Spyware ? Hacker ?

Status
Niet open voor verdere reacties.
Maar nee, ik gebruik geen nieuwsgroepen en heb geen abonnement op Rapidshare, daar download ik als free user, dwz ge downloadt iets en dan moet ge minstens een uur wachten aleer ge nog iets kunt downloaden en die hoeveelheid die ik download schrijf ik op, is heel gemakkelijk met de downloadmanager van Mozilla Firefox, die laat zien wat ge downloadt en hoeveel megabyte dat is
 
Maar nee, ik gebruik geen nieuwsgroepen en heb geen abonnement op Rapidshare, daar download ik als free user, dwz ge downloadt iets en dan moet ge minstens een uur wachten aleer ge nog iets kunt downloaden en die hoeveelheid die ik download schrijf ik op, is heel gemakkelijk met de downloadmanager van Mozilla Firefox, die laat zien wat ge downloadt en hoeveel megabyte dat is.
Das maar af en toe dat ik iets download hoor. Als ik bvb gans de dag thuis ben, kan ik een film downloaden, dat is iets van gemiddeld 700 mega, maar onlangs kwam ik van men werk, zet de pc aan en telemeter gaf al 681 megabyte aan !!!!!!!!!
 
ludo48 zei:
Als ik bvb gans de dag thuis ben, kan ik een film downloaden, dat is iets van gemiddeld 700 mega, maar onlangs kwam ik van men werk, zet de pc aan en telemeter gaf al 681 megabyte aan !!!!!!!!!
Klik om te vergroten...

Een film maar 700 mB?
Een film op een cd?

Naar welke Telemeter gaat u kijken?
Deze op de site van Telenet zelf of de "Telemeter" die ge kunt downloaden?
 
Film is avi-bestand, die zijn meestal opgedeeld in stukken tussen 90 en 100 mega, dus als ik een film wil downloaden moet ik ongeveer 7 ?* 8 keer via rapidshare downloaden om 1 film te hebben, met telkens minstens een uur tussen.
Site van telenet zelf, heb het programma NetTraffic gebruikt en OnlineEye Pro om up/download te monitoren en die geven beide ongeveer hetzelfde als wat ik opgeschreven heb, dus wat ik ECHT verbruikt heb, in tegenstelling tot wat er op de site van telenet (telemeter) staat
 
Ga eens naar de telemeter op de site van Telenet.
Schrijf daar de stand eens op.
Zet daarna uw pc eens af gedurende een of twee uur.
Start terug op en ga terug naar de telemeter op de site van Telenet.
Welk verschil hebt u nu tegenover hetgeen u hebt opgeschreven.

De stand op de telemeter van Telenet wordt om de +/- 20 minuten bijgewerkt.
Als er dan een echt groot verschil is weet u dat er ergens illegaal gedownload wordt.

Is er geen verschil zal er wel vanaf uw pc gedownload worden waarvan u niets weet.
 
Doe dit nog eens, maar nu met ook de pc van uw vriendin afgezet.
Dus stand opschrijven, beide pc's afzetten, wachten, uw pc terug opzetten en terug de stand opnemen.

Indien de pc van uw vriendin reeds al die tijd afstond is er toch een probleem met uw draadloos internet (niet voldoende beschermd).
 
Heb net nog een kleine test gedaan. Mijn pc is blijven opstaan, pc van vriendin uitgeschakeld.
00:16 telemeter 21
02:16 telemeter 66
Redelijk normaal want heb mails binnengekregen en doorgestuurd.
Dus volgens mij zit het probleem op de pc van mijn vriendin, is het niet ?
 
Dat ziet er niet zo best uit.
U zou best eens een hjt-logje van de pc van uw vriendin hier posten.
 
Lijkt me nu wel duidelijk dat de oorzaak ligt aan pc van vriendin. Vannacht haar pc uitgezet om 00:16.
Mijn pc bleef opstaan. Telemeter stond op 21 mega. Vanmorgen om 08:00 stond telemeter op 71 mega. Allemaal heel normaal dus. Geen up/downloadverkeer.
Om 07:57 pc vriendin opgestart en om 08:06 heb ik een bestandje gedownload van 19,3 mega.
Wedden dat de telemeter seffens uit zen sloffen gaat schieten ?
Nu weet ik waar de oorzaak ligt (pc vriendin) maar het hoe wat en waarom weet ik nog niet. Vriendin downloadt niks, ze is alleen bezig met chat.be of netlog en ze heeft een gedichtenblog, das al.
 
Oei, das een probleem, heb da logbestandje naar een mailadres moeten sturen, maar zal eens kijken of het nog ergens op de pc staat.
 
Heb het gevonden, hier is het :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:18, on 21/03/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\system32\eventsentry_svc.exe
C:\WINNT\system32\eventsentry_hb_svc.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\tcpsvcs.exe
C:\WINNT\System32\snmp.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\mqsvc.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\WINNT\system32\RunDll32.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Osirius\Outlook Backup\AutoBackupXe.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINNT\system32\msiexec.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\NetTraffic\NetTraffic.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\AllWallpapersLite\awplite.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Weather Watcher\ww.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\TurboLaunch\TurboLaunch.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Nog doen\Mozilla downloads\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Google
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.telenet.be:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [AutoBackupXe] C:\Program Files\Osirius\Outlook Backup\AutoBackupXe.exe
O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /S
O4 - HKLM\..\Run: [EZTimeSync] C:\PROGRA~1\DASTAR\EZTIME~1\EZTimeSync.exe /s /c
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Huishoudboekje] C:\Program Files\DATA BECKER\Huishoudboekje\quick.exe
O4 - HKLM\..\Run: [RegGenius.exe] C:\Program Files\Registry Genius\RegGenius.exe
O4 - HKLM\..\Run: [NetTraffic] C:\Program Files\NetTraffic\NetTraffic.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [awplite] C:\Program Files\AllWallpapersLite\awplite.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: Outlook.lnk = C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
O4 - Startup: TurboLaunch.lnk = C:\Program Files\TurboLaunch\TurboLaunch.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Download alles met Free Download Manager. - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download met Free Download Manager. - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selectie met Free Download Manager. - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Afdrukken - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Afdrukvoorbeeld - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Toevoegen aan afdruklijst - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Versneld afdrukken - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O9 - Extra button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\WINNT\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: iMacros Web Automation - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\WINNT\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {15589FA1-C456-11CE-BF01-00AA0055595A} -
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Logical Disk Manager Administrative-service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EventSentry - NETIKUS.NET ltd - C:\WINNT\system32\eventsentry_svc.exe
O23 - Service: EventSentry Heartbeat Monitor (EventSentryHeartbeatMonitor) - NETIKUS.NET ltd - C:\WINNT\system32\eventsentry_hb_svc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

--
End of file - 10184 bytes
 
Hoi,

is dit het logje voor je iets gefixt hebt of nadat je de fix uitgevoerd hebt?

Indien het is na de instructies van die andere persoon gevolgd te hebben doe nog dit:

Open HijackThis, klik op do a scan only en vink volgende regels aan:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O16 - DPF: {15589FA1-C456-11CE-BF01-00AA0055595A} -

Sluit alle open vensters, behalve HijackThis, en klik op Fix Checked. Sluit HijackThis.

Je Java software is verouderd.
Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.
Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren:

* Download Java Runtime Environment (JRE) 6u5.
  • Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5".
  • Klik op de "Download" knop aan de rechterkant.
  • Vink aan: "Accept License Agreement".
  • De pagina zal herladen.
  • Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad.
  • Sluit alle programma's die eventueel open zijn - Zeker je web browser!
  • Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
  • Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam.
  • Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
  • Herhaal dit tot alle oudere versies verdwenen zijn.
  • Na het verwijderen van alle oudere versies, herstart je pc.
  • Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Vervolgens,

doe eens een scan met AVG AntiSpyware, ik zie dat je deze al hebt, met deze instructies:

  • Onder 'Status' klik je naast 'Resident shield' op Change state. (deze moet op 'Inactive' komen te staan)
    Wil je het Resident shield gebruiken in de toekomst, dan laat je dit op "Active" staan.
  • Onder 'Status' klik je bij Last Update op Update now.
    Lukt dit niet, dan ga je in het menu naar 'Update' en klik je bij 'Manual update' op de knop Start update.
  • Onder 'Scanner' ga je naar de tab 'Settings' en zorg je voor de volgende instellingen:
    • onder 'How to act?', klik je op 'Recommended actions' en selecteer je Quarantine.
    • onder 'How to scan?', zorg je dat alle opties geselecteerd zijn.
    • onder 'Possibly unwanted software:', zorg je dat alle opties geselecteerd zijn.
    • onder 'Reports:', selecteer je Automatically generate report after every scan.
    • onder 'Reports:', verwijder je het vinkje bij Only if threats were found.
    • onder 'What to scan?', selecteer je Scan every file.
  • Sluit AVG Anti-Spyware. Laat het nog niet scannen.
  • Start de computer op in veilige modus. Hoe je dit doet kan je hier lezen.
  • Start AVG Anti-Spyware.
  • Klik in het menu op 'Scanner'
  • Kies Complete system scan.
  • AVG Anti-Spyware gaat nu je volledige computer scannen.
  • Als de scan beëindigd is, klik je onderaan op de knop Apply all Actions.
  • Wacht to je de melding krijgt 'All actions have been applied'.
  • Ga in het menu naar 'Reports', en klik op de knop 'Save report as' en sla het rapport van de scan op op je bureaublad.
  • Sluit AVG Anti-Spyware af.
  • Herstart de computer in normale modus en post het rapport van AVG Anti-Spyware en een nieuw HijackThis log.

Indien je het rapport niet kan vinden start dan AVG Anti-Spyware opnieuw.
Kies het menu Reports.
In het linkse venster krijg je een overzicht van de gemaakte rapporten.
Selecteer de meest recente (opbouw is datum - uur), en in het rechtse venster zie je nu de inhoud van het scanrapport verschijnen.
Kopieer de inhoud van dit venster en plak het in je volgende post.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan