Centraal spyware, adware & virussen topic [5]

[freyk]

Steve Stifler schreef op 12-03-2007 @ 19:41 :
Die Yahoo troep heb ik verwijderd. AVG was eerst ewido anti-spyware...maar nu is het kennelijk anti-virus en anti-spyware in een programma..

Klopt, het komt allebei nu van één bedrijf.

Elite! schreef op 12-03-2007 @ 22:42 :
Ik zou persoonlijk zeggen neem windows defender als spyware scan die werkt erg goed (vind ik)

Ik vind het juist iets té streng werken.

Elite! schreef op 12-03-2007 @ 22:42 :
maar door veel virusscanners loopt je comp vaak traag

Mwah, ligt eraan welke virusscanners je installeert en hoe je ze configureert.
Offtopic:
Ik heb het ooit eens getest door twee scanners te installeren.
Ze lopen elkaar echt niet in de weg.
Je systeem word wel ietsjes trager.

Elite! schreef op 12-03-2007 @ 22:42 :
En als je broertje veel zooi erop had en jij hebt er veel afgehaald down dan Ccleaner en doe een scan naar fouten dan haalt ie meteen alle zooi eruit zoals restje van die pauper programmas

Dat heb ik ccleaner nog nooit zien doen. (omdat hij daar niet eens naar kijkt)
Je kan beter gewoon ff de de lege mappen verwijderen en nog ff je register opschonen.

[Elite!]

Register opschonen dat bedoelde ik was het woordje ff kwijt

[Steve Stifler]

Mja....juisterr is de expert op dit gebied, maar hij reageert nu niet..

Sites zoals Windows Update laden niet en bij Windows Live Messenger krijg ik een foutmelding dat de service niet beschikbaar is (terwijl de service wel gewoon werkt)

Ik hoop dat dit weg is zodra alle troep is verwijderd...

[freyk]

Als jij Juisterr als een expert ziet (omdat hij in deze centrale topic en de vorige veel heeft gepost), dan mag jij mij zien als een oude rot.

Zelf kan ik geen objecten toevoegen aan de elite!'s lijst, want de volgende dingen Kunnen zooi doorsturen:
C:\PROGRA~1\Support.com\bin\tgcmd.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
O4 - HKLM\..\Run: [tgcmd] "C:\PROGRA~1\Support.com\bin\tgcmd.exe" /server /startmonitor /deaf
maar daar kan je toch niet zoveel last van hebben?

Maar wat ik wel vreemd vind is die camera (C:\WINDOWS\DS6889\DSC Camera.exe) in je windows map

[juisterr]

Ja Freyk jij bent een oude rot

Steve wil je een nieuw HJT logje plaatsen aub. Op de een of andere manier kreeg ik geen mail notificatie (normaal wel).

Ik zal vanavond even kijken .

[juisterr]

Aan Stifler,

Even uitgegaan van je "oude" logje.

C:\WINDOWS\Sunplus Camera\DSC Camera.exe
Wat is daar mis mee??

Inzake C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe

Misschien nog even wat uitleg, die viewmgr is geen virus of zo, het is een beetje vergelijkbaar met dat procesje van Real (realsched.exe); niet echt kwaadaardig, maar wordt door sommigen wel beschouwd als
(mini-)spyware, omdat het -zoals je merkt via je firewall- contact gaat zoeken met de hoofdserver van hun en wat info kan doorgeven.
Het is eigenlijk "optioneel", of je het deinstalleert en verwijdert, of niet, In logjes laat de ene beantwoorder het wel fixen, de andere niet.. de ene site geeft het wel al aan als spyware,de andere niet ... het valt allemaal nogal onder "optioneel" dus te kiezen
Als je die Viewpoint manager sowieso niet gebruikt of niet weet hoe het op je pc gekomen is, kan je het best wel deinstalleren/verwijderen.


Kijk voor je de mappen gaat verwijderen , ook eens eerst of die niet geinstalleerd staat ?

Dus

* Kijken of die processen lopen en zoja: beeindigen

mtsaxinstaller.exeviewmgr.exe

* Dan kijken of Viewpoint Manager geinstalleerd is, zoja eerst deinstalleren
Dat kan je via Start > Configscherm > Software en kijken of die dan voorkomt in de lijst van geinstalleerde software en zo ja hem eruit verwijderen.


* Dan PC heropstarten


* Dan pas volgende rode mappen verwijderen,
indien nog aanwezig

:
c:\program files\viewpoint <--- dit rode mapje
c:\documents and settings\<account>\application data\viewpoint <---- dit rode mapje

Klik op Start -> (Settings) -> Configuratiescherm -> Software en verwijder het volgende programma:
Need2FindBar


Start Hijackthis op en kies voor 'Do a system scan only'
Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\4.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Sluit alle vensters behalve Hijackthis
Klik op 'Fix checked' om de items te verwijderen.

Open de verkenner ("Mijn Computer") en kies Extra -> Mapopties...
Controleer onder Weergave de volgende instellingen:

Uitzetten: Beveiligde besturingssysteembestanden verbergen (aanbevolen)
Uitzetten: Extensies voor bekende bestandstypen verbergen

Selecteer: De inhoud van systeemmappen weergeven (alleen bij XP)
Selecteer: Verborgen bestanden en mappen weergeven

Verwijder de volgende directories:
C:\Program Files\Need2Find\bar\4.bin\

Een beetje duidelijk zo??

[juisterr]

En toen was het stil ?

[Steve Stifler]

Sorry...ik had de afgelopen dagen weinig tijd...

DCS Camera was een programmaatje dat bij een Digitale Camera hoort, ik heb die programma verwijderd, aangezien ik die digitale camera niet meer heb.

Ik heb Viewpoint Media Player verwijderd...die mappen ook. Ik gebruikte 'm toch nooit.

Die Need2FindBar map staat niet bij Program Files, maar hij staat nog wel in de lijst van geinstalleerde Software. Als ik erop klik krijg ik een foutmelding dat de opgegeven module niet gevonden kan worden...



Logfile of HijackThis v1.99.1
Scan saved at 23:47:09, on 15-3-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\Dit.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\Support.com\bin\tgcmd.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Microsoft Works\WkDStore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [tgcmd] "C:\PROGRA~1\Support.com\bin\tgcmd.exe" /server /startmonitor /deaf
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Program Files\Octoshape Streaming Services\AAA\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2...lloInstall.CAB
O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http://www.rovion.com/Controls/Rovion.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121558466984
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1173464904625
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/...eUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.gamenext.nl/online/online.../goldfever.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Elite!]

Ik zie niks meer staan in je laatste logje (wacht nog ff op juister met juichen )

En je probleem dat die toolbar nog in je softwarelijst staat is makkelijk te verhelpen.

1. Download Ccleaner
2. Instaleer het zonder die Yahoo dingen
3. Wanneer geinstaleerd is ga naar Gereedschap
4. Zoek die toolbar
5. probeer hem eerst gwn te deinstaleren
6. als dit niet lukt klik je op waarde verwijderen en dan is ie weg
7. zoek nog ff je program files door om te zorgen dat egt alles weg is.

Khoop dat je er wat aan hebt

[juisterr]

Mee eens , ziet er terug schoon uit, zet wel je systeemherstel even uit opnieuw opstarten en zet dan je systeemherstel weer aan.

nog klachten?

[Steve Stifler]

Elite! schreef op 16-03-2007 @ 09:04 :
Ik zie niks meer staan in je laatste logje (wacht nog ff op juister met juichen )

En je probleem dat die toolbar nog in je softwarelijst staat is makkelijk te verhelpen.

1. Download Ccleaner
2. Instaleer het zonder die Yahoo dingen
3. Wanneer geinstaleerd is ga naar Gereedschap
4. Zoek die toolbar
5. probeer hem eerst gwn te deinstaleren
6. als dit niet lukt klik je op waarde verwijderen en dan is ie weg
7. zoek nog ff je program files door om te zorgen dat egt alles weg is.

Khoop dat je er wat aan hebt

Thnx...het is nu idd verwijderd uit die lijst

[Steve Stifler]

juisterr schreef op 16-03-2007 @ 20:43 :
Mee eens , ziet er terug schoon uit, zet wel je systeemherstel even uit opnieuw opstarten en zet dan je systeemherstel weer aan.

nog klachten?

Sites zoals Windows Update en Windows Live Mail laden niet. Gmail ook niet (er staat dat ActiveX niet ingeschakeld is, maar hij staat gewoon ingeschakeld)

Ook kan ik Internet Explorer 7 niet installeren

Ik dacht dat het door de spyware o.i.d. kwam, maar kennelijk dus niet...

Ik heb wel een log van het installatieproces van Internet Explorer 7...en daar staan dingen in zoals: IECUSTOM: An error occured verifying registry permissions. ERROR: 0x80070005
7.016: Kan de configuratieregistersleutel niet schrijven.
en 7.031: Internet Explorer 7 installation did not complete.

Weet jij hier toevallig iets van of moet ik er een aparte topic over openen...?

[Elite!]

Je kan proberen met Ccleaner je register te schonen.

Dat doe je door de knop scannen naar fouten aan te klikken.
Dan is je register weer schoon van allerlei zooi en probeer je het opnieuw.

Kweenie of dit helpt maar het is iets met je register dus tis de poging waard en is absoluut niet schadelijk.

Wellicht hier een goede link: http://techrepublic.com.com/5208-623...sageID=1850957

of deze: http://support.microsoft.com/kb/917925/en-us
Als je een beetje overweg kan met de computer en register anders nog maar ff wachten. Het is niet niks

[SisterOfMercy]

Steve Stifler schreef op 16-03-2007 @ 21:53 :
Ik heb wel een log van het installatieproces van Internet Explorer 7...en daar staan dingen in zoals: IECUSTOM: An error occured verifying registry permissions. ERROR: 0x80070005
7.016: Kan de configuratieregistersleutel niet schrijven.
en 7.031: Internet Explorer 7 installation did not complete.

Weet jij hier toevallig iets van of moet ik er een aparte topic over openen...?

Ben je local admin?

Anders even hier kijken:
http://www.systemtools.com/board/For...ML/000025.html

[Elite!]

SisterOfMercy schreef op 17-03-2007 @ 00:28 :
Ben je local admin?

Anders even hier kijken:
http://www.systemtools.com/board/For...ML/000025.html

Het kan aan mij liggen maar volgens mij gaat die link niet egt over zijn probleem.

[SisterOfMercy]

Elite! schreef op 17-03-2007 @ 10:56 :
Het kan aan mij liggen maar volgens mij gaat die link niet egt over zijn probleem.

Ja dat ligt aan jou.

[juisterr]

Staat je beveiliging toevallig een beetje hoog??? Zet voor de updates je virusscanner anders even uit.

Ga naar Start > Uitvoeren en typ of kopieer de vetgedrukte tekst sfc /scannow in het opdrachtschermpje (Let op de spatie)

Je computer wordt nu gescant op fouten.

Als hij vraagt naar de CD van XP Professional en je hebt XP Home; gewoon de CD erin stoppen.

[Steve Stifler]

Elite! schreef op 17-03-2007 @ 00:05 :
Je kan proberen met Ccleaner je register te schonen.

Dat doe je door de knop scannen naar fouten aan te klikken.
Dan is je register weer schoon van allerlei zooi en probeer je het opnieuw.

Kweenie of dit helpt maar het is iets met je register dus tis de poging waard en is absoluut niet schadelijk.

Wellicht hier een goede link: http://techrepublic.com.com/5208-623...sageID=1850957

of deze: http://support.microsoft.com/kb/917925/en-us
Als je een beetje overweg kan met de computer en register anders nog maar ff wachten. Het is niet niks

Ik heb CCleaner laten scannen, register laten opschonen, maar als ik nog een keer scan dan staan die bestanden er weer tussen

SisterOfMercy schreef op 17-03-2007 @ 00:28 :
Ben je local admin?

Anders even hier kijken:
http://www.systemtools.com/board/For...ML/000025.html

Ja ik sta als beheerder op deze computer...maar ik snap nou niet bepaald wat ze op die site bedoelen...

juisterr schreef op 17-03-2007 @ 11:17 :
Staat je beveiliging toevallig een beetje hoog??? Zet voor de updates je virusscanner anders even uit.

Ga naar Start > Uitvoeren en typ of kopieer de vetgedrukte tekst sfc /scannow in het opdrachtschermpje (Let op de spatie)

Je computer wordt nu gescant op fouten.

Als hij vraagt naar de CD van XP Professional en je hebt XP Home; gewoon de CD erin stoppen.

Heb ik gedaan, maar heb nog steeds dezelfde problemen

http://support.microsoft.com/kb/917925

Methode 2 --> bij punt 1 vind ie niks...maar bij punt 2 snap ik niet wat ze nou bedoelen....

[SisterOfMercy]

Steve Stifler schreef op 17-03-2007 @ 20:14 :
Ja ik sta als beheerder op deze computer...maar ik snap nou niet bepaald wat ze op die site bedoelen...

*sigh*
Is lezen dan zo ontzettend moeilijk? Iemand anders heeft precies diezelfde foutcode, en bij diegene lag het er aan dat DCOM niet aan stond. Dat kan je dan even controleren.

Eventueel kan je in services.msc kijken wat er wel en wat er niet aanstaat.

[Steve Stifler]

SisterOfMercy schreef op 17-03-2007 @ 20:27 :
*sigh*
Is lezen dan zo ontzettend moeilijk? Iemand anders heeft precies diezelfde foutcode, en bij diegene lag het er aan dat DCOM niet aan stond. Dat kan je dan even controleren.

Eventueel kan je in services.msc kijken wat er wel en wat er niet aanstaat.

Ik heb dcomcnfg uitgevoerd en dan gekeken en gedistribueerde COM staat gewoon ingeschakeld....

[Steve Stifler]

Steve Stifler schreef op 17-03-2007 @ 20:37 :
Ik heb dcomcnfg uitgevoerd en dan gekeken en gedistribueerde COM staat gewoon ingeschakeld....

Maar COM-internet services staat niet aangevinkt...

[Elite!]

Steve Stifler schreef op 17-03-2007 @ 20:14 :
Ik heb CCleaner laten scannen, register laten opschonen, maar als ik nog een keer scan dan staan die bestanden er weer tussen

Je hebt neem ik aan wel de fouten laten herstellen? en ze gebackupt.

[SisterOfMercy]

Steve Stifler schreef op 17-03-2007 @ 20:37 :
Ik heb dcomcnfg uitgevoerd en dan gekeken en gedistribueerde COM staat gewoon ingeschakeld....

Goedzo, he he.
Ik neem aan dat je ook bij permissions hebt gekeken, of system en administrators full control hebben?
Anders handmatig in de registry even die keys opzoeken die genoemd zijn en kijken of ze goed staan.

Steve Stifler schreef op 17-03-2007 @ 20:40 :
Maar COM-internet services staat niet aangevinkt...

Hier ook niet.

Herinstall met dat alles voor de gebruikers is dichtgetimmerd lijkt me wel een goed plan eigenlijk

[Steve Stifler]

Elite! schreef op 17-03-2007 @ 23:04 :
Je hebt neem ik aan wel de fouten laten herstellen? en ze gebackupt.

Ja...ze staan automatisch aangevinkt als hij ze vindt en toen klikte ik op "Herstel fouten", maar volgens mij heeft hij ook dingen verwijderd die gewoon goed zijn. Want bv. Acrobat Reader was ineens weg

Ik heb wel een backup gemaakt, maar hoe kan je die weer terugzetten? Met Import toch?

[Steve Stifler]

SisterOfMercy schreef op 18-03-2007 @ 00:20 :
Goedzo, he he.
Ik neem aan dat je ook bij permissions hebt gekeken, of system en administrators full control hebben?
Anders handmatig in de registry even die keys opzoeken die genoemd zijn en kijken of ze goed staan.


Hier ook niet.

Herinstall met dat alles voor de gebruikers is dichtgetimmerd lijkt me wel een goed plan eigenlijk

Bij "ZELF" staat wel alles aangevinkt, maar bij "SYSTEM" staat alleen Lokale Toegang aangevinkt en Externe Toegang niet...

[Elite!]

Steve Stifler schreef op 18-03-2007 @ 01:23 :
Ja...ze staan automatisch aangevinkt als hij ze vindt en toen klikte ik op "Herstel fouten", maar volgens mij heeft hij ook dingen verwijderd die gewoon goed zijn. Want bv. Acrobat Reader was ineens weg

Ik heb wel een backup gemaakt, maar hoe kan je die weer terugzetten? Met Import toch?

Acrobat Reader verdwijnt er niet door want ik heb ook acrobat reader en die is nog nooit verdwenen dus er zaten denk alleen nog maar restjes.

[Steve Stifler]

Elite! schreef op 18-03-2007 @ 09:58 :
Acrobat Reader verdwijnt er niet door want ik heb ook acrobat reader en die is nog nooit verdwenen dus er zaten denk alleen nog maar restjes.

Hij stond nog wel op m'n pc, maar het werkte niet meer...nadat ik "reparatie" had gedaan (beschadigde en verwijderde bestanden worden dan hersteld) werkte het weer wel...

Maar wat ik raar vind: Dat programmaatje verwijderd die bestanden, maar als ik nog een keer scan staan ze er weer tussen...

[Elite!]

Dat is idd vaag... herstel die dingen, maak backup, scan nog een keer, weer backup en als het dan egt niet weg is dan heb je een probleem dat ik nu nog niet begrijp (en dan doel ik op de terugkeer van die bestanden in de scan).

[Swlabr]

Mijn computer is de laatste tijd redelijk traag. Hier is mijn Hijackthis-logje:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:14:25, on 18-3-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ahmed\Mijn documenten\Downloads\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8000
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planner voor Automatische LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 6389 bytes

[Steve Stifler]

Elite! schreef op 18-03-2007 @ 20:24 :
Dat is idd vaag... herstel die dingen, maak backup, scan nog een keer, weer backup en als het dan egt niet weg is dan heb je een probleem dat ik nu nog niet begrijp (en dan doel ik op de terugkeer van die bestanden in de scan).

Ik heb al 5 keer gescand, "fouten herstellen" gedaan, Back-up gedaan, maar als ik nog een keer scan staan ze er weer tussen

[Elite!]

Darkiekurd: Je hebt de nodige yahoo zooi op je comp staan.

verwijder:
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)

Ook zie ik dat je norton antivirus hebt waardoor je systeem lekker traag word Ik zou een andere virusscan nemen als AVG Free 7.5 of Antivir die lichter zijn en evengoed (of zelfs btr) werken.

Ik raad je dus aan alle yahoo zooi van je computer af te halen (tenzij je dit express geinstaleerd hebt maar dan nog..) en norton antivirus te dumpen.

[Elite!]

Steve Stifler schreef op 18-03-2007 @ 21:38 :
Ik heb al 5 keer gescand, "fouten herstellen" gedaan, Back-up gedaan, maar als ik nog een keer scan staan ze er weer tussen

Dan snap ik het ook niet meer.. Misschien andere wel (ik hoop het voor je).

[bingomassacre]

Ik krijg de laatste tijd bij bepaalde sites steeds een popup schermpje van drivecleaner en zonder dat ik iets aanklik word ik direct doorgelinkt naar een andere site en dan probeert dat drivecleaner me iets te laten downloaden (wat ik dus niet doe). Ik word er echt helemaal gestoord van, want ik kan de site die ik wel wil bekijken niet zien omdat ik steeds binnen 1sec doorgelinkt wordt naar die drivecleaner site. Ik werk met Mac OSX en het gebeurt dus trouwens steeds bij dezelfde sites.. Weet iemand of ik dit kan blokeren zonder een progamma te downloaden ofzo .. of moet ik toch een anti adware/spyware iets downloaden..

[Elite!]

Je kan beginnen met een hijackthis logje te plaatsen en dan kunnen we zeggen wat het probleem is (of wat in ieder geval niet) lijkt mij spyware.

En bij welke sites heb je het??

[freyk]

Elite! schreef op 31-03-2007 @ 12:10 :
Je kan beginnen met een hijackthis logje te plaatsen en dan kunnen we zeggen wat het probleem is (of wat in ieder geval niet) lijkt mij spyware.

Mevrouw heeft een mac, dus hijackthis zou niet draaien.
En als je hem probeert te wine'nen, zou je een foute rapportage krijgen.

We zijn benieuwd welke processen er draaien, bingomassacre.
Start terminal dat in je Hulpprogramma's' (Utilities) -> Programma's (Applications) staat.
en typ daar dan in: ps -au
en kopieer het lijstje hier naar toe.

[Swlabr]

Elite! schreef op 19-03-2007 @ 15:35 :
Darkiekurd: Je hebt de nodige yahoo zooi op je comp staan.

verwijder:
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)

Ook zie ik dat je norton antivirus hebt waardoor je systeem lekker traag word Ik zou een andere virusscan nemen als AVG Free 7.5 of Antivir die lichter zijn en evengoed (of zelfs btr) werken.

Ik raad je dus aan alle yahoo zooi van je computer af te halen (tenzij je dit express geinstaleerd hebt maar dan nog..) en norton antivirus te dumpen.

Ik kan Norton Antivirus niet verwijderen.

[Elite!]

Darkiekurd schreef op 06-04-2007 @ 14:10 :
Ik kan Norton Antivirus niet verwijderen.

Alles kan eraf Je moet alleen weten hoe

[Swlabr]

Kunt u mij daarbij helpen? Wanneer ik naar software ga en hem daar weghaal dan komt er te staan: ''Fatale fout. Foutgegevens worden verzameld. Dit kan enkele minuten duren''. En dan heeft 'ie na 10 minuten nog niets gedaan.

[Elite!]

Je kan gewoon wachten maar als het volgens jou egt te lang duurt kan je met ccleaner dat ding uit je software lijst halen en alles handmatig verwijderen.

Ccleaner heeft hier een optie voor die vind je snel genoeg.
De rest verwijderen handmatig is makkelijk als je unlocker gebruikt (google erop). Elke map die met norton te maken heeft unlocken en naar de prullenbak verwijzen.

Zo heb ik dat bij een vriend ook gedaan die lastige norton had en daar lukt het prima en die pc draait nu zonder problemen.

Verder ff met Ccleaner achteraf scannen naar fouten en dan verwijdert die alle registerwaardes van norton.

Khoor snel genoeg of je dit duidelijk genoeg vind suc6 ermee

[Swlabr]

Waar moet ik met 'Unlocker' gaan?

[Elite!]

Darkiekurd schreef op 06-04-2007 @ 16:03 :
Waar moet ik met 'Unlocker' gaan?

Instaleren, dan de mappen die je wil verwijderen selecteren, rechtermuisknop, unlock.

Hij zegt dan of de bestanden in gebruik zijn, zo ja of nee kies je de optie verwijderen (of naar prullenbak zetten).

Dit doe je voor alle mappen die iets met norton te maken hebben.

[juisterr]

Beter is het om Norton te verwijderen met een tool.

Lees dit eerst even hoe oudere versies van Norton eerst volledig te verwijderen met behulp van de removaltool:

Norton AntiVirus 2004/2005/2006 deïnstalleren/verwijderen
Norton AntiVirus 2003 of Norton AntiVirus 2003 Professional Edition verwijderen
Norton AntiVirus 2000/2001/2002 verwijderen

Er zijn ook heel veel problemen gekend die kunnen de kop op steken na het deïnstalleren van Norton, dus beter om volgende ook te lezen en hoe het op te lossen.
http://basconotw.mvps.org/SymRem.htm

[Toddish]

Ik heb een probleem met mijn internet. Elke keer als ik het internet op wil starten verschijnt er in plaats van de gewoonlijke startpagina, een vreemde pagina. Als je een andere site intypt komt ook deze er niet op. Ik kan allen nog maar met links op pagina's komen. Weet iemand hoe ik dit probleem kan verhelpen want het is buiten gewoon lastig.
Alvast bedankt.

[freyk]

Toddish, lees en volg de stappen van de startpost bij voorbaat dank.

[juisterr]

Download hijackthissetup naar je Bureaublad.

• Dubbelklikken op hijackthissetup.exe
  Volg de instructies en klik op Install
  Er zal een snelkoppeling verschijnen op je Bureaublad met de naam Hijack This
  Dubbelklikken op de snelkoppeling om Hijackthis te starten.

Maak dan aub een logje en plaats dat hier.

Ik kreeg iedere keer popups van Errorsafe en iets waarvan ik de naam kwijt ben, een vergelijkbaar iets. Ik heb niets geinstalleerd, maar toch vertrouw ik het niet helemaal. CCleaner en Spybot heb ik al gebruikt, Spybot vond niets. Maar zou iemand toch even deze hijackthis log willen bekijken?

Logfile of HijackThis v1.99.1
Scan saved at 22:26:34, on 11-4-2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Running processes:
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\Adobe\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
D:\Program Files\Asus DH Remote\AsRc.exe
D:\Program Files\Asus DH Remote\AsDhRemote.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
D:\Program Files\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REGystem.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Ai Quicker Help] "D:\Program Files\Asus DH Remote\AsRc.exe" -r
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Stardock ObjectDock.lnk = D:\Program Files\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: iPod-service (iPod Service) - Unknown owner - C:\Program Files (x86)\iPod\bin\iPodService.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Process Monitor (LVPrcS64) - Unknown owner - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[juisterr]

Hallo Sabje

Zo te zien is het logje gemaakt in veilige modus klopt dat??

Doe onderstaande even en plaats dan een HJTlogje gemaakt in normale modus aub.

Start Hijackthis op en kies voor 'Do a system scan only'
Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Sluit alle vensters behalve Hijackthis
Klik op 'Fix checked' om de items te verwijderen.

[-SoloWolf-]

mensen, mijn pc tript de laatste tijd nogal. Of eigenlijk de mail ding. Hij verstuurt automatisch mails. Hieronder het HJT logje. Hopelijk kunnnen jullie mij helpen...

[Logfile of HijackThis v1.99.1
Scan saved at 13:37:36, on 19-4-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton AntiVirus\OPScan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\WindowsXP-KB905474-NLD-x86.exe
d:\279ed632351254601beda643a0041977\update\update.exe
C:\Documents and Settings\hessel\Bureaublad\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ikkuh88hesselvandijk.spaces.l...d/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource...lscbase969.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1163263355406
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1163240038890
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/si...aseInstall.cab
O16 - DPF: {EBD11638-B18C-4700-B11C-6CDF6F770B20} (FrameFree Web Player-0) - http://plugs.framefree.us/plugins/?ID=0&s=1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Planner voor Automatische LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SRS Labs License Service - SRS Labs - C:\Program Files\Common Files\SRS Labs Shared\Service\srslabslicenseservice.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)]

[freyk]

Zou je het bestandje rpcc.exe, dat in je system32 map van window staat, verwijderen?
mijn computer -> c-schijf -> mapje windows -> mapje system32.

[juisterr]

Hee Solowolf, Freyk heeft gelijk, maar ik zou het zo aanpakken.


Start Hijackthis, scan en vink de volgende regels aan:


O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe

Sluit alle vensters behalve HJT en klik op fix checked

* Download OTMoveIt.exe en plaats het op je bureaublad:
http://download.bleepingcomputer.com...r/OTMoveIt.exe

* Open OTMoveIt.exe.
In het linkerpaneel, waar het zegt: "Paste List of Files/Folders to be Moved" ,kopieer en plak onderstaand gedeelte:

C:\WINDOWS\system32\rpcc.exe

Daarna klik de MoveIt knop onderaan.
Wanneer voltooid zal het een log aanmaken (********_******.log -- de * staat voor datum en tijd) in volgende map: C:\_OTMoveIt\MovedFiles.
Kopieer en plak de inhoud van die log in je volgende post.