Vervelende boodschap ivm "buffer"

[sven2]

Beste,

ik krijg regelmatig (als ik zit te surfen) de melding om een path te installeren voor windows omdat mijn systeem zou te maken hebben met een bufferoverrun ??

Nochtans heb ik geen enkel probleem met mijn systeem, geen virussen (Norton antivirus) en ook geen spyware (ad adware, spybot)!

Kan ik deze melding en path vertrouwen ? (Ik denk van niet)
En, hoe krijg ik deze vervelende melding van mijn systeem ?

De melding is afkomstig van de site pathwindows.org

Mvg,
Sven.

[smoelsmid]

1) is het een path of bedoel je wellicht een patch
2) is het een pop-up terwijl je aan het surfen bent
3) post eens een hijack-logje; misschien zit daar een lijntje in dat je kan dumpen om er vanaf te geraken

Smoelsmid

[sven2]

Beste Smoelsmid,

Je hebt gelijk, het gaat hier inderdaad op een patch.

En inderdaad het is een pop-up die verschijnt tijdens het surfen.

Een hijack - logje heb ik niet, aangezien deze software niet op mijn pc geïnstalleerd is. (Weet wel hoe het moet).

Is Hijack dan niet te vergelijken met Ad Aware of Spybot ?


Alvast bedankt,
Sven.

[smoelsmid]

Adaware en spybot vullen mekaar aan (spysweeper vind ik trouwens ook nog goed, ik gebruik ze alle drie), en je kan alles weggooien wat ze vinden.  Hijack this heeft als voordeel dat je gemakkelijk een log kan posten, maar je moet goed weten wat je weggooit of je kan je pc herinstalleren; m.a.w., laat de specialisten maar zeggen wat er weg mag.

Als het een pop-up is, kan je die blokkeren met een pop up killer.
Kijk vb. eens hier.

Smoelsmid

[sven2]

hieronder de gevraagde logfile van Hijackthis.

Kan iemand me vertellen wat mag geschrapt worden en wat niet.

Dank bij voorbaat,
Sven.

[sven2]

Logfile of HijackThis v1.98.2
Scan saved at 19:14:24, on 17/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\HistoryKill\histkill.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\HistoryKill\hkPopupKiller.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Norton AntiVirus\OPScan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*https://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*https://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.be/default.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*https://www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{A045DC85-FC44-45be-8A50-E4F9C62C9A84} - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [KDA] C:\Program Files\KaZaA Download Accelerator\KDA.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [HistoryKill] C:\Program Files\HistoryKill\histkill.exe /startup
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - https://software-dl.real.com/06d05e81772e6bfffb05/netzip/RdxIE601.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - https://www.bitdefender.com/scan/Msie/bitdefender.cab

[guido1]

Hoi Sven2,

Ben je zeker dat je voor je HijackThis hebt laten runnen ook Ad-aware en Spybot het laten runnen? Natuurlijk de laatste versie gebruiken en eerst updaten.

Verder is het aangewezen om HijackThis in een eigen map te zetten vb: C:\Documents and Settings\HijackThis\HijackThis.exe
Bij het fixen maakt HijackThis nogal wat backups en als dat niet in een apparte map staat is dat snel onoverzichtelijk.

Start HijackThis opnieuw op en vink volgende items al maar eens aan:
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - https://software-dl.real.com/06d05e81772e6bfffb05/netzip/RdxIE601.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - https://www.bitdefender.com/scan/Msie/bitdefender.cab


Klik nu op "Fix items" en vervolgens deze bestanden ook verwijderen:
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe

Start nu het programmake Codestuff Starter op en haal het vinkje bij volgende items weg:
C:\Program Files\HistoryKill\histkill.exe
C:\Program Files\Microsoft Office\Office10\OSA.EXEStart nu je pc opnieuw op en maak een nieuwe log met HJT

Succes, Guido

[sven2]

Guido,

eerst en vooral, bedankt voor je reactie.

Om te antwoorden op je vraag, ja ik ben zeker dat ad aware en spybot volledig up to date zijn

Na je instructies te hebben uitgevoerd hier de nieuwe lijst van hijackthis.
Logfile of HijackThis v1.98.2
Scan saved at 21:25:20, on 17/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Documents and Settings\Hijackthis\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*https://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*https://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.be/default.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*https://www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{A045DC85-FC44-45be-8A50-E4F9C62C9A84} - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [KDA] C:\Program Files\KaZaA Download Accelerator\KDA.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Image Transfer.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Mvg,
Sven.

[smoelsmid]

Deze moet ook weg:

R3 - URLSearchHook: (no name) - _{A045DC85-FC44-45be-8A50-E4F9C62C9A84} - (no file)


Smoelsmid

[sven2]

Bedankt smoelsmid,

is bij deze uitgevoerd.

Zijn er nog zaken die ik mag verwijderen ?

Sven.

[smoelsmid]

Deze twee mochten volgens Guido1 (en ik deel zijn mening) ook weg, en die zitten er nog in:

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe


Je toolbars en BHO's zijn voor de rest in orde, die heb ik allemaal nagekeken via de BHO-Toolbar list van Computer Cops.

smoelsmid

[spyder]

Hoi Sven,

Van volgende items moet je vanaf geraken.


C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*https://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*https://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*https://www.yahoo.com
R3 - URLSearchHook: (no name) - _{A045DC85-FC44-45be-8A50-E4F9C62C9A84} - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - Global Startup: Image Transfer.lnk = ?



Indien je aangemeld bent als systeem beheerder of administrator vink je onderstaande ook aan.
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

Verwijder daarna de map C:\WINDOWS\System32\P2P Networking en maak je prullenbak leeg.
Kan je deze niet verwijderen druk je Crl-Alt-Del in , en ga naar tabblad processen. Klik hier op P2P Networking.exe en daarna onderaan op "proces beeindigen. Probeer nu opnieuw om deze map te verwijderen. Maak je TEMP,tijdelijke internetbestanden en je prullenbak leeg en herstart je PC. Scan opnieuw met HiJackTHis en controller of bovenstaande items verdwenen zijn. Zoniet herhaal je deze werkwijze nog eens.

blijven je problemen bestaan, verwijder je ook onderstaande.(Geeft me een slecht gevoel )
O4 - HKLM\..\Run: [KDA] C:\Program Files\KaZaA Download Accelerator\KDA.exe

groetjes

[smoelsmid]

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)

Hoi Spyder,

De grootste hoop van wat jij aangeeft had ik ook in gedachten;  aangezien er echter al een reactie was van een mijns inziens meer onderlegd persoon dan ik , zijnde Guido1 , en ik jou reactie toch ook nog verwachtte , heb ik mij dus maar een beetje ingehouden.

Mijn vraag is of de BHO hierboven echt weg moet, en zo ja, waarom (of waarom niet)?   :-\Bij computercops wordt die aangegeven als horende bij SnagIt, en daar staat een L bij.

Niet om je hijack autoriteit in vraag te stellen natuurlijk, wel om weer wat slimmer te worden.

Greetz,

Smoelsmid, curieus als altijd

[dwa]

Hoi Smoelsmid,

Kan je er misschien dadelijk bijvertellen wat die 'L' betekent...
De 'X' is duidelijk genoeg, en de 'O' is waarschijnlijk van Onverdacht ofzo

dwa

[smoelsmid]

Dat staat er dus niet bij .  Maar ik dacht dat die met een L ok waren, die met een X te dumpen, en die met een O voor discussie vatbaar (Open).

Ik veronderstel dat spyder hierover wel uitsluitsel kan geven.

greetz,

Smoelsmid