site die ik al eerder aangaf, post de output hier.

[Black-Death]

Verwijderd schreef op zaterdag 26 februari 2005 @ 19:51:
Je running processes e.d. horen ook bij het log.


[...]

Scan die nog eens op de site die ik al eerder aangaf, post de output hier.

Ga ik doen. Zie mn edit in bovenstaande post btw.

WTF?

Hoe kan dit dan? Als ik direct C:\Windows\svchost.exe intype pakt ie hem niet. Het is ook geen hidden file...

Edit: er staat ook een svchost.exe in C:\Windows\systeem 32. Die levert geen virus op.

[ Voor 33% gewijzigd door Black-Death op 26-02-2005 20:02 . Reden: Edit ]

[Black-Death]

Jezus, vraag me niet hoe het kan, maar MSN werkt in elk geval weer... ?? Vreeeemd

En nu durf ik niet meer up te daten naar MSN Plus balen is nu alleen dat ik nu schermnamen niet kan wijzigen.. mgoed toch maar eens kijken dan.

Problemen zijn niet van de pc af, staat nog troep, maar ga daar nog wel eens mee aan de slag. Als jullie iets zien in die log dat weg kan, be my guest 2 say so

Ik wil jullie graag allemaaaaal bedanken. GOT always solves my problems

[ Voor 72% gewijzigd door Black-Death op 26-02-2005 20:07 . Reden: Edit ]