[Startpage.6.AQ] Probleem met popups verwijderen

[Zakkenwasser]

Symptonen:

Irritante porno popups,
en irritante popups die je vertellen dat je spyware op je pc hebt staan.

AVG: Vind gistere en al een aantal dagen ervoor 3x aan toe het virus Startpage.6.AQ
Popups stoppen ff na het cleanen van het systeem, maar keren terug.
Vandaag virus Dialup.8.u gevonden en verwijderd... blijf ook terug keren

er draaien verder geen rare processen in taskmanager....Ben 3 dagen terug wel de task EBU407 tegen gekomen, wist niet wat dat in hield.
Heb et gekilled, en is tot nu toe nooit meer terug gekomen

Met adaware deep scanning ook verder niks kunnen vinden. (behalve wat cookies)

ik heb een map gedelete in program files genaamd Support.com.


Rare startup bestanden:

Monitor -- "Monitor.exe"
tgcmd -- "C:\program files\support.com\bin\tgcmd.exe" /server /start monitor /deaf
------------------

Probleem 2 na een reboot van vandaag, Nadat ik een mp3 wilde openen kreeg ik een melding dat hij Mediaplayer.exe niet kon vinden.
Na een inspectie ben ik erachter gekomen, dat het naar mediaplayer.exe.BAK is gerenamed..:S
Monitor.EXE wilt ook al niet opstarten daar krijg ik na een reboot al een melding van.


Resultaten met HijackThis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Grisoft\AVG6\avgcc32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\eDonkey2000\edonkey2000.exe
C:\Program Files\Grisoft\AVG6\avgw.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Admin\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
F0 - system.ini: Shell=Explorer.exe monitor.exe
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AFA4509B-CF57-4CAB-9C0C-A09DE2650ABD} - C:\WINDOWS\System32\bbc.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [tgcmd] "C:\PROGRA~1\Support.com\bin\tgcmd.exe" /server /startmonitor /deaf
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\tgtsoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [monitor] monitor.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Research (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2/asp/chelloInstall.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)

Ik zit in een dillemaa
Ik heb overal al gezoch, alles al geprobeerd, zelfs al 2 hotfixes geinstaleerd ... alles is up-to-DATE
Wie kan mij helpen?

[Guardian Angel]

Kijk eens in BV.

Beveiliging & Virussen

[ Voor 63% gewijzigd door Guardian Angel op 04-07-2004 12:41 ]

[WimB]

Deze regels vertrouw ik niet allemaal, dubbelcheck ze eens:

code:

F0 - system.ini: Shell=Explorer.exe monitor.exe
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: (no name) - {AFA4509B-CF57-4CAB-9C0C-A09DE2650ABD} - C:\WINDOWS\System32\bbc.dll (file missing)
O4 - HKLM\..\Run: [tgcmd] "C:\PROGRA~1\Support.com\bin\tgcmd.exe" /server /startmonitor /deaf
O4 - HKCU\..\Run: [monitor] monitor.exe
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)

Doe anders eens een online scan met HouseCall

[F_J_K]

WOS --> BV

[google=Startpage.6] geeft aan dat system32\system32.dll is geinfecteerd. Je hebt de schone teruggezet?

Edit:

DaNCe2k schreef op 04 juli 2004 @ 12:43:
mag dit topic verplaatst worden naar B&V?

topicreport werkt trouwens handiger om dat te vragen

[ Voor 56% gewijzigd door F_J_K op 04-07-2004 12:43 ]

[Zakkenwasser]

mag dit topic verplaatst worden naar B&V?

Mijn excuses...

[Verwijderd]

Internet explorer hijacks? Leeg je ActiveX app dir eens, probeer het eens met een andere spyware scanner, één is niet genoeg (meer). Spybot S&D d'r bij halen?

[Zakkenwasser]

F_J_K schreef op 04 juli 2004 @ 12:43:
WOS --> BV

[google=Startpage.6] geeft aan dat system32\system32.dll is geinfecteerd. Je hebt de schone teruggezet?

Edit:

[...]



[afbeelding] topicreport werkt trouwens handiger om dat te vragen

system32.dll heb ik niet in \system32 staan

[...]

[afbeelding] topicreport werkt trouwens handiger om dat te vragen

Lang niet op GoT geweest

[ Voor 24% gewijzigd door Zakkenwasser op 04-07-2004 12:49 ]