Virus!! Help me

Ik heb denk ik een virus o pme pc het heet win-spy shareware
help me hoe moet ik dit weghalen ze zeggen dat het een keylogger is

Gewoon eve scannen?

Eerst scannen met Mylware bytes.

Ik heb een beetje op google gezocht er staat allemaal scan met hjack this ofzo
heb gedaan
ze zeggen stuur de code
nou dit is die code

Logfile of HijackThis v1.99.1
Scan saved at 16:26:48, on 12-9-2010
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.exe
C:WINDOWSservices.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:WINDOWSSystem32ctfmon.exe
C:WINDOWSmstwain32.exe
C:WINDOWSOSdebugservices.exe
C:WINDOWSOSdebugsmss.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSmsn64.exe
C:WINDOWSsystem32cmd.exe
C:Program FilesHijackThisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe C:WINDOWSsystem32fservice.exe
O1 - Hosts: 85.17.134.4 www.fobbahotel.ath.cx # redirect blogger to flez
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:Program FilesTechSmithSnagit 10SnagitBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6binjp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:Program FilesTechSmithSnagit 10SnagitIEAddin.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesCommon FilesJavaJava Updatejusched.exe"
O4 - HKLM..Run: [AutoNewUpdate] C:WINDOWSmsn64.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [SmartVoip] "C:Program FilesSmartVoip.comSmartVoipSmartVoip.exe" -nosplash -minimized
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [mstwain32] C:WINDOWSmstwain32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:Program FilesJavajre6binjqs.exe" -service -config "C:Program FilesJavajre6libdeployjqsjqs.conf (file missing)

Daarvoor moet je naar het (Nederlandse (?)) Hijackthis Forum.

scan met je eigen scanner ook nog een paar x.

Download Malwarebytes op http://www.malwarebytes.org/
en laat die scannen, en zo nodig de gevonden resultaten verwijderen.
Malwarebytes maakt een logje aan, post deze op
http://www.hijackthis.nl/forum/index.php
samen met je oude hjackthis logje en maak na het scannen een nieuwe en plaats die ook.

Laat maar heb net spybot search en destroy gedaan hij is nog bezig....

//Niet gelukt weet iemand iets anders
//edit: 2 berichten samengevoegd

Niet gelukt weet iemand iets anders

Zie mijn post...

Doe onderstaande stappen eens:

1.) Beeindig met de process manager van HJT volgende processen:
* Open HJT > neem rechtsonder het knopje "config" > dan knopje "misc tools" > dan knopje "open process manager"
* Klik een voor een volgende processen aan en klik telkens bij elk van hen op *kill process*
* Op de vraag "are you sure..." --> "ja"
C:WINDOWSzipcsrss.exe
C:WINDOWSzipservices.exe
C:WINDOWStaskmgr.exe
C:WINDOWSmsn64.exe

2.)Fix met Hijackthis volgende sleutel
* Enkel deze regel aanvinken
* Even alle open sites (ook deze) sluiten
* Dan op het knopje "fix checked" klikken
O4 - HKLM..Run: [NAVUpdater] C:WINDOWSzipcsrss.exe
O4 - HKLM..Run: [NAVUpdater32] C:WINDOWSzipservices.exe
O4 - HKCU..Run: [BitTorrent] "E:Program FilesBitTorrentbittorrent.exe" --force_start_minimized

3.) Volgende Malware deinstalleren
Ga naar Start --> Configuratiescherm --> Software en verwijder (indien aanwezig) onderstaand item uit de lijst van geinstalleerde software
Win-Spy Shareware

4.)Download Cleanup 4.0 en laat deze scannen. De instellingen staan goed, dus gewoon installeren encleanup kiezen.

5.)Download nu Ewido en update de virusdefinities. Laat deze scannen en alles opruimen wat er aangetroffen wordt.

6.) Herstart nu de PC en maak een nieuw Hijack This logje en post de log van Ewido

//gevonden op google.

Laat maar allemaal veel te moeilijk ik wacht gewoon af om te kijken wat er gebeurt ze zegge ndat het een keylogger is

Krait schreef:

Laat maar allemaal veel te moeilijk ik wacht gewoon af om te kijken wat er gebeurt ze zegge ndat het een keylogger is

Afwachten...
tot je hele computer volstaat!

Je mag wel wat moeite nemen om een virus te verwijderen.
Het lost zichzelf namelijk niet op...

Krait schreef:

Laat maar allemaal veel te moeilijk ik wacht gewoon af om te kijken wat er gebeurt ze zegge ndat het een keylogger is

waarom vraag je dan om hulp?
denk je dat iemand een virus maakt die met 1 muisklik te verwijderen is?
sorry hoor, maar wij doen moeite om oplossingen aan te dragen en jij zegt simpelweg laatmaar

Inderdaad. Robbert zn uitleg is wel het beste dat je kan doen, dan krijg je hulp van deskundige mensen die er een digitale opleiding voor hebben gedaan. Voor zover ik weet is "C:WINDOWSmsn64.exe" sowieso iets wat er niet hoort.