Spyware? En hoe te verwijderen

[Skywalker]

Ik heb net mijn PC opnieuw geinstalleerd en gepatched. Ik heb nog amper aan het internet gehangen en toch wordt er als ik de PC opstart een browser window geopend naar de volgende website:

http://blasphemy.killercarrot.co.uk/error.php?a=InkRedist

Kent iemand dit probleem? Ik heb spysweeper er opstaan, die vind niks en McAfee Antivirus 8.01i enterprise vind ook niks.

Ik kan op internet ook amper iets over deze link vinden.........

[pven]

[rml][ Howto] Spyware scannen en opruimen[/rml]

[Skywalker]

Da's een leuke howto, maar ik heb al een scan gedaan en hij vind gewoon niks.....

[Verwijderd]

ik gebruik Ad-aware om mijn spyware te verwijderen

edit:
de link: http://www.snapfiles.com/get/adaware.html

[ Voor 41% gewijzigd door Verwijderd op 25-07-2004 22:08 ]

[dreeke]

Post even je hijack this log.

[Mike Jarod]

Iets zegt me dat je 'm niet helemaal door hebt gelezen

Er staat namelijk meer in dan alleen even scannen met Spybot S&D

[diehard889]

adaware gedraaid

[ Voor 7% gewijzigd door diehard889 op 25-07-2004 22:09 ]

[chucky666]

Verwijderd schreef op 25 juli 2004 @ 22:07:
ik gebruik Ad-aware om mijn spyware te verwijderen

edit:
de link: http://www.snapfiles.com/get/adaware.html

en ik adaware/spybot en spysweeper
en ze vinden alle 3 andere spyware merk ik.
dus ik zou niet alleen spysweeper gebruiken maar dus ook ff met andere testen.
zoals dus adaware en spybot search&destroy

[LifeTecH]

wat heb je precies gedaan uit die faq dan?

[Skywalker]

Ik heb nu ook spybot gebruikt en die vind ook niet zoveel. Alleen iets van Alexa.

Mijn HiJackthis log ziet er als volgt uit:

Logfile of HijackThis v1.98.0
Scan saved at 21:18:53, on 25-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\Launch Manager\QtZiAcer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\LClock\lclock.exe
C:\Program Files\Spy Sweeper\SpySweeper.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\PROGRA~1\Network Associates\Common Framework\naPrdMgr.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\locator.exe
D:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: VS_IEHlprObj Class - {829CAB51-A4EA-4a15-87B6-4B7D0747939C} - C:\Program Files\Network Associates\VirusScan\bho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\Launch Manager\QtZiAcer.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.m...eb_site.cab?1090526438870

[Mike Jarod]

Zie niks geks?

Hier iig iemand met hetzelfde probleem, maar geen oplossing.

edit: Zoek eens op je hd en in het register naar 'killercarrot' ?

[ Voor 24% gewijzigd door Mike Jarod op 25-07-2004 22:45 ]

[RUFFNECK]

Met messenger plus de sponsors ook mee geinstalleerd?

[Skywalker]

Probleem opgelost!!!

Kijk maar eens op onderstaande link.

http://msgplus.mybboard.c...5004&pid=253819#pid253819

Kortom handwiritng plugin voor MSN plus. In combinatie met Ink.

[Skywalker]

RUFFNECK schreef op 25 juli 2004 @ 22:45:
Met messenger plus de sponsors ook mee geinstalleerd?

Nee, want die heeft hele andere spyware bij zich.

[dreeke]

Opgelost dus. Wat een enorme zwik aan programma's wordt er trouwens opgestart bij jou samen met Windows... irritant.