Pop ups duidelijk een spyware probleem

[laurensxeon]

na een fijn nieuw systeem te hebben gekocht en wat vlug te hebben geinstalleerd blijkt het toch dat ik slachttoffer ben geworden van spyware.

ik had een antivirus genaamt AVG. die vliegt er binnen kort uit want voldoet dus niet aan mijn verwachtingen.

wat heb ik al geprobeerd

Hitman pro.
spy sweeper
spybot
hijackthis
zonealarm security suite geinstalleerd (anti virus - firewall - anti spyware - enz)

het blijft maar komen die pop-ups.

ik heb gekeken in andere topics en daar posten ze een hijackthis logje en daar word dan wat uit gehaalt.

hier bij mijn logje

Logfile of HijackThis v1.99.1
Scan saved at 22:57:19, on 8-3-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\Shared Files\CTSched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Globe Software\StatBar\StatBar.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {728e83b6-39f3-4749-9b79-38fb8b997406} - C:\WINDOWS\system32\kbd127.dll
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\tmp4.tmp.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [JMB36X Configure] "C:\WINDOWS\system32\JMRaidTool.exe" boot
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry
O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] "C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" /STARTUP
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [StatBar] "C:\Program Files\Globe Software\StatBar\StatBar.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EF59DE3-AC2D-4E18-8ABA-CD48A64F78B3}: NameServer = 10.0.0.138
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: kbd127 - C:\WINDOWS\SYSTEM32\kbd127.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

wat vind ik vreemd hier aan

C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
O2 - BHO: (no name) - {728e83b6-39f3-4749-9b79-38fb8b997406} - C:\WINDOWS\system32\kbd127.dll
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\tmp4.tmp.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry

ik weet dus niet zeker of deze ook schadelijk zijn. en een andere bijkomstigheid is dat ik bij afspelen van dvd's in deamon-tools of dvd-rom drive in de programma's powerdvd, of media player geen geluid heb. dit had ik eerst wel !!.

ik hoop dat deze informatie voldoende is. ik kom er niet af en zit een herinstall ook te overwegen.

[Verwijderd]

http://www.hijackthis.de/


C:\Program Files\Globe Software\StatBar\StatBar.exe? Wat is dat?

nvm

StatBar (system status bar) allows you to quickly get an overview of your system's condition (memory, CPU, uptime, and much more). Due to the sheer number of resources (over 60%) consumed by this program, it is unsuitable for Windows 95/98/SE/Me

Vond ik ergens geen idee of dat klopt

[ Voor 120% gewijzigd door Verwijderd op 08-03-2007 23:18 ]

[gambieter]

Waarom denk je dat je spyware hebt? Je geeft geen reden afgezien van popups, maar wat voor popups en wanneer?

Dat ehome is volgens Microsoft gewoon van XP Media Center; heb je dat ook? Ik zie dat je MSN Messenger hebt geinstalleerd; heb je deze met sponsoring gedaan? Dat is namelijk inderdaad spyware-infested, dit soort programma's kan je beter niet gebruiken of doe ze sponsorvrij.

[Verwijderd]

Verwijderd schreef op donderdag 08 maart 2007 @ 23:14:
http://www.hijackthis.de/


C:\Program Files\Globe Software\StatBar\StatBar.exe? Wat is dat?

nvm

[...]

Vond ik ergens geen idee of dat klopt

daar viel m'n oog ook direct op, heb niet grondig gekeken, maar http://safety.live.com werkt altijd erg goed bij mij

verder kan je "autoruns" eens downloaden (gratis) en kijken welke services en programma's je pc allemala opstart hé, en gewoon al het verdachte uitvinken
verdacht = niet-microsoft-services die je niet meteen herkent

[Br@m]

gambieter schreef op donderdag 08 maart 2007 @ 23:16:
Ik zie dat je MSN Messenger hebt geinstalleerd; heb je deze met sponsoring gedaan? Dat is namelijk inderdaad spyware-infested, dit soort programma's kan je beter niet gebruiken of doe ze sponsorvrij.

Denk dat je in de war bent met Messenger Plus..

[Verwijderd]

Ik snap niet waarom er zoveel ATI processen runnen...
Succes ik ben slapen:)

[gambieter]

Br@m schreef op donderdag 08 maart 2007 @ 23:21:
[...]
Denk dat je in de war bent met Messenger Plus..

Oeps, you're right.

(al sloop ik alle messenger zooi er altijd gelijk af)

[laurensxeon]

Statbar is een programma die de gebruiker laat zien hoeveel de processor, geheugen belast word, tijd sync, en meer van dat soort spul.

messenger is helemaal kaal geinstalleerd geen toolbars (heb trouwens ook geen enkele toolbar)

en ja ik heb mediacenter geinstalleerd. btw is mediacenter ook trager dan xp pro?

de popups zijn van errorsafe, partypoker, broadcast.com en nog vele andere

bvd

[Verwijderd]

Maak een hijack log als IE geopend is? Miss dat er dan extra processen starten die we hier niet zien...

[Nap]

Verwijderd schreef op donderdag 08 maart 2007 @ 23:22:
Ik snap niet waarom er zoveel ATI processen runnen...
Succes ik ben slapen:)

Dat komt omdat Ati Control Center is geïnstalleerd en niet echt schadelijk, ik heb zelf maar liefst vijf Ati processen open staan

[Sassie]

laurensxeon schreef op vrijdag 09 maart 2007 @ 09:17:
de popups zijn van errorsafe, partypoker, broadcast.com en nog vele andere

Alstu:
Google: errorsafe
Google: remove errorsafe

Wat betreft je hijackthis-log, deze lijken mij verdacht:

O2 - BHO: (no name) - {728e83b6-39f3-4749-9b79-38fb8b997406} - C:\WINDOWS\system32\kbd127.dll
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\tmp4.tmp.dll
O20 - Winlogon Notify: kbd127 - C:\WINDOWS\SYSTEM32\kbd127.dll

O4 - HKLM\..\Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry

Heb je een Sound Blaster geluidskaart?
http://www.bleepingcomputer.com/startups/P17Helper-3948.html