Hoe spyware verwijderen?

[Bep De Bouwer]

Ik gebruik :
-Spysubtract
-Norton anti virus 2004
-AdawareSE
-Hijackthis

Spybot: heb ik eraf gehaald omdat dit programma zogenaamd van alles 'fixed', maar uiteindelijk telkens bleek, hélemaal niets te verwijderen?? {wellicht begreep ik dat programma niet?}

Anyways,...zeer tevreden over Spysubtract..haalt ècht practisch alles weg.
Maar,...als ik dan Adaware er overheen gooi, krijg ik steevast onderstaande 'zut'...die niet te verwijderen schijnt te zijn?

Iemand enig idee hoe ik dat IBIS er toch kan krijgen?

9-11-2004 9:13:00 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Description : list of recent files opened using wordpad


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\office\9.0\excel\recent files
Description : list of recent files used by microsoft excel


MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\microsoft management console\recent file list
Description : list of recent snap-ins used in the microsoft management console


MRU List Object Recognized!
Location: : S-1-5-21-1085031214-412668190-682003330-1004\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer


MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d


MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X


MRU List Object Recognized!
Location: : G:\Documents and Settings\Application Data\microsoft\office\recent
Description : list of recently opened documents using microsoft office

Met gebruik van Hijackthis kom ik helemaal in de problemen , immers...ik heb geen weet, wat ik vervolgens wel/niet/moet kan verwijderen?
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - (no file)
O2 - BHO: (no name) - {CABAA746-ECF0-D95B-350E-6B88C5C357E7} - (no file)
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [DellTouch] G:\WINDOWS\DELLMMKB.EXE
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [MCAFInstaller] "G:\DOCUME~1\Mica&Aar\LOCALS~1\Temp\MSK405~1.TMP\mcappins.exe" mskcfg.ini
O4 - HKLM\..\Run: [zBrowser Launcher] G:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [LVCOMS] G:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] G:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] G:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] G:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [BJPD HID Control] G:\Program Files\Canon\BJPV\TVMon.exe
O4 - HKLM\..\Run: [BJLaunchEXE] G:\Program Files\Canon\BJCard\BJLaunch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [KOx] G:\documents and settings\mica&aar\local settings\temp\KOx.exe
O4 - HKLM\..\Run: [2stW38R] wmsobj.exe
O4 - HKLM\..\Run: [AutoLoader2F2q1KMRcYac] "G:\WINDOWS\System32\wmsobj.exe" /HideUninstall /PC="AM.WILD"
O4 - HKLM\..\Run: [1A:Stardock TrayMonitor] "G:\Program Files\Common Files\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [JB26RUd9j] atkscs.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "G:\Program Files\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [WNSC] G:\WINDOWS\System32\wnsintit.exe
O4 - Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = G:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra 'Tools' menuitem: MaxSpeed (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44297DA} -
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} -
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} -
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} -
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} -
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} -
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} -

Excuus voor de lange post, maar ik wist niet hoe anders duidelijk te maken, wàt het probleem is

[Sassie]

In de resultaten van de adaware scan zie ik alleen MRU Lists dat zijn Most Recently Used Lists, oftewel lijsten met dingen die recent nog 'gebruikt' (of aangeroepen) zijn. Ik zie daar niks kwaads tussen staan.

Je Hijackthis log ziet er niet helemaal compleet uit. Als ik hem door hijackthis.de haal dan zie ik wel dingen die evt weg kunnen. Maar misschien is het handig om opnieuw te scannen en dan een nieuw topic aan te maken als je probleem nog niet opgelost is, maar dan wel eerst even van te voren Beveiliging en Virussen - Nieuw topic starten doorlezen.

Want ik zie verder niet in wat jouw probleem allemaal met Hitman Pro te doen heeft?

[Occy74]

HijackThis Tutorial

[ Voor 5% gewijzigd door Occy74 op 11-11-2004 13:21 ]

[Wilke]

Ok, een paar dingen om op te letten voor de topicstarter:

• Post niet jouw probleem in andermans topic (waar het niets mee te maken, en dus niets te zoeken heeft). Ik heb jouw posts en de reacties daarop afgesplitst naar een nieuw topic
• Lees eerst eens de B&V FAQ door en kijk hoe HijackThis werkt, en wat je met de informatie die er uit komt moet doen. Zoals de mensen boven mij ook al zeggen

Dit afgesplitste topic gaat dus ook meteen dicht, want de B&V FAQ lezen en doen wat daar staat is toch wel het minste wat we verwachten voor je een topic opent