hegkq.dll

[Verwijderd]

ik heb weer adware op mijn pc
En krijg het er niet af.
Adware en Spybot krijgen het er beide niet af
Al 10 keer een boel register sleutels en het bestand hegkq.dll verwijderd, maar het blijft terug komen.
OP google kan ik ook helemaal nix vinden over dat bestand hegkq.dll
Meer mensen die hier last van hebben?

[Godjira]

Heb er geen last van, maar draai eens het programma hijackthis en laat dan de log hier eens zien, misschien kunnen we daar meer informatie uit halen.

[Illegal_Alien]

Hmm, vinden.nl & altavista geven het volgende (zelfde) resultaat: http://zoek.vinden.nl/?query=hegkq.dll&where=web & http://www.altavista.com/...s?q=hegkq.dll&kgs=1&kls=0

[ Voor 28% gewijzigd door Illegal_Alien op 23-06-2004 14:41 ]

[Verwijderd]

En als je het bestand opend in notepad en alle tekst eruit haalt, opslaat, alle registers weer een keer nalopen en rebooten?

Kijk ook ff wat hij probeert op te starten bij opstarten.

[Verwijderd]

code:

Logfile of HijackThis v1.97.7
Scan saved at 2:52:50 PM, on 6/23/2004
Platform: Unknown Windows (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 (6.00.3790.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\CBA\pds.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\apptn.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\WINDOWS\nttd.exe
C:\WINDOWS\system32\Dfssvc.exe
C:\Documents and Settings\Jim\Application Data\woho.exe
C:\WINDOWS\system32\NDrv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Jim\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tmjpx.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://tmjpx.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://tmjpx.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tmjpx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://tmjpx.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\tmjpx.dll/sp.html#96676
O2 - BHO: (no name) - {9B5C68F5-2CDE-3C8E-E95C-9B9121E94A6C} - C:\WINDOWS\system32\appvx32.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\Run: [nttd.exe] C:\WINDOWS\nttd.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Iuab] C:\Documents and Settings\Jim\Application Data\woho.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\system32\NDrv.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38142.5840509259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Dit is de uitslag van hijackthis
Heb met die tool weer alles verwijderd maar na reboot komt het weer terug
Ook als ik die dll enzo delete.
adware en spybot geupdate etc.

[wildhagen]

code:

O4 - HKLM\..\Run: [nttd.exe] C:\WINDOWS\nttd.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\system32\NDrv.exe
O4 - HKCU\..\Run: [Iuab] C:\Documents and Settings\Jim\Application Data\woho.exe

Die twee entries zijn ernstig verdacht, haal ze eens door de Jotti-scan: http://virusscan.jotti.dhs.org/

Dit is spyware, mag weg:

code:

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

Deze entry kan ook weg:

code:

O2 - BHO: (no name) - {9B5C68F5-2CDE-3C8E-E95C-9B9121E94A6C} - C:\WINDOWS\system32\appvx32.dll

[ Voor 52% gewijzigd door wildhagen op 23-06-2004 15:04 ]

[Verwijderd]

code:

File:  gcjmrq.dat  
Status:  INFECTED/MALWARE  
   
AntiVir  No viruses found (1.45 seconds taken) 
BitDefender  No viruses found (2.90 seconds taken) 
ClamAV  No viruses found (5.07 seconds taken) 
F-Prot Antivirus  No viruses found (0.66 seconds taken) 
F-Secure Anti-Virus  No viruses found (4.27 seconds taken) 
Kaspersky Anti-Virus  TrojanDownloader.Win32.Agent.ap (4.72 seconds taken) 
McAfee VirusScan  No viruses found (2.52 seconds taken) 
Norman Virus Control  No viruses found (5.08 seconds taken)

Zo, mooi *** want norton vind hem dus niet.
Alleen kaspersky anti virus!

[wildhagen]

Let je wel even op dat dat een TrojanDownloader is? De échte trojan staat dus nog op je PC, vermoedelijk. En ik nomineer één van de 3 files die ik noemde voor die functie...

[Verwijderd]

nttp.exe
en woho.exe zijn de boosdoeners.