Helpmij tegen spyware offensief (deel 2)

Status
Niet open voor verdere reacties.
Re: Hijack probleem met programma's verwijderen

Geplaatst door duin1

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLL (file missing)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAM FILES\MYWAY\SEARCHAT\1.BIN\MWSSRCAS.DLL (file missing)

O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLL (file missing)

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
Klik om te vergroten...

Hoi duin1,

Vink dan de bovenstaande aan, sluit alle vensters behalve HijackThis en klik op Fix checked.

Start daarna opnieuw op en verwijder:
C:\PROGRAM FILES\MYWAY <= de hele map

Groetjes,

Pieter
 
Geplaatst door Het Hof
Pieter,

Helaas is het niet de oplossing gebleken voor mijn probleem. Heb je nog andere suggesties en in hoeverre denk je, dat een dual-boot (ME en XP) dergelijke problemen kan veroorzaken?
Klik om te vergroten...

Hoi Het Hof,

In feite zou een dual boot geen problemen mogen veroorzaken, zolang ze geen software delen op elkaars partities.

Groetjes,

Pieter
 
Hartsikke bedankt. Het heeft gewerkt en hij voelt zelfs schoner.:)

de shredder vond deze verdacht en moet hem maar even navragen;
directcc.exe
Moet die nog geshred worden???

Groeten uit Zwolle,
Puppy
 
Geplaatst door PuppyZwolle
Hartsikke bedankt. Het heeft gewerkt en hij voelt zelfs schoner.:)

de shredder vond deze verdacht en moet hem maar even navragen;
directcc.exe
Moet die nog geshred worden???

Groeten uit Zwolle,
Puppy
Klik om te vergroten...

Nee. We hebben al gevraagd om die aan de white-list toe te voegen. Die wordt erg vaak gevonden, omdat hij hartstikke standaard is in Windows 98.

Groetjes,

Pieter
 
Bedankt.

Betekend dat dat mijn probleem met ,vermoedelijk, mijn dvdspeler niet met deze problemen te maken kan hebben? (vastlopen) Dan moet ik die er maar eens uit slopen. kijken of windows er stabiel van wordt
 
Re: kan software niet verwijderen

Geplaatst door duin1
Hoi Pieter,
Bedankt voor de moeite,maar helaas,ik heb gedaan wat je zei,computer opnieuw opgestart,maar ik kan het in conf.scherm,software nog niet verwijderen.
Zie het verder goed uit?

Bedankt , en missdchien ontvang ik nog een andere oplossing.

groetjes en succes!:thumb:
Klik om te vergroten...

Zie je andere topic. Mijn glazen bol is in de reparatie, dus ik kan niet meer zien, waarom de logs hier geplaatst worden. ;)

Groetjes,

Pieter
 
Geplaatst door PuppyZwolle
Bedankt.

Betekend dat dat mijn probleem met ,vermoedelijk, mijn dvdspeler niet met deze problemen te maken kan hebben? (vastlopen) Dan moet ik die er maar eens uit slopen. kijken of windows er stabiel van wordt
Klik om te vergroten...

Hoi PuppyZwolle,

Probeer eerst dit eens voor je gaat slopen: http://www.microsoft.com/downloads/...FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6
Het is in ieder geval beter voor je online veiligheid en het vernieuwd zoveel systeem bestanden, dat het wellicht je probleem nog oplost ook.

Groetjes,

Pieter
 
Hallo allemaal,

Ik kan me de laatste tijd niet aanmelden op msn krijg steeds een foutmelding met de mededeling om internet verbinding te controleren. Ik heb toen even gecontroleert met Spybotdestroyer en wat weggehaald nog even een extra log gemaakt waaruit ik een paar dingen heb geficked maar helpt nog niks, zien jullie misschien als er nog iets fout is?


Logfile of HijackThis v1.95.0
Scan saved at 21:11:23, on 28-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Documents and Settings\Yor@m\Mijn documenten\Mijn documenten\Kazaa Lite\Kazaa Lite K++\KazaaLite.kpp
C:\Documents and Settings\Yor@m\Mijn documenten\Mijn documenten\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.-----------------
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37914.2646527778
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab



Greetzz York
 
Geplaatst door York
waaruit ik een paar dingen heb geficked maar helpt nog niks, zien jullie misschien als er nog iets fout is?


Logfile of HijackThis v1.95.0
Klik om te vergroten...

Hoi York,

Probeer het eens met de laatste versie van HijackThis.
En kun je de preciezwe foutmelding eens posten.

Groetjes,

Pieter
 
Ok de preciese foutmelding is:

Aanmelden bij .NET Messenger service is mislukt, mogelijk vanwege een probleem met je internet verbinding. Probeer het later opnieuw. 0X81000370.

Dat is de fout, maar later opnieuw proberen heeft geen nut dit is al een paar dagen zo :(
Hieronder komt mijn nieuwe log.

Logfile of HijackThis v1.97.7
Scan saved at 21:51:29, on 28-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exea
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Documents and Settings\Yor@m\Mijn documenten\Mijn documenten\Kazaa Lite\Kazaa Lite K++\KazaaLite.kpp
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Yor@m\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.---
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37914.2646527778
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab


Greetzz York
 
York,

Ik vond dit op een ander forum:
De error die jullie geven is een bug in de laatste versie van MSN Messenger.
Namelijk in 6.1.
Er is ook een bug waardoor je van msn afgemeld wordt als er een persoon online komt met een e-mail adres LANGER dan 26 karakters.
Beide bugs zijn bekend en nog steeds niet gefixt.
Klik om te vergroten...

Was één van deze links: http://www.google.com/search?q=NET+...370&hl=en&lr=&ie=UTF-8&oe=UTF-8&start=10&sa=N

Groetjes,

Pieter

PS. Als je op sommige van die forums leest, ga je bijna huilen van geluk dat helpmij er is. :thumb:
 
Aha dan ga ikmaar is msn 6.0 instaleren.
* edit heb net effe msn 5 geinstaleert en msn 6.1 eraf gegooid maar hij blijft maar zeggen dat die geen verbinding met internet kan maken.

Is mijn log voor de rest helemaal in orde?

Link doet het niet bij mij.



Greetzz York
 
Laatst bewerkt:
Geplaatst door York

Is mijn log voor de rest helemaal in orde?
Klik om te vergroten...

Even aangenomen dat je je startpagina zelf verborgen had: ja.

Hmmm. de link is goed, maar als je dit:
NET Messenger service is mislukt, mogelijk vanwege een probleem met je internet verbinding. Probeer het later opnieuw. 0X81000370
in Google plakt, moet je hetzelfde resultaat krijgen.

Groetjes,

Pieter
 
geen email over dit bericht

Hoi.,

Ik krijg nog steeds berichten uit dit forum,terwijl mijn probleem opgelost is.
Hoe kan ik dit veranderen?:thumb:
 
Ik heb is even gekeken op google maar wil niet helpen, met oudere versies van msn die ik nu probeer krijg ik nu een andere melding dat mijn wachtwoord verkeerd zou zijn, dit is niet het geval want ik kan dus wel gewoon inloggen op mijn hotmail acount.


@Duin1 ga naar profiel en zie dit onderwerp onderaan en klik op afmelden.

Greetzz York
 
Hallo,
Op de een of andere manier wil Incredimail niet meer opstarten. verder heb ik geen problemen. Ik heb alle aanbevolen spywareacties uitgevoerd, maar niets helpt. Dit is mijn log:

Logfile of HijackThis v1.97.7
Scan saved at 23:45:55, on 28-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\Program Files\Norton Internet Security\ccPxySvc.exe
C:\PROGRA~1\NORTON~2\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\PopUp Killer\popupkiller.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Hide Folders 1.3\hfxp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\SpamPal\spampal.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\hijackhis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Verjaardagen] C:\Program Files\Verjaardagen\Verjaardagen.exe auto
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [hfxp] C:\Program Files\Hide Folders 1.3\hfxp.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download by Morgul - C:\Program Files\Morgul\brext_cp.htm
O8 - Extra context menu item: &Register in Morgul - C:\Program Files\Morgul\brext_reg.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37800.1365740741
O16 - DPF: {B0A2C7FC-8666-44D6-A990-2FCE3B933341} (ING Bank Autorisatiescherm) - http://secure.ingbank.nl/download/DigiSign.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{92EE96CC-8C1F-47E3-B6DE-777542CA28F2}: NameServer = 212.142.28.130,212.142.28.66

Kunnen jullie helpen?
 
Re: geen email over dit bericht

Geplaatst door duin1
Hoi.,

Ik krijg nog steeds berichten uit dit forum,terwijl mijn probleem opgelost is.
Hoe kan ik dit veranderen?:thumb:
Klik om te vergroten...

Ga naar het e-mailbereicht en klik daar de link aan dat je geen berichten meer over dit onderwerp wilt ontvangen...
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan