[XP] automatische updates uitgeschakeld

[Verwijderd]

Goedenavond,

Ik ben nog nieuw op deze forum. Ik denk dat ik een virus heb die Malwarebytes' Anti Malware niet kan detecteren. Ik heb een Mcaffee virusscanner op mijn computer. En ik heb gemerkt dat er minimaal 7 svchost.exe aanwezig is in taakbeheer. ( misschien heeft dit er iets mee te maken ).
Ik heb getracht deze weer aan te zetten, maar dit niet gelukt. Als ik de updates handmatig wil downloaden geeft de website deze foutmelding; 403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

Tevens heb ik bepaalde opties gelezen waar je bij Start Uitvoeren services.exe kunt openen en dan automatische updates moet gaan opzoeken. Helaas heb ik geen regel in mijn services.exe dat betrekking heeft op automatische updates. ( het kan zijn dat ik niet goed lees, ik ben nog niet echt bekend met de termen en mogelijkheden van computers ). Ik heb wel gezien dat jullie naar de "hijack files" kijken dus doe ik hem alvast hierbij indien nodig. Als er nog aanvullende informatie nodig is hoor ik het graag. En ik hoop dat jullie mij bij dit probleem kunnen helpen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:36, on 12-10-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\fsproflt.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\common files\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.nl/ig/dell?hl=...ow&channel=nl&ibd=4061107
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: (no name) - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - (no file)
O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [ISUSPM Startup] c:\progra~1\common~1\instal~1\update~1\isuspm.exe -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [svcsrv] svcservice.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [InternetCalls] "C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Voipwise] "D:\Software\Voip\Voipwise\Voipwise.exe" -nosplash -minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150595.exe -Update -1150595 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.123spelen.nl/111105/wordoMini.dcr"
O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Program Files\Uniblue\RegistryBooster 2010\launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.malmberg.nl
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://twp01.saxion.nl/qp2.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com...tes/securelogin-devel.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn...aireShowdown.cab31267.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: asparagine - {65bbf06c-ea06-4818-92a3-f3550d0e1004} - C:\WINDOWS\system32\rkvdr.dll (file missing)
O23 - Service: FSPro Filter Service (fsproflt) - FSPro Labs - C:\WINDOWS\system32\fsproflt.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 13050 bytes

[Tags NL]

Automatic Updates is toch wel te vinden in je Services overzicht? En op welke site probeer je de updates handmatig te installeren?

[ Voor 33% gewijzigd door Tags NL op 12-10-2009 22:42 ]

[Verwijderd]

Nee ik kan Automatic Updates niet vinden in services.msc

En de site waar ik wil updaten is; http://www.update.microso...ate/v6/default.aspx?ln=nl

[Tags NL]

Verwijderd schreef op dinsdag 13 oktober 2009 @ 09:32:
Nee ik kan Automatic Updates niet vinden in services.msc

En de site waar ik wil updaten is; http://www.update.microso...ate/v6/default.aspx?ln=nl

kijk hier eens (Slecht vertaalde site trouwens, maar goed) http://www.online-tech-ti...-on-automatic-updates/nl/

Virusscan heb je dus al gedaan met Mcafee, Hitmanpro al gedaan? (http://files.surfright.nl/HitmanPro35.exe)

[Verwijderd]

-={Fred_Perry}=- schreef op dinsdag 13 oktober 2009 @ 09:36:
[...]


kijk hier eens (Slecht vertaalde site trouwens, maar goed) http://www.online-tech-ti...-on-automatic-updates/nl/

Virusscan heb je dus al gedaan met Mcafee, Hitmanpro al gedaan? (http://files.surfright.nl/HitmanPro35.exe)

ik heb hitman pro net gedraaid en zag dat hij 1 file vond die heeft hij deleted. Ik ga hem nu opnieuw starten en kijken of hij het doet... dat andere site lukt niet want ik heb er geen automatich updates tussenzitten waar ik met de rechtermuisknop op kan klikken...

[Verwijderd]

nee er is helaas nog steeds niks veranderd.

[Dutch2007]

zoek eens naar ctupdate of kijk eens of j host tabel niet vernageld is, en natuurlijk online virusscan? ala trend micro housecall oid?

[Verwijderd]

ctupdate is niet te vinden in services.msc
mijn host tabel ( taakbeheer ) doet het nog "normaal"
en wat is micro housecall ?

[alt-92]

Dutch2007 legt het een beetje rottig uit doordat ie de helft weglaat, maar hij bedoelt eigenlijk C'T Update, een hulpprogramma wat windowsupdates bundelt zodat je die offline kunt installeren bijvoorbeeld.

En micro housecall = TrendMicro Housecall, een online virusscanner

[Verwijderd]

ik heb gezocht op CT update en ik heb dit mapje gevonden Updatectr met daarin een aantal webpagina's..

en ik probeer TrendMicro Housecall uit te voeren maar hij is erg traag. Volgens mij loopt hij ook vast ik heb al een aantal keer geprobeerd om dit uit te voeren, maar het is elke keer hetzelfde verhaal.

Alt-92 bedankt voor je uitleg. Zouden jullie misschien ook kunnen kijken of mijn hijack this log er goed uitziet...?

[akimosan]

En alt-192 bedoelt het natuurlijk ook weer goed maar is ook summier:

C'T Update is een aparte applicatie, die je eerst dient te downloaden en installeren. Heet tegenwoordig WSUS Offline update. Je moet dus niet op de harde schijf van je eigen computer gaan zoeken.

meuk: WSUS Offline update 6.1

Hiermee kun je dus Windows updates in 1 keer downloaden en installeren.

Tevens is het commando wat je moet uitvoeren om je lijst van Services te zien in Windows XP niet services.exe MAAR services.msc

Kijk of Windows Update of Automatic Update goed worden gestart.

Dan inderdaad eens kijken of er geen zut in je hosts file staat.

Voer het volgende commando uit (Klik op Start, kies uitvoeren en type het volgende) :

notepad %windir%\system32\drivers\etc\hosts


Hier staat een regel in:

127.0.0.1 localhost

Staan daaronder nog een hoop andere regels? Verwijder deze dan eens!

Werken al bovenstaande oplossingen niet? Dan denk ik dat je misschien eens kunt gaan nadenken over het maken van een backup van de data die erop staat naar een externe harde schijf en je computer opnieuw te installeren. Er zijn nog tal van andere oplossingen mogelijk maar ik vrees dat je de technische kennis ontbeert om verder te troubleshooten of goed te begrijpen als we verdere aanwijzingen geven.

Vat dat niet verkeerd op: je geeft zelf al aan dat je die kennis niet hebt. En van het maken van backups en je computer opnieuw installeren leer je ook weer een hele hoop.

[martijnberk]

probeer eens combofix te downloaden:

http://www.bleepingcomput...mbofix-gebruikt-te-worden

[alt-92]

akimosan schreef op woensdag 14 oktober 2009 @ 13:52:
En alt-92 bedoelt het natuurlijk ook weer goed maar is ook summier:

Google is toch niet stuk hoop ik?

[Verwijderd]

ik heb alles uitgevoerd, behalve het opnieuw installeren van windows maar niets heeft geholpen.

ik doe hier de log van combo fix...

ComboFix 09-10-13.04 - Hasanova 14-10-2009 16:57.2.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.1014.582 [GMT 2:00]
Gestart vanuit: c:\documents and settings\Hasanova\Bureaublad\ComboFix.exe
AV: McAfee VirusScan *On-access scanning enabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}
.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\bpahelom.ini
c:\windows\system32\caanrdfl.ini
c:\windows\system32\cgbcsoit.ini
c:\windows\system32\cjputoxj.ini
c:\windows\system32\ddoemhxo.ini
c:\windows\system32\drqcoqbk.ini
c:\windows\system32\erjbdumr.ini
c:\windows\system32\evwaawrw.ini
c:\windows\system32\fgubrydl.ini
c:\windows\system32\hdnuxeop.ini
c:\windows\system32\jhmacrmn.ini
c:\windows\system32\jsplcymt.ini
c:\windows\system32\julgbxvb.ini
c:\windows\system32\lgwsdlby.ini
c:\windows\system32\lvxnbaml.ini
c:\windows\system32\maxpsuhp.ini
c:\windows\system32\mcokdcid.ini
c:\windows\system32\mkfsajsr.ini
c:\windows\system32\mwcmjunp.ini
c:\windows\system32\mynoangy.ini
c:\windows\system32\oimdvamy.ini
c:\windows\system32\okhtvdjh.ini
c:\windows\system32\qjduoxfg.ini
c:\windows\system32\rebpspnv.ini
c:\windows\system32\redmumij.ini
c:\windows\system32\tdfioedd.ini
c:\windows\system32\twjiglbl.ini
c:\windows\system32\uargvhyw.ini
c:\windows\system32\vralcfuf.ini
c:\windows\system32\wkbqqscn.ini
c:\windows\system32\wxhdqbbe.ini
c:\windows\system32\xsmcruqg.ini
c:\windows\system32\xvdhlikv.ini
c:\windows\system32\ygwmenld.ini
c:\windows\system32\yqcutmcw.ini
c:\windows\system32\yvskngaa.ini

.
(((((((((((((((((((( Bestanden Gemaakt van 2009-09-14 to 2009-10-14 ))))))))))))))))))))))))))))))
.

2009-10-13 11:22 . 2009-10-13 11:23 -------- d-----w- c:\windows\system32\NtmsData
2009-10-13 10:58 . 2009-10-13 18:53 -------- d-----w- c:\documents and settings\Hasanova\.housecall6.6
2009-10-13 07:46 . 2009-10-13 07:46 12800 ----a-w- c:\windows\system32\bootdelete.exe
2009-10-13 07:42 . 2009-10-13 21:42 11904 ----a-w- c:\windows\system32\drivers\hitmanpro35.sys
2009-10-13 07:42 . 2009-10-13 07:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Hitman Pro
2009-10-13 07:42 . 2009-10-13 07:42 -------- d-----w- c:\program files\Hitman Pro 3.5
2009-10-12 20:07 . 2009-10-12 20:07 -------- d-----w- c:\program files\Trend Micro
2009-10-12 19:18 . 2009-10-12 19:18 -------- d-----w- c:\documents and settings\Hasanova\Application Data\Uniblue
2009-10-04 21:38 . 2009-10-04 21:38 -------- d-----w- c:\documents and settings\Hasanova\Application Data\Malwarebytes
2009-10-04 21:38 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-04 21:38 . 2009-10-04 21:38 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-04 21:38 . 2009-10-13 22:27 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-04 21:38 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-04 21:11 . 2007-08-27 13:30 74752 ----a-w- c:\windows\system32\fdeploy.dll
2009-10-04 21:11 . 2007-08-27 13:30 572928 ----a-w- c:\windows\system32\gpedit.dll
2009-10-04 21:11 . 2007-08-27 13:30 300032 ----a-w- c:\windows\system32\appmgr.dll
2009-10-04 21:11 . 2007-08-27 13:30 200192 ----a-w- c:\windows\system32\gptext.dll
2009-10-04 21:11 . 2007-08-27 13:30 118272 ----a-w- c:\windows\system32\fde.dll
2009-10-04 21:11 . 2007-08-27 13:30 175616 ----a-w- c:\windows\system32\appmgmts.dll
2009-10-04 17:03 . 2006-03-17 12:49 368640 ----a-w- c:\windows\system32\TwnLib4.dll
2009-10-04 17:03 . 2006-03-17 09:45 802816 ----a-w- c:\windows\system32\imagXRA7.dll
2009-10-04 17:03 . 2006-03-17 09:45 497296 ----a-w- c:\windows\system32\imagXpr7.dll
2009-10-04 17:03 . 2006-03-17 09:45 258048 ----a-w- c:\windows\system32\imagXR7.dll
2009-10-04 17:03 . 2006-03-17 09:45 1757184 ----a-w- c:\windows\system32\imagX7.dll
2009-10-04 17:03 . 2009-10-04 17:08 -------- d-----w- c:\program files\Nero
2009-10-04 17:03 . 2009-10-04 17:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Nero
2009-10-04 17:03 . 2009-10-04 17:05 -------- d-----w- c:\program files\Common Files\Nero
2009-10-04 09:24 . 2008-03-21 11:57 14640 ------w- c:\windows\system32\spmsgXP_2k3.dll
2009-10-04 09:00 . 2008-08-26 08:26 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys
2009-10-04 09:00 . 2009-10-04 09:00 -------- d-----w- c:\program files\PC Connectivity Solution
2009-10-04 08:59 . 2009-03-19 12:48 8320 ----a-w- c:\windows\system32\drivers\nmwcdnsuc.sys
2009-10-04 08:59 . 2009-03-19 12:48 136704 ----a-w- c:\windows\system32\drivers\nmwcdnsu.sys
2009-10-04 08:59 . 2009-02-09 06:37 7808 ----a-w- c:\windows\system32\drivers\usbser_lowerfltj.sys
2009-10-04 08:59 . 2009-02-09 06:37 7808 ----a-w- c:\windows\system32\drivers\usbser_lowerflt.sys
2009-10-04 08:59 . 2009-02-09 06:37 22016 ----a-w- c:\windows\system32\drivers\ccdcmbo.sys
2009-10-04 08:59 . 2009-02-09 06:37 659968 ----a-w- c:\windows\system32\nmwcdcocls.dll
2009-10-04 08:59 . 2009-02-09 06:37 17664 ----a-w- c:\windows\system32\drivers\ccdcmb.sys
2009-10-04 08:59 . 2009-02-09 06:32 1112288 ----a-w- c:\windows\system32\wdfcoinstaller01007.dll
2009-09-30 18:48 . 2009-10-14 13:55 -------- d-----w- c:\documents and settings\Hasanova\Application Data\LimeWire
2009-09-30 18:47 . 2009-09-30 18:47 -------- d-----w- c:\program files\LimeWire
2009-09-16 16:39 . 2009-10-12 20:10 -------- d-----w- c:\documents and settings\Hasanova\Tracing
2009-09-16 16:38 . 2009-09-16 16:38 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-09-16 16:37 . 2009-09-16 16:37 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-09-16 16:34 . 2009-09-16 16:38 -------- d-----w- c:\program files\Microsoft
2009-09-16 16:34 . 2009-09-16 16:34 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-09-16 16:34 . 2009-09-16 16:37 -------- d-----w- c:\program files\Windows Live
2009-09-16 08:39 . 2009-09-16 08:39 -------- d-----w- c:\program files\Common Files\Windows Live

.
((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-14 13:58 . 2004-09-14 08:38 92362 ----a-w- c:\windows\system32\perfc013.dat
2009-10-14 13:58 . 2004-09-14 08:38 513332 ----a-w- c:\windows\system32\perfh013.dat
2009-10-13 21:41 . 2007-02-12 12:26 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-10-13 19:15 . 2006-11-10 21:56 79032 ----a-w- c:\documents and settings\Hasanova\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-13 19:04 . 2008-05-05 10:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-10-13 10:56 . 2006-11-07 23:40 -------- d-----w- c:\program files\Java
2009-10-04 11:56 . 2008-07-12 09:47 -------- d-----w- c:\documents and settings\Hasanova\Application Data\Nokia
2009-10-04 11:55 . 2008-07-16 15:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Installations
2009-10-04 11:54 . 2008-07-16 15:42 -------- d-----w- c:\program files\Common Files\Nokia
2009-10-04 11:54 . 2008-07-12 09:45 -------- d-----w- c:\program files\Nokia
2009-10-04 09:54 . 2009-10-04 09:54 0 ---ha-w- c:\windows\system32\drivers\Msft_User_PCCSWpdDriver_01_07_00.Wdf
2009-10-04 09:54 . 2009-10-04 09:54 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_user_01_07_00.Wdf
2009-10-04 09:24 . 2009-10-04 09:24 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-10-04 09:24 . 2009-10-04 09:24 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-10-04 09:02 . 2008-07-12 09:46 -------- d-----w- c:\program files\Common Files\PCSuite
2009-10-04 09:01 . 2008-07-12 09:45 -------- d-----w- c:\program files\DIFX
2009-09-23 15:52 . 2008-04-23 14:19 -------- d-----w- c:\documents and settings\Hasanova\Application Data\Azureus
2009-09-17 01:08 . 2006-11-07 23:51 -------- d-----w- c:\program files\McAfee
2009-09-16 16:35 . 2006-11-10 21:37 -------- d-----w- c:\program files\MSN Messenger
2009-09-15 20:14 . 2008-04-10 09:29 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-09-11 02:50 . 2006-11-10 21:26 -------- d-----w- c:\program files\Winamp
2009-08-22 06:59 . 2007-02-27 17:20 -------- d-----w- c:\documents and settings\Hasanova\Application Data\BSplayer Pro
2009-08-06 17:24 . 2004-09-14 08:50 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2004-09-14 08:50 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2005-05-26 04:16 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2004-09-14 08:50 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2004-09-14 08:50 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2004-09-14 08:38 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2004-09-14 08:50 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2008-04-20 17:17 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2008-04-20 17:17 215920 ----a-w- c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2004-09-14 08:50 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-05 09:01 . 2004-09-14 08:38 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-31 13:23 . 2008-11-27 17:46 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
2009-07-17 19:04 . 2004-09-14 08:38 58880 ----a-w- c:\windows\system32\atl.dll
2007-03-07 15:24 . 2006-11-13 23:21 88 --sh--r- c:\windows\system32\B06C715906.sys
2007-03-07 15:24 . 2006-11-18 21:54 2672 --sha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"InternetCalls"="c:\program files\InternetCalls.com\InternetCalls\InternetCalls.exe" [2009-07-20 9075000]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-02 39408]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1150595.exe" [2009-03-19 460216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Persistence"="c:\windows\system32\igfxpers.exe" [2006-07-21 81920]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 151552]
"DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2006-05-03 98304]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"ZSSnp211"="c:\windows\ZSSnp211.exe" [2007-04-13 57344]
"Domino"="c:\windows\Domino.exe" [2007-04-13 49152]
"ISUSPM Startup"="c:\progra~1\common~1\instal~1\update~1\isuspm.exe" [2004-07-27 221184]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2009-07-09 645328]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"HitmanPro35"="c:\program files\Hitman Pro 3.5\HitmanPro35.exe" [2009-10-13 4840696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-07-24 282624]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Hasanova\Menu Start\Programma's\Opstarten\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\InternetCalls.com\\InternetCalls\\internetcalls.exe"=
"c:\\WINDOWS\\system32\\javaw.exe"=
"c:\\Program Files\\Azureus\\Azureus.exe"=
"c:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Common Files\\McAfee\\MNA\\McNASvc.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"18153:TCP"= 18153:TCP:BitComet 18153 TCP
"18153:UDP"= 18153:UDP:BitComet 18153 UDP

R0 FSProFilter;FSPro File Filter;c:\windows\system32\drivers\FSPFltd.sys [26-7-2009 23:16 43792]
R2 fsproflt;FSPro Filter Service;c:\windows\system32\fsproflt.exe [26-7-2009 23:16 73392]
S3 CIF USB CAMERA Service;CIF USB CAMERA;c:\windows\system32\drivers\pfc027.sys [27-2-2007 13:23 112380]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [4-10-2009 10:59 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [4-10-2009 10:59 8320]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Inhoud van de 'Gedeelde Taken' map

2009-09-14 c:\windows\Tasks\McDefragTask.job
- c:\program files\mcafee\mqc\QcConsol.exe [2007-03-01 19:26]

2009-09-30 c:\windows\Tasks\McQcTask.job
- c:\program files\mcafee\mqc\QcConsol.exe [2007-03-01 19:26]
.
.
------- Bijkomende Scan -------
.
uStart Page = about:blank
uDefault_Search_URL = about:blank
uSearchMigratedDefaultURL = 687474703a2f2f7777772e476f6f676c652e636f6d2f
mSearch Bar = about:blank
mSearchMigratedDefaultURL = 687474703a2f2f7777772e476f6f676c652e636f6d2f
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchURL = about:blank
IE: &D&ownload &with BitComet
IE: &D&ownload all video with BitComet
IE: &D&ownload all with BitComet
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: malmberg.nl
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-14 17:07
Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond
verborgen bestanden: 0

**************************************************************************
.
--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_USERS\S-1-5-21-231409936-2546665387-1769457235-1006\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Voltooingstijd: 2009-10-14 17:10
ComboFix-quarantined-files.txt 2009-10-14 15:10

Pre-Run: 57.999.269.888 bytes beschikbaar
Post-Run: 58.384.293.888 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptOut

260 --- E O F --- 2009-09-17 01:00

[Verwijderd]

ik zou iemand van jullie willen vragen om te kijken of ik nog bedreigingen heb.

Ik dank voor jullie uitleg. Ik heb alles uitgevoerd. En als laatste heb ik op een andere forum gelezen hoe dit nu op te lossen. Dit kan met Dial a Fix en dan
FIX UPDATE aanvinken. ik weet alleen niet of alle bedreigingen nu weg zijn..

[Verwijderd]

Ik heb de computer ook opnieuw opgestart en hij blijft aan gelukkig.

Ik merk alleen dat mijn internet erg vertraagd is... weten jullie wat dit veroorzaakt..

Gisteren nadat ik hitman pro had gebruikt vloog hij als het ware zoals ik hem eerst had en nu is hij weer heel traag..