vista firewall niet opstartbaar

[jkeverh]

mijn vista firewall wil langs geen kanten meer opstaren al vanalles geprobeerd maar niks werkt
de service draait niet en kan ook niet worden ogestart.
iemand een idee?

[Marckie]

Mogelijk wordt of werd dit veroorzaakt door malware.
Heb je al gecontroleerd of er malware actief is op de computer?

[jkeverh]

avg virus scanner laten draaien, malware gescand, online virus scanner geprobeerd ma niks te vinden.

update 23u nog is gescand met hitmanpro, norton security scan uitgevoerd
weer niets gevonden
ondertussen ook eens fix it van microsoft geprobeerd dit zegt dat hij het probleem heeft opgelost ma check de balk onderaan en boodschap blijft.

[Marckie]

Voer een scan uit met Malwarebytes' Anti-Malware (MBAM).

Heb je vandaag reeds een scan uitgevoerd met dit programma dan post je de meest recente log.
Deze kan je als volgt vinden:

• Start Malwarebytes' Anti-Malware (MBAM).
• Klik op het tabblad "Logs". Daar vind je een overzicht van de logs gemaakt door MBAM. Deze worden opgeslagen als mbam-log-jaar-maand-dag (uur).txt.
• Kies de meest recente, dubbelklik er op. De logfile opent.
• Post de inhoud van de logfile.

Heb je Malwarebytes' Anti-Malware (MBAM) reeds op de computer staan en je hebt onlangs (vandaag) geen nieuwe scan uitgevoerd, dan doe je dit:

• Start MBAM.
• Ga naar het tabblad "Update".
• Klik op de knop "Controleer op Updates". MBAM maakt nu connectie met de servers om de laatste definities te downloaden en zal deze installeren.
• Ga naar het tabblad "Scanner".
• Selecteer "Snelle Scan" en klik op de knop "Scan". Malwarebytes' Anti-Malware zal nu de computer scannen.
• Wanneer de scan voltooid is, klik je op OK, daarna op "Bekijk Resultaten" om de resultaten te zien.
• Wordt er wat gevonden door MBAM, dan zorg ervoor dat daar alles aangevinkt is en daarna klik je op: Verwijder geselecteerde.
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Sta toe dat de computer opnieuw gestart wordt. Doe dit onmiddellijk!!
• Na de herstart start je Malwarebytes' Anti-Malware opnieuw.
• Klik op het tabblad "Logs". Daar vind je een overzicht van de logs gemaakt door MBAM. Deze worden opgeslagen als mbam-log-jaar-maand-dag (uur).txt.
• Kies de meest recente, dubbelklik er op. De logfile opent.
• Post de inhoud van de logfile.

Heb je nog geen scan gedaan met Malwarebytes' Anti-Malware dan volg je deze instructies:

• Downloadt MBAM (Malwarebytes' Anti-Malware) hier of hier.
• Dubbelklik op mbam-setup.exe om de installatie te starten.
• Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware.
• Klik daarna op "Voltooien".
• Indien een update gevonden wordt, zal deze gedownload en geïnstalleerd worden.
• Wanneer het programma volledig up to date is selecteer je het tabblad Scanner
• Selecteer "Snelle Scan" en klik op de knop "Scan". Malwarebytes' Anti-Malware zal nu de computer scannen.
• Het scannen kan een tijdje duren, dus wees geduldig.
• Wanneer de scan voltooid is, klik op op OK, daarna op "Bekijk Resultaten" om de resultaten te zien.
• Wordt er wat gevonden door MBAM, dan zorg ervoor dat daar alles aangevinkt is en daarna klik je op: Verwijder geselecteerde.
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Sta toe dat de computer opnieuw gestart wordt. Doe dit onmiddellijk!!
• Na de herstart start je Malwarebytes' Anti-Malware opnieuw.
• Klik op het tabblad "Logs". Daar vind je een overzicht van de logs gemaakt door MBAM. Deze worden opgeslagen als mbam-log-jaar-maand-dag (uur).txt.
• Kies de meest recente, dubbelklik er op. De logfile opent.
• Post de inhoud van de logfile.
  

[jkeverh]

er zijn geen kwaadaardige objecten gevonden

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Databaseversie: 4471

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

24/08/2010 23:16:15
mbam-log-2010-08-24 (23-16-15).txt

Scantype: Snelle scan
Objecten gescand: 132855
Verstreken tijd: 17 minuut/minuten, 54 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

[Marckie]

Download combofix.exe van deze site: http://www.bleepingcomputer.com/combofix...-te-worden .
ComboFix zal wanneer de Recovery Console niet geïnstalleerd is, voorstellen om deze te downloaden en te installeren. Sta dit toe.
Wanneer de Recovery Console geïnstalleerd is, laat je ComboFix de computer scannen.
Wanneer ComboFix start, kan het zijn dat je een Error melding krijgt dat de "contents of the ComboFix package has been compromised".
Ga niet verder met de instructies, maar download ComboFix opnieuw. Deze melding kan verschijnen wanneer een file-infector (Virut) actief is op de computer.
Krijg je deze melding dan meld je dit.
Wanneer ComboFix klaar is met scannen, dit kan eventueel na een reboot zijn, opent er een logfile (combofix.txt).
Post de inhoud van dit bestandje samen met een nieuwe hijackthislog.

[jkeverh]

ComboFix 10-08-26.02 - J 26/08/2010 21:47:20.1.1 - x86
Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.32.1043.18.1015.364 [GMT 2:00]
Gestart vanuit: c:\users\J\Downloads\ComboFix.exe
SP: AVG Anti-Spyware *enabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Nieuw herstelpunt werd aangemaakt
.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\%appdata%

.
(((((((((((((((((((( Bestanden Gemaakt van 2010-07-26 to 2010-08-26 ))))))))))))))))))))))))))))))
.

2010-08-26 20:09 . 2010-08-26 20:09 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-08-24 20:54 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-24 20:54 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-08-23 21:14 . 2010-08-23 21:14 -------- d-----w- c:\users\J\AppData\Local\FixItCenter
2010-08-23 21:06 . 2010-08-23 21:06 -------- d-----w- c:\windows\MATS
2010-08-23 21:06 . 2010-08-23 21:06 -------- d-----w- c:\program files\Microsoft Fix it Center
2010-08-23 20:50 . 2010-08-23 20:50 -------- d-----w- c:\users\J\AppData\Local\ElevatedDiagnostics
2010-08-23 20:49 . 2010-08-23 20:49 -------- d-----w- c:\program files\Microsoft ATS
2010-08-23 19:49 . 2010-08-23 19:54 -------- d-----w- c:\programdata\Symantec
2010-08-23 19:49 . 2010-08-23 19:49 -------- d-----w- c:\programdata\Norton
2010-08-23 19:49 . 2010-08-23 19:49 -------- d-----w- c:\windows\system32\drivers\NSS
2010-08-23 19:49 . 2010-08-23 19:49 -------- d-----w- c:\program files\Norton Security Scan
2010-08-23 19:49 . 2010-08-23 19:49 -------- d-----w- c:\program files\NortonInstaller
2010-08-23 19:49 . 2010-08-23 19:49 -------- d-----w- c:\programdata\NortonInstaller
2010-08-22 13:35 . 2010-08-22 13:35 -------- d-----w- c:\users\J\AppData\Roaming\Malwarebytes
2010-08-22 13:35 . 2010-08-22 13:35 -------- d-----w- c:\programdata\Malwarebytes
2010-08-22 13:35 . 2010-08-24 20:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-08-21 15:03 . 2010-06-11 16:16 274944 ----a-w- c:\windows\system32\schannel.dll
2010-08-21 15:03 . 2010-06-21 13:37 2037760 ----a-w- c:\windows\system32\win32k.sys
2010-08-21 15:03 . 2010-06-11 16:15 1248768 ----a-w- c:\windows\system32\msxml3.dll
2010-08-21 15:03 . 2010-06-18 17:31 36864 ----a-w- c:\windows\system32\rtutils.dll
2010-08-21 14:48 . 2010-06-18 15:04 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-21 14:48 . 2010-06-18 15:04 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-08-21 14:48 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys

.
((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-26 20:10 . 2007-10-16 05:54 12 ----a-w- c:\windows\bthservsdp.dat
2010-08-26 19:41 . 2010-01-10 15:37 -------- d-----w- c:\users\J\AppData\Roaming\Azureus
2010-08-23 21:45 . 2007-10-15 11:45 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-08-23 19:35 . 2009-10-05 16:38 16968 ----a-w- c:\windows\system32\drivers\hitmanpro35.sys
2010-08-23 19:35 . 2010-02-03 23:18 -------- d-----w- c:\programdata\Hitman Pro
2010-08-21 16:56 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-08-21 16:45 . 2009-06-22 13:29 1356 ----a-w- c:\users\J\AppData\Local\d3d9caps.dat
2010-08-19 19:39 . 2006-11-02 16:07 667352 ----a-w- c:\windows\system32\perfh013.dat
2010-08-19 19:39 . 2006-11-02 16:07 126854 ----a-w- c:\windows\system32\perfc013.dat
2010-07-24 16:43 . 2010-05-04 19:51 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-24 16:43 . 2010-05-04 19:32 -------- d-----w- c:\programdata\DivX
2010-07-24 16:39 . 2010-07-24 16:39 56765 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-24 16:39 . 2008-11-17 17:44 -------- d-----w- c:\program files\DivX
2010-07-24 16:39 . 2010-07-24 16:39 56997 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-07-24 16:39 . 2010-07-24 16:39 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
2010-07-24 16:39 . 2010-07-24 16:39 57715 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
2010-07-24 16:37 . 2010-07-24 16:37 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-07-24 16:34 . 2010-07-24 16:39 1062184 ----a-w- c:\programdata\DivX\Setup\Resource.dll
2010-07-24 16:33 . 2010-07-24 16:39 895256 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
2010-07-24 13:28 . 2010-07-24 13:28 -------- d-----w- c:\users\J\AppData\Roaming\FLEXnet
2010-07-24 13:20 . 2010-07-24 13:20 -------- d-----w- c:\users\J\AppData\Roaming\Vodafone
2010-07-24 13:17 . 2010-07-24 13:17 -------- d-----w- c:\programdata\Vodafone
2010-07-24 13:16 . 2010-07-24 13:16 -------- d-----w- c:\programdata\FLEXnet
2010-07-24 13:16 . 2010-07-24 13:16 -------- d-----w- c:\program files\Vodafone
2010-07-17 11:40 . 2010-03-24 23:48 243024 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2010-07-17 11:40 . 2010-07-17 11:40 12536 ----a-w- c:\windows\system32\avgrsstx.dll
2010-07-17 11:40 . 2010-03-24 23:48 216400 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2010-06-28 18:29 . 2008-04-02 18:43 -------- d-----w- c:\program files\Google
2010-06-28 17:45 . 2008-03-01 13:28 -------- d-----w- c:\program files\Garmin
2010-06-26 06:05 . 2010-08-21 15:04 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-21 15:04 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-06-26 06:02 . 2010-08-21 15:04 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-06-26 04:25 . 2010-08-21 15:04 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-06-08 17:35 . 2010-08-21 15:04 3548040 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-06-08 17:35 . 2010-08-21 15:04 3600768 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-06-05 12:34 . 2010-03-24 23:48 29584 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Remote Control Editor"="c:\program files\Common Files\TerraTec\Remote\TTTvRc.exe" [2009-09-22 1528320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2006-06-19 262144]
"snpstd3"="c:\windows\vsnpstd3.exe" [2006-05-12 831488]
"AVG9_TRAY"="c:\progra~1\AVG\AVG9\avgtray.exe" [2010-07-17 2065760]
"ITSecMng"="c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2008-12-19 83336]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-10-15 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-10-15 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-10-15 154136]
"MobileConnect"="c:\program files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2009-11-16 2463744]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-06-17 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2009-5-26 2528584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer5"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\program files\Common Files\Nokia\MPlatform\NokiaMServer [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06 976832 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-17 06:24 40368 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50 1144104 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2007-02-12 13:37 174872 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2006-12-05 20:55 54832 ----a-w- c:\program files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2006-11-23 13:10 56928 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43 248040 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USBestCR]
2010-04-01 19:33 4808704 ----a-w- c:\program files\Sitecom MD-020 SIM Editor\iconcs1903929.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):69,96,c6,e2,a0,fa,c9,01

R2 gupdate1c9862f4e4303e7;Google Update Service (gupdate1c9862f4e4303e7);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-03 133104]
R3 cxbu0wdm;CardMan 3x21;c:\windows\system32\DRIVERS\cxbu0wdm.sys [2010-03-03 97792]
R3 MatSvc;Microsoft Automated Troubleshooting Service;c:\program files\Microsoft Fix it Center\Matsvc.exe [2010-04-10 266544]
R3 MGHwCtrl;MGHwCtrl;c:\windows\system32\drivers\MGHwCtrl.sys [x]
R3 MHIKEY10;MHIKEY10;c:\windows\system32\Drivers\MHIKEY10.sys [x]
R4 iaNvStor;Intel® Turbo Memory Technology NAND Controller;c:\windows\system32\DRIVERS\iaNvStor.sys [2007-03-10 210432]
S0 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2007-04-03 39680]
S0 O2SDRDR;O2SDRDR;c:\windows\system32\DRIVERS\o2sd.sys [2007-04-02 35712]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2010-07-17 216400]
S1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2010-07-17 243024]
S2 AfaService;Afa Card Reader Service;c:\windows\system32\afasrv32.exe [2010-04-01 65536]
S2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-07-17 308136]
S2 VMCService;Vodafone Mobile Connect Service;c:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [2009-11-16 9216]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Inhoud van de 'Gedeelde Taken' map

2010-08-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-03 18:42]

2010-08-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-03 18:42]

2010-08-23 c:\windows\Tasks\Norton Security Scan for J.job
- c:\program files\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-08-23 22:51]
.
.
------- Bijkomende Scan -------
.
uStart Page = about:blank
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
Trusted Zone: com.tw\www.msi
FF - ProfilePath - c:\users\J\AppData\Roaming\Mozilla\Firefox\Profiles\8n9bom2v.default\
FF - prefs.js: browser.startup.homepage - about:blank
FF - prefs.js: keyword.URL - hxxp://www.samenc.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=S1lTdtzJ&q=
FF - component: c:\program files\AVG\AVG9\Firefox\components\avgssff.dll
FF - component: c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\components\FirefoxExtension.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npOGAPlugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----

FF - user.js: keyword.URL - hxxp://www.samenc.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=S1lTdtzJ&q=
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-26 22:14
Windows 6.0.6002 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond
verborgen bestanden: 0

**************************************************************************
.
--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Andere Aktieve Processen ------------------------
.
c:\windows\system32\agrsmsvc.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\program files\O2Micro Oz128 Driver\o2flash.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\AVG\AVG9\avgnsx.exe
c:\program files\AVG\AVG9\avgrsx.exe
c:\program files\AVG\AVG9\avgchsvx.exe
c:\program files\AVG\AVG9\avgcsrvx.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conime.exe
c:\program files\AVG\AVG9\avgtray.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Voltooingstijd: 2010-08-26 22:24:47 - machine werd herstart
ComboFix-quarantined-files.txt 2010-08-26 20:24

Pre-Run: 4.272.279.552 bytes beschikbaar
Post-Run: 4.402.794.496 bytes beschikbaar

- - End Of File - - 10AE8D5CDFD91A3130689EFCFCF59868

[jkeverh]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:53:54, on 26/08/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\vsnpstd3.exe
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Program Files\Hijackthis\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msi.com.tw
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Remote Control Editor] "C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe"
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Afa Card Reader Service (AfaService) - Unknown owner - C:\Windows\system32\afasrv32.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Update Service (gupdate1c9862f4e4303e7) (gupdate1c9862f4e4303e7) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

--
End of file - 5800 bytes

[Marckie]

Open een kladblokbestand.
Kopieer onderstaande code in dit kladblokbestand.
Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: look.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.

Code:

IF EXIST result.txt DEL result.txt
REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc" /s>>result.txt
START NOTEPAD.EXE result.txt

Rechtsklik op look.bat en kies voor uitvoeren als Administrator.
Post de inhoud van de logfile die opent.

[jkeverh]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc
DisplayName REG_SZ Windows Firewall
Group REG_SZ NetworkProvider
ImagePath REG_EXPAND_SZ %SystemRoot%\system32\svchost.exe -k LocalServiceNoNetwork
Description REG_SZ @%SystemRoot%\system32\FirewallAPI.dll,-23091
ObjectName REG_SZ NT Authority\LocalService
ErrorControl REG_DWORD 0x1
Start REG_DWORD 0x2
Type REG_DWORD 0x20
DependOnService REG_MULTI_SZ mpsdrv\0bfe
ServiceSidType REG_DWORD 0x3
RequiredPrivileges REG_MULTI_SZ SeAssignPrimaryTokenPrivilege\0SeAuditPrivilege\0SeChangeNotifyPrivilege\0SeCreateGlobalPrivilege\0S​eImpersonatePrivilege\0SeIncreaseQuotaPrivilege
FailureActions REG_BINARY 805101000000000000000000030000001400000001000000C0D4010001000000E09304000000000000000000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters
ServiceDll REG_EXPAND_SZ %SystemRoot%\system32\mpssvc.dll
ServiceDllUnloadOnStop REG_DWORD 0x1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\RPC-EPMap
Collection REG_BINARY 87000100

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\Teredo
Collection REG_BINARY C8C70100D80D0100

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Security
Security REG_BINARY 01001480B4000000C0000000140000003000000002001C000100000002801400FF010F000101000000000001000000000200​84000500000000001400FD01020001010000000000051200000000001800FF010F0001020000000000052000000020020000​000014008D010200010100000000000504000000000014008D01020001010000000000050600000000002800150000000106​0000000000055000000049599D779156E555DCF4E20EA78BEBCA7B4213560101000000000005120000000101000000000005​12000000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Enum
0 REG_SZ Root\LEGACY_MPSSVC\0000
Count REG_DWORD 0x1
NextInstance REG_DWORD 0x1

[Marckie]

Dit ziet er goed uit.

Open een kladblokbestand.
Kopieer onderstaande code in dit kladblokbestand.
Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: vind.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.

Code:

IF EXIST result.txt DEL result.txt
REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /v LocalServiceNoNetwork >>result.txt
START NOTEPAD.EXE result.txt
DEL %0

Rechtsklik op vind.bat en kies voor uitvoeren als Administrator.
Post de inhoud van de logfile die opent.

[jkeverh]

result txt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
LocalServiceNoNetwork REG_MULTI_SZ PLA\0DPS\0BFE\0mpssvc

[Marckie]

Controleer even of dit bestand aanwezig is:
c:\windows\system32\mpssvc.dll

[jkeverh]

aanwezig
wel volledig in hoofdletters
is dit goed of slecht?

[Marckie]

Goed.

Zie http://support.microsoft.com/kb/943996/en-us