Offtopic

Help! Ben ik infected?!

Gestart doorSebastiaanh15 reacties34 weergaven
Log in om mee te praten

16 berichten · pagina 1 van 2

Sebastiaanh

Lid · Topicstarter

Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Hallo iedereen,

Aangezien ik het gevoel heb dat ik geinfecteerd ben met een virus (RAT/KEYLOGGER ETC.), plaats ik hier een log van HJT. Hopelijk kunnen jullie mij verder helpen.

Log:
Spoiler tonen
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:34:15, on 29-7-2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.7930.16406)
Boot mode: Normal
Running processes:
C:WindowsPLFSetI.exe
C:Program Files (x86)Windows LiveMessengermsnmsgr.exe
C:Program Files (x86)BitTorrentBitTorrent.exe
C:Program Files (x86)Common FilesJavaJava Updatejusched.exe
C:Program Files (x86)Windows LiveContactswlcomm.exe
C:Program Files (x86)Common FilesAdobeOOBEPDAppUWAAAM Updates Notifier.exe
C:Program Files (x86)Common FilesAdobeCS5ServiceManagerCS5ServiceManager.exe
C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe
C:Program Files (x86)OperaOpera.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:Program Files (x86)Notepad++
otepad++.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:WindowsSysWOW64
undll32.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe
C:UsersacerDownloadsHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64lank.htm
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:PROGRA~2mcafeeSITEAD~1mcieplg.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchar2.binMWSSRCAS.DLL
R3 - URLSearchHook: WhiteSmoke_Tools Toolbar - {51fcf544-34e1-47e6-b661-fbc5280c2e74} - C:Program Files (x86)WhiteSmoke_ToolsprxtbWhit.dll
F2 - REGconfusedystem.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchar2.binMWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program Files (x86)MyWebSearchar2.binMWSBAR.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:progra~1mcafeemskmskapbho.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:Program Files (x86)ConduitEngineprxConduitEngine.dll (file missing)
O2 - BHO: Increase performance and video formats for your HTML5
0
Rik

Lid

Berichten
18.393
Reputatie
0
Punten
0,04
Lid sinds
Laatst gezien
Je kan het beter op http://www.hijackthis.nl/forum/index.php zetten. Daar zijn er mensen die ervoor opgeleid zijn.

Overigens heb je heel veel regels van services die geen files meer hebben (verwijderde software?).
0
Ben

Lid

Berichten
4.598
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ja, ik zie daar wel vage zooi tussen.
0
Meez

Lid

Berichten
390
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Wat is er dan vaag volgens jou?

Volgena mij ziet het er allemaal heel normaal uit.
0
Jef

Lid

Berichten
2.682
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Regel IP =3. Meestal wel Proxy VPN...
0
Ben

Lid

Berichten
4.598
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program Files (x86)MyWebSearchbar2.binMWSBAR.DLL

Staat bekend om zijn virus. Google maar.
0
Sebastiaanh

Lid · Topicstarter

Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Bedankt iedereen ;d
0
Ben

Lid

Berichten
4.598
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Fanorg schreef:
Eerdere citaten tonen
Meez schreef:
Wat is er dan vaag volgens jou?
Volgena mij ziet het er allemaal heel normaal uit.

heb even alles geanalyseerd:
Zoek met control + f naar: "! verdacht" of: "!verdacht"
kan niet veel verdachts vinden, wss zijn de programmas gewoon programmas die ik niet ken maar jij wel. VERWIJDER DEZE NIET VIA HijackThis! Dit is slechts een snelle analyse van mij emo en ik ben deze dingen nog aan het leren dus kan wat mis zijn, ben ook pas 14 emo, Verwijder deze bestand via windows verkenner of configuratie scherm indien je deze niet gebruikt / kent.

Nu ga ik echt slapen pfoenerd
Logje:
Spoiler tonen
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:34:15, on 29-7-2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.7930.16406)
Boot mode: Normal

Running processes:
C:WindowsPLFSetI.exe - Deel van Acer laptop
C:Program Files (x86)Windows LiveMessengermsnmsgr.exe - MSN
C:Program Files (x86)BitTorrentBitTorrent.exe - Bittorrent
C:Program Files (x86)Common FilesJavaJava Updatejusched.exe - Java
C:Program Files (x86)Windows LiveContactswlcomm.exe - Windows Messenger Live
C:Program Files (x86)Common FilesAdobeOOBEPDAppUWAAAM Updates Notifier.exe - Adobe
C:Program Files (x86)Common FilesAdobeCS5ServiceManagerCS5ServiceManager.exe -Adobe
C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe - Adobe
C:Program Files (x86)OperaOpera.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:Program Files (x86)Notepad++notepad++.exe - Notepad ++
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:WindowsSysWOW64rundll32.exe - Microsoft
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerDownloadsHijackThis.exe - Log

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594- IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64blank.htm - IE
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = - Toolbar
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:PROGRA~2mcafeeSITEAD~1mcieplg.dll - McAfee
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - No name Websearch
R3 - URLSearchHook: WhiteSmoke_Tools Toolbar - {51fcf544-34e1-47e6-b661-fbc5280c2e74} - C:Program Files (x86)WhiteSmoke_ToolsprxtbWhit.dll - Toolbar
F2 - REGystem.ini: UserInit=userinit.exe, - Register map
O1 - Hosts: ::1 localhost - Host File redirection
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - Toolbal Helpobject
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program Files (x86)MyWebSearchbar2.binMWSBAR.DLL - Toolbal Helpobject
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll - Toolbal Helpobject
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:progra~1mcafeemskmskapbho.dll - Toolbal Helpobject
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:Program Files (x86)ConduitEngineprxConduitEngine.dll (file missing) - Bestand mist (Helpobject)
O2 - BHO: Increase performance and video formats for your HTML5
O23 - Service: Acunetix WVS Scheduler v6 (AcuWVSSchedulerv6) - Acunetix Ltd. - C:Program Files (x86)AcunetixWeb Vulnerability Scanner 6WVSScheduler.exe - Geen idee wat dit is !verdacht ?

Vulnerability scanner.
0
Sebastiaanh

Lid · Topicstarter

Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ben schreef:
Eerdere citaten tonen
Fanorg schreef:
Eerdere citaten tonen
Meez schreef:
Wat is er dan vaag volgens jou?
Volgena mij ziet het er allemaal heel normaal uit.

heb even alles geanalyseerd:
Zoek met control + f naar: "! verdacht" of: "!verdacht"
kan niet veel verdachts vinden, wss zijn de programmas gewoon programmas die ik niet ken maar jij wel. VERWIJDER DEZE NIET VIA HijackThis! Dit is slechts een snelle analyse van mij emo en ik ben deze dingen nog aan het leren dus kan wat mis zijn, ben ook pas 14 emo, Verwijder deze bestand via windows verkenner of configuratie scherm indien je deze niet gebruikt / kent.

Nu ga ik echt slapen pfoenerd
Logje:
Spoiler tonen
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:34:15, on 29-7-2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.7930.16406)
Boot mode: Normal

Running processes:
C:WindowsPLFSetI.exe - Deel van Acer laptop
C:Program Files (x86)Windows LiveMessengermsnmsgr.exe - MSN
C:Program Files (x86)BitTorrentBitTorrent.exe - Bittorrent
C:Program Files (x86)Common FilesJavaJava Updatejusched.exe - Java
C:Program Files (x86)Windows LiveContactswlcomm.exe - Windows Messenger Live
C:Program Files (x86)Common FilesAdobeOOBEPDAppUWAAAM Updates Notifier.exe - Adobe
C:Program Files (x86)Common FilesAdobeCS5ServiceManagerCS5ServiceManager.exe -Adobe
C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe - Adobe
C:Program Files (x86)OperaOpera.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:Program Files (x86)Notepad++notepad++.exe - Notepad ++
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:WindowsSysWOW64rundll32.exe - Microsoft
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerDownloadsHijackThis.exe - Log

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594- IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64blank.htm - IE
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = - Toolbar
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:PROGRA~2mcafeeSITEAD~1mcieplg.dll - McAfee
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - No name Websearch
R3 - URLSearchHook: WhiteSmoke_Tools Toolbar - {51fcf544-34e1-47e6-b661-fbc5280c2e74} - C:Program Files (x86)WhiteSmoke_ToolsprxtbWhit.dll - Toolbar
F2 - REGystem.ini: UserInit=userinit.exe, - Register map
O1 - Hosts: ::1 localhost - Host File redirection
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - Toolbal Helpobject
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program Files (x86)MyWebSearchbar2.binMWSBAR.DLL - Toolbal Helpobject
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll - Toolbal Helpobject
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:progra~1mcafeemskmskapbho.dll - Toolbal Helpobject
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:Program Files (x86)ConduitEngineprxConduitEngine.dll (file missing) - Bestand mist (Helpobject)
O2 - BHO: Increase performance and video formats for your HTML5
O23 - Service: Acunetix WVS Scheduler v6 (AcuWVSSchedulerv6) - Acunetix Ltd. - C:Program Files (x86)AcunetixWeb Vulnerability Scanner 6WVSScheduler.exe - Geen idee wat dit is !verdacht ?

Vulnerability scanner.
Idd, gebruik ik om mijn systemen te testen op injecties.
0
Laurenss

Lid

Berichten
1.104
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
C:UserslaurensAppDataLocalGoogleChromeApplicationchrome.exe Die error heb ik ook! raar zeg.
0
Sebastiaanh

Lid · Topicstarter

Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Habbospot schreef:
C:UserslaurensAppDataLocalGoogleChromeApplicationchrome.exe Die error heb ik ook! raar zeg.
Zo dom ben ik ook weer niet..
0
Laurenss

Lid

Berichten
1.104
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Sebastiaanh schreef:
Eerdere citaten tonen
Habbospot schreef:
C:UserslaurensAppDataLocalGoogleChromeApplicationchrome.exe Die error heb ik ook! raar zeg.
Zo dom ben ik ook weer niet..
die error komt elke minuten ervoor. zie ik chrome.exe - Beschadigd bestand
0
Sebastiaanh

Lid · Topicstarter

Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Habbospot schreef:
Eerdere citaten tonen
Sebastiaanh schreef:
Eerdere citaten tonen
Habbospot schreef:
C:UserslaurensAppDataLocalGoogleChromeApplicationchrome.exe Die error heb ik ook! raar zeg.
Zo dom ben ik ook weer niet..
die error komt elke minuten ervoor. zie ik chrome.exe - Beschadigd bestand
Oh, je meent het dus. Oeps.
0
Ben

Lid

Berichten
4.598
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Re-install chrome.
0
Spogames

Lid

Berichten
66
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ben schreef:
Eerdere citaten tonen
Fanorg schreef:
Eerdere citaten tonen
Meez schreef:
Wat is er dan vaag volgens jou?
Volgena mij ziet het er allemaal heel normaal uit.

heb even alles geanalyseerd:
Zoek met control + f naar: "! verdacht" of: "!verdacht"
kan niet veel verdachts vinden, wss zijn de programmas gewoon programmas die ik niet ken maar jij wel. VERWIJDER DEZE NIET VIA HijackThis! Dit is slechts een snelle analyse van mij emo en ik ben deze dingen nog aan het leren dus kan wat mis zijn, ben ook pas 14 emo, Verwijder deze bestand via windows verkenner of configuratie scherm indien je deze niet gebruikt / kent.

Nu ga ik echt slapen pfoenerd
Logje:
Spoiler tonen
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:34:15, on 29-7-2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.7930.16406)
Boot mode: Normal

Running processes:
C:WindowsPLFSetI.exe - Deel van Acer laptop
C:Program Files (x86)Windows LiveMessengermsnmsgr.exe - MSN
C:Program Files (x86)BitTorrentBitTorrent.exe - Bittorrent
C:Program Files (x86)Common FilesJavaJava Updatejusched.exe - Java
C:Program Files (x86)Windows LiveContactswlcomm.exe - Windows Messenger Live
C:Program Files (x86)Common FilesAdobeOOBEPDAppUWAAAM Updates Notifier.exe - Adobe
C:Program Files (x86)Common FilesAdobeCS5ServiceManagerCS5ServiceManager.exe -Adobe
C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe - Adobe
C:Program Files (x86)OperaOpera.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:Program Files (x86)Notepad++notepad++.exe - Notepad ++
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:WindowsSysWOW64rundll32.exe - Microsoft
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerAppDataLocalGoogleChromeApplicationchrome.exe - Browser
C:UsersacerDownloadsHijackThis.exe - Log

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594- IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_5541&r=27360710t975l0454z165t4482h594 - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = - IE
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64blank.htm - IE
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local - IE
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = - Toolbar
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:PROGRA~2mcafeeSITEAD~1mcieplg.dll - McAfee
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - No name Websearch
R3 - URLSearchHook: WhiteSmoke_Tools Toolbar - {51fcf544-34e1-47e6-b661-fbc5280c2e74} - C:Program Files (x86)WhiteSmoke_ToolsprxtbWhit.dll - Toolbar
F2 - REGystem.ini: UserInit=userinit.exe, - Register map
O1 - Hosts: ::1 localhost - Host File redirection
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program Files (x86)MyWebSearchbar2.binMWSSRCAS.DLL - Toolbal Helpobject
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program Files (x86)MyWebSearchbar2.binMWSBAR.DLL - Toolbal Helpobject
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll - Toolbal Helpobject
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:progra~1mcafeemskmskapbho.dll - Toolbal Helpobject
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:Program Files (x86)ConduitEngineprxConduitEngine.dll (file missing) - Bestand mist (Helpobject)
O2 - BHO: Increase performance and video formats for your HTML5
O23 - Service: Acunetix WVS Scheduler v6 (AcuWVSSchedulerv6) - Acunetix Ltd. - C:Program Files (x86)AcunetixWeb Vulnerability Scanner 6WVSScheduler.exe - Geen idee wat dit is !verdacht ?

Vulnerability scanner.
Dat is een vulnerable scanner om te kijken of een website te injecteren is.
0

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.

Editor laden…

Praat mee met de One2xs-community.

Inloggen om te reageren