[NAV] Krijg NAV niet verwijderd + viruslike symptomen *

[MaFFia]

ik ben vorige week ook besmet geraakt en heb nu alles format gedaan .
ook de nodige updates van windows waar hij alleen al een uur mee bezig was .
Blackice erop gezet waar ik eigenlijk nu ookal weer gek van word met meldingen als je wat opstart is dat een setting of is dat bij alles zo ?

Daarna norton av erop gezet en tot mijn verbazing nadat heel men systeem upto sate was wou AV niet opstarten .(net of die virus er nog zat na format , sasser )
Ik via progs/software av proberen te verwijderen , maar helaas hij laat dingen staan .
Toen naar dir van av en daar proberen alles te verwijderen , ook dat hielp niet .
register tool gedownload en wat denk je , dat weigerd ook op te starten (ook weer net of PC al besmet is met virus )

search hir gebruikt alleen daar niets over gevonden
heb een hijack gemaakt miss dat jullie daar ook wijs uit kunnen .

Logfile of HijackThis v1.97.7
Scan saved at 10:36:13, on 9-5-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ISS\BlackICE\blackd.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Program Files\ISS\BlackICE\rapapp.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\DSLAGENT.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ISS\BlackICE\blackice.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Apzz\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] DSLAGENT.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: BlackICE PC Protection.lnk = C:\Program Files\ISS\BlackICE\blackice.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...iuctl.CAB?38115.598599537
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab


Tevens heb ik geprobeerd om er een andere anti virus te gebruiken cq instaleren , maar zodra ik daarmee begint zegt hij :
er is momenteel nog een andere av aanwezig gaat u door met instalatie kan dit problemen veroorzaken .
Ben toen maar gestopt , niet wetende wat ik moest doen .

[Verwijderd]

Draai eens de NAV removal util - te vinden op de symantec site.
Als je een uur onbeschermd/ongepatched op internet hebt gezeten dan kunnen we wel redelijk veilig aannemen dat er nu al weer malware op de bak staat..

Edit: Titel wat aangepast.

[ Voor 7% gewijzigd door Verwijderd op 09-05-2004 11:05 ]

[MaFFia]

heb stinger en mcfea erop los gelaten ook en ik ben nog clean

[Verwijderd]

maar je bent niet geupdate hoor rhermans.Doe anders eens een online scan

[MaFFia]

mcfea is de online scan

Rnav2003.exe ben ik nu aan het zoeken maar downloads sites lijken wel down voor mij .

[Dutn]

Controleer je host tabel eens,
staan hier veel hosts in met het adress 127.0.0.1?
In deze lijst mag er maar 1 staan namelijk Localhost.

Edit: Deze host file staat in (windows map)/system32/driver/etc/hosts

[ Voor 21% gewijzigd door Dutn op 09-05-2004 12:43 ]

[MaFFia]

degene die jij opnoemt is idd de enigste host .
had er voor de format nog meer staan .
zo uit men hoofd eeb stuk of 4 .
kon ze in principe met ctrl + alt + del allemaal killen op die ene na
dunno wat het precies inhoud .

[MaFFia]

ik denk dat ik get gevonden heb .
ga ik net op c:\ schijf kijken zie ik tot men verbazing allemaal oude programma's staan die ik er voor de format op had staan .
vermoed nu dus dat de totale format niet goed is gegaan .
vreemde is wel dat hij deels wel de format heeft uitgevoerd en deels dan blijkbaar niet .