pop ups niet te verwijderen.

[Verwijderd]

Hallo iedereen,

Ik heb de laatste 3 dagen hinderlijke pop-ups als ik IE7 opstart.
Ik heb SPybot,Adaware en Hyjack uitgeprobeerd maar helaas.
De anti-pop-up in IE7 staat aan en ik heb ook een registerclean gedaan.
Maar het blijft terugkomen.
Mijn OS is XP prof met SP2 .
De klacht komt niet voor met Firefox 3.0 .
Iemand een idee ?

Rollo

[MAX3400]

Misschien handig om te vermelden welke pop-ups het zijn?
En je Hijack-log posten (in code-tags)?

[Verwijderd]

MAX3400 schreef op zondag 29 juni 2008 @ 19:24:
Misschien handig om te vermelden welke pop-ups het zijn?
En je Hijack-log posten (in code-tags)?

Heee,

http://webfetti.smileycentral.com , dat is er een van.

Over het log kan ik hier niets vinden ook niet in de dir waar Hyjack is geinstalled.

[Dutchy007]

Dat klinkt als Virtumonde zooi, ik ben daar ook dagen mee bezig geweest om al die malware eraf te krijgen. Mij lukte het met http://www.superantispyware.com/ . Even de gratis versie downloaden, scannen en daarna nog een keer met HyjackThis scannen. Dan moet het weg zijn

[Verwijderd]

Dutchy007 schreef op zondag 29 juni 2008 @ 19:39:
Dat klinkt als Virtumonde zooi, ik ben daar ook dagen mee bezig geweest om al die malware eraf te krijgen. Mij lukte het met http://www.superantispyware.com/ . Even de gratis versie downloaden, scannen en daarna nog een keer met HyjackThis scannen. Dan moet het weg zijn

Logfile of HijackThis v1.99.1
Scan saved at 19:41:49, on 29-6-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
E:\adaware2007\aawservice.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\Config\csrss.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Washer\wwDisp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\HDDSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
E:\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
E:\Washer\WasherSvc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\rsvp.exe
E:\totalcmd650\TOTALCMD.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Window Washer] E:\Washer\wwDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\adaware2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/) - C:\WINDOWS\system32\HDDSvc.exe
O23 - Service: iPod-service (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Webroot Software, Inc. - E:\Washer\WasherSvc.exe

Dit is het log wat ik heb gevonden.

[spider]

of draai hitmanpro
Hitman pro draaid nl verschillende programma's en meer is in dit geval beter dan 1.

en mischien onnodig, probeer Firefox, geeft wat betere beveiling en tegen de mall/spy ware "bedrijven" om dat firefox niet zo getarged is als IE

Dus je hebt niet zo snel dit soort problemen.

edit: zinsopbouw

[ Voor 7% gewijzigd door spider op 29-06-2008 19:53 ]

[pcgek]

Het maandelijkse tooltje van microsoft kan ook goed helpen(mij wel iig). http://www.microsoft.com/...148356%26DisplayLang%3den

Wel ff de full scan doen

[ Voor 5% gewijzigd door pcgek op 29-06-2008 19:48 ]

[spider]

Grappig, wat zo log je allemaal kan vertellen over de ts. Webcam, creative kaartje, ati kaartje, legale windows......

Ik heb de onbekende progs die in de lijst staan ff gegoogled. Maar ik kan niks verkeerd zien.

Daarbij laat je log zien, dat je je zelf toch aardig beveiligd heb. Je hebt een hoop anti-spy,mall en virus programma's. Je zou het niet mogen hebben.

Sorry dus, kan niks voor je doen.

EDIT
C:\WINDOWS\Config\csrss.exe
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

http://www.virusalert.nl/...s&id=1065&name=W32.Chod.D

onderzoek dat eens, weet niet of dit het is, maar....

[ Voor 29% gewijzigd door spider op 29-06-2008 20:02 ]

[SKiLLa]

Doe anders ook ff een online virusscan (inc. malware-scan) ala: http://housecall.trendmicro.com (en dan full scan kiezen). En/of draai eens SysInternals RootkitRevealer ... Sowieso lijkt het me handig om een aantal van die onnodige Windows startup-items (b.v. al die auto-update checks) te cleanen en/of eerst wat software te deinstalleren ...

[Verwijderd]

SKiLLa schreef op zondag 29 juni 2008 @ 20:00:
Doe anders ook ff een online virusscan (inc. malware-scan) ala: http://housecall.trendmicro.com (en dan full scan kiezen). En/of draai eens SysInternals RootkitRevealer ... Sowieso lijkt het me handig om een aantal van die onnodige Windows startup-items (b.v. al die auto-update checks) te cleanen en/of eerst wat software te deinstalleren ...

In ieder geval heb ik even de raad van Dutchy007 even opgevolgd en ... het heeft succes !
IK heb een paar keer gescand met Adaware en Spyboth met de laatste definities maar daar kwam weinig uit.
Nu heb ik gescand met Antisuperspyware (nooit van gehoord tot voor kort) en deze vond nogal wat.

In ieder geval iedereen bedankt voor de reacties !