Helpmij tegen spyware offensief (deel 4)

Status
Niet open voor verdere reacties.
Geplaatst door Marie1
ik kan Dap in mijn opstart niet vinden, en de download niet in DAP, maar zal nu DAP de-installeren en herinstalleren, kijken wat dat opleverd.
bedankt alvast


nb verder niets geks tegen gekomen?
Klik om te vergroten...

Nee,
verder niets vreemds tegen gekomen in je log.

Olav
 
Geplaatst door Olav


Hoi Mitch,
Bovenstaande items zijn niet echt noodzakelijk om mee op te starten en kunnen desgewenst verwijderd worden.

Groeten,
Olav
Klik om te vergroten...

Het duurde even, maar alsnog bedankt! :thumb:
 
dat was pas de tweede keer hoor. :p

Ik heb best wel geduld.
Een vraag van drie maanden geleden werd gisteren opgelost.
ben ik blij mee

Maar volgens mij was de afspraak dat je hier pas een nieuwe mocht plaatsen als die daarvoor helemaal afgehandeld was.
En nu denderd er een hoop nieuw overheen.
Voor je het weet ben je verdwenen :confused:
 
Geplaatst door Alda
C:\PROGRAM FILES\COMMON FILES\WINTOOLS\WSUP.EXE


R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WINTOOLS\WTOOLSB.DLL (file missing)

O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WINTOOLS\WTOOLSB.DLL (file missing)

O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe

O4 - HKLM\..\RunServices: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe


O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/100a0cc...ip/RdxIE601.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.8.cab

Alvast bedankt,
Alda
Klik om te vergroten...

Hallo Alda,
Vink de bovenstaande items aan in Hijack This, sluit alle vensters behalve Hijack This zelf en klik op Fix Checked.
Herstart daarna de PC in veilige modus en verwijder:

C:\Program Files\Common files\WinTools\ <-- Hele map

Het programma verjaardagen is dat een voor jou bekend programma? Ik kan er niets over vinden namelijk.

Groeten
Olav

PS wil je even daarna een scan doen hier Ik kan namelijk niet veel vinden over --> [CleanRegPath] C:\Program Files\DC-216 Utility\CleanReg.exe
alleen dat CleanReg.exe eventueel te maken kan hebben met een bepaalde spyware, maar kan net zo goed een onderdeel zijn van bijvoorbeeld Corel. Als je zelf weet wat het is en het is niets vreemds, hoef je natuurlijk niet te scannen.
 
Laatst bewerkt:
Graag advies - thnx great service!

Logfile of HijackThis v1.97.7
Scan saved at 21:30:56, on 20-5-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\hphmon03.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\HPHipm09.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\downloads\software van internet\AVG Anti-Virus Pro version 7.0\HijackThis.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\cidaemon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4F3FF229-A16B-8B0D-FA62-BDE8E8D10783} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\System32\hphmon03.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Mstask32driver] svchost.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" "+b1"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6EABE8B6-5C8E-4B1B-AEAB-7FE17C4A3A04} - https://server.db.kvk.nl/WWWEXT01/install/plugin/KVKar51.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{695223E9-2139-4786-895B-009A59500F69}: NameServer = 195.241.48.33 195.241.49.33Logfile of HijackThis v1.97.7
Scan saved at 21:30:56, on 20-5-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\hphmon03.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\HPHipm09.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\downloads\software van internet\AVG Anti-Virus Pro version 7.0\HijackThis.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\cidaemon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4F3FF229-A16B-8B0D-FA62-BDE8E8D10783} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\System32\hphmon03.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Mstask32driver] svchost.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" "+b1"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6EABE8B6-5C8E-4B1B-AEAB-7FE17C4A3A04} - https://server.db.kvk.nl/WWWEXT01/install/plugin/KVKar51.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{695223E9-2139-4786-895B-009A59500F69}: NameServer = 195.241.48.33 195.241.49.33
 
Foutmelding

ik hoop dat ik het zo goed gedaan heb.

wil je de onodige startups ook verwijderen a.u.b


Logfile of HijackThis v1.97.7
Scan saved at 9:06:09 PM, on 5/20/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\dlldmt.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\SCom\Dialers\SexCams_be\SexCams_be.exe
C:\WINNT\system32\internat.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SPAMfighter\Clients\Outlook Express\SFOE0000.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Startportal/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F1 - win.ini: run=c:\winnt\system32\dlldmt.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [MSConfig] C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\1C8XZRUE\MSCONFIG[1].EXE /auto
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINNT\system32\bridge.dll",Load
O4 - HKLM\..\Run: [systray] C:\WINNT\system32\a.exe
O4 - HKLM\..\Run: [Dlldmt] c:\winnt\system32\dlldmt.exe
O4 - HKLM\..\Run: [SexCams_be] C:\Program Files\SCom\Dialers\SexCams_be\SexCams_be.exe /dontdial
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Dlldmt] c:\winnt\system32\dlldmt.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: >>> HARDCORE MOVIES <<< - javascript:{document.location='http://neosexvideo.com/webmasters/df060/access.htm';}
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pandora.be
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinstc.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37914.3922106481
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FFFF0A12-0001-101A-B3F9-09502B2F49A1} - http://www.teen.picsgalaxy.net/112898.exe
 
ik hoop dat ik het zo goed gedaan heb.

wil je de onodige startups ook verwijderen a.u.b

Gescand met adaware6

Logfile of HijackThis v1.97.7
Scan saved at 9:06:09 PM, on 5/20/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\dlldmt.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\SCom\Dialers\SexCams_be\SexCams_be.exe
C:\WINNT\system32\internat.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SPAMfighter\Clients\Outlook Express\SFOE0000.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Startportal/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F1 - win.ini: run=c:\winnt\system32\dlldmt.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [MSConfig] C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\1C8XZRUE\MSCONFIG[1].EXE /auto
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINNT\system32\bridge.dll",Load
O4 - HKLM\..\Run: [systray] C:\WINNT\system32\a.exe
O4 - HKLM\..\Run: [Dlldmt] c:\winnt\system32\dlldmt.exe
O4 - HKLM\..\Run: [SexCams_be] C:\Program Files\SCom\Dialers\SexCams_be\SexCams_be.exe /dontdial
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Dlldmt] c:\winnt\system32\dlldmt.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: >>> HARDCORE MOVIES <<< - javascript:{document.location='http://neosexvideo.com/webmasters/df060/access.htm';}
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\program files\spamfighter\proxy\proxy.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.pandora.be
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinstc.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37914.3922106481
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FFFF0A12-0001-101A-B3F9-09502B2F49A1} - http://www.teen.picsgalaxy.net/112898.exe
 
Bedankt Olav,
Ik krijg helaas steeds van die pop-up messages die mij allerlei seksuele dingen aanbieden zoals daar zijn: Vergroting van de sperma productie, grotere penis etc. Ze zijn wel in het engels en stammen van www.HerbalPro.info
Joop
 
Re: LOgfile

Geplaatst door rtasma

Platform: Windows XP (WinNT 5.01.2600) <--- UPDATE !!!!!
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) <---- UPDATE !!!!!!!!

C:\Program Files\Common files\updmgr\updmgr.exe

C:\Program Files\Common Files\GMT\GMT.exe <-- GATOR

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://66.40.16.201/sb/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com@www.e-finder.cc/hp/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup

O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O13 - WWW Prefix: http://ehttp.cc/?
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://bis.egov.nl/qp2.cab
O16 - DPF: {11111111-1111-1111-1111-111111111123} - ms-its:mhtml:file://C:\ss.MHT!http://64.237.47.178//chm.chm::/1/e.exe


C:\PROGRA~1\PERFEC~1\ <-- hele map
C:\Program Files\MyWay\ <-- hele map
C:\PROGRA~1\NEWDOT~1\ <-- hele map
C:\Program Files\Common Files\GMT\ <-- hele map
C:\Program Files\Common files\updmgr\ <-- hele map

Met vriendelijke groet en alvast van harte bedankt,

Martijn Tasma.
Klik om te vergroten...

Hallo Martijn,
Op de eerste plaats:
Update windows en Internet Explorer eerst!

Download daarna de volgende programma's:
1) Ad-aware 6.181
2) CWShredder
Installeer Ad-aware en start hem.
Na het opstarten vind je rechts onderaan een link "Check for updates now" Click daarop en download en installeer de updates.

Na de update sluit je hem weer.
Vink de bovenstaande items (in de quote) aan in Hijack This en sluit alle vensters, behalve Hijack This. Klik daarna op Fix Checked.

Herstart de PC dan in veilige modus en verwijder:

C:\PROGRA~1\PERFEC~1\ <-- hele map
C:\Program Files\MyWay\ <-- hele map
C:\PROGRA~1\NEWDOT~1\ <-- hele map
C:\Program Files\Common Files\GMT\ <-- hele map
C:\Program Files\Common files\updmgr\ <-- hele map
Herstart de PC nog niet, maar start nu CWShredder op en klik op de knop "Fix" Volg de aanwijzingen.

Als je daarmee klaar bent, run dan nog eens voor de zekerheid met Ad-aware en fix alles wat hij vind.

Herstart daarna de pc weer in normale modus en scan eventueel nogmaals met Hijack This om te controleren of alles weg is.
Succes :thumb:,
Olav
 
Geplaatst door jepewe
Bedankt Olav,
Ik krijg helaas steeds van die pop-up messages die mij allerlei seksuele dingen aanbieden zoals daar zijn: Vergroting van de sperma productie, grotere penis etc. Ze zijn wel in het engels en stammen van w*w.HerbalPro.info
Joop
Klik om te vergroten...

Joop controleer eens of je messenger service uit staat?

Start --> uitvoeren
type daar: services.msc
Zoek naar "messenger"
Als deze aanstaat doe dan het volgende:

Rechter muisklik erop en kies "Stoppen"
Wederom met rechter muisknop erop klikken en kies "Eigenschappen"
Zet de opstart type op "Uitgeschakeld"

Verder kunnen je problemen ook veroorzaakt worden door de P2P networking programma's die je op je Computer hebt staan. Die beschouw ik niet als Spy- of Ad-ware , want je hebt er bewust voor gekozen om het te installeren en te gebruiken.
Het is net zoiets als Kazaa, als je het installeert en gebruikt, kan je weten dat er rare dingen in kunnen zitten. Gebruik liever dan K-Lite ++. Hierover vind je meer informatie in de Software/P2P sectie van helpmij.

Olav
 
Geplaatst door krijg064

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Onlinedirect/Portal/portal.html

O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -S c:\system.reg

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet6_22.dll' missing
Groetjes,
Marcel.
Klik om te vergroten...
Hallo Marcel,
Zijn de instructies wel helemaal uitgevoerd? --->
Geplaatst door Olav


Herstart daarna de PC in veilige modus en verwijder:
C:\Program Files\Onlinedirect\ <-- Hele map
Klik om te vergroten...

Download eerst de laatste versie van CWShredder, start hem nog niet.

Vink de items aan die ik in jouw quote heb gezet, sluit alle vensters behalve Hijack This, en en klik op Fix Checked.
Herstart de PC in veilige modus en verwijder
C:\Program Files\Onlinedirect\ <-- Hele map

Start nu CWShredder op, en klik op de knop Fix. Volg de aanwijzingen.

herstart daarna de PC.
Los die problemen met de internet verbinding zo snel mogelijk op en update Windows en IE please. hiermee wordt een hoop ellende al voorkomen.

Succes,
Olav
 
Geplaatst door robert de boer
Beste Pieter,

Kunt u dat even nakijken? Als ik mijn startpagina als about:blank wil instellen. Dan verandert about:blank steeds in www.microsoft.com/.......... Dat vind ik niet zo fijn. Ik wil graag ook real/update, Toolbar& radio en msn verdwijnen. Mag dat??? Zodat mijn computer stuk sneller is. Maar ik wil wel graag dat dit programma's nog steeds werken Ik gebruikt adware 6.0.

Alvast bedankt, Robert de Boer

C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe <-- auto-updater van PictureIT

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/06515a6300000e...ip/RdxIE601.cab
Klik om te vergroten...

Hallo Robert de Boer,
Het probleem wat je beschrijft is een raar probleem gezien de logfile die je meestuurt.
In je logfile is namelijk nergens enig object te zien die zo maar je pagina naar microsoft zou laten wijzen, hooguit kan ik me indenken dat het een instelling is in MSN. Gezien je log zou je vewachten dat je startpagina die van de Kabelfoon is.

Vink de bovenstaande items (in de quote) aan in Hijack This, sluit alle vensters, (dus ook alle Internet Explorer schermen, MSN etc.) behalve Hijack This zelf.
Klik daarna op "Fix checked"
Succes,
Olav
 
Nogmals bedankt.
Heb messenger uitgeschakeld. Ik dacht dat ik alleen maar KazaaLite ++ op mijn systeem had. Wat zit er dan nog meer op?
Joop
 
Geplaatst door jappie86
Hey Pieter. Mag ik als eerste ff zeggen dat je echt goed werk doet! Ik zie alleen maar positieve reacties!

C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\WINDOWS\sysupd.exe


D:\hijackthis.exe <--- Andere map

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Onlinedirect/Portal/portal.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe

Ik heb trouwens ook last van die verkeerde startpagina. Ik krijg een portal ofzo...Ik snap er niks van. Zou je me daar misschien ook mee kunnen helpen?

En dan nog 1 dingetje. In mijn opstartlijst staat het programmatje...soundman.exe. Wat houd dat in? Kan ik daar wat aan doen?

Ik hoop dat jij mij kan helpen.

:thumb:

groetjes jasper

Sorry voor het dubbel plaatsen
Klik om te vergroten...
hallo Jasper,
Op de eerste plaats wil ik je adviseren je Hijack This in een eigen, aparte map te plaatsen en dan nog eens te scannen. Hijack this maakt namelijk backups in de directory waarin hij draait. Bij jou komen die backups dus direct op D:\

Vink de bovenstaande items aan in Hijack This, sluit alle schermen, behalve Hijack This en klik op "Fix Checked"
Herstart daarna de PC in veilige modus en verwijder
C:/Program Files/Onlinedirect/ <-- Hele map
C:\WINDOWS\wt\ <-- Hele map
C:\WINDOWS\sysupd.exe

Herstart daarna de pc weer normaal op.

Soundman.exe is een applicatie die in je system tray staat voor de controle van een een sound kaart --> http://www.liutilities.com/products/wintaskspro/processlibrary/soundman/

Succes,
Olav
 
Geplaatst door jepewe
Nogmals bedankt.
Heb messenger uitgeschakeld. Ik dacht dat ik alleen maar KazaaLite ++ op mijn systeem had. Wat zit er dan nog meer op?
Joop
Klik om te vergroten...

Mijn excuses, :o
Na jouw laatste opmerking over die popups, heb ik even jouw log terug gezocht en door genomen, althans dat dacht ik... ik had de volgende te pakken, die van rtasma. Je hebt gelijk, ik heb net nog even gekeken en je draait inderdaad geen p2p networking.

Olav
 
Geplaatst door Olav
Hallo Robert de Boer,
Het probleem wat je beschrijft is een raar probleem gezien de logfile die je meestuurt.
In je logfile is namelijk nergens enig object te zien die zo maar je pagina naar microsoft zou laten wijzen, hooguit kan ik me indenken dat het een instelling is in MSN.
Klik om te vergroten...

Hoi Olav,

Ik herken het probleem van Robert de Boer, want ik heb iets vergelijkbaars zelf ervaren: als ik mijn startpagina in IE instelde op about:blank, en later weer met AdAware scande en de gevonden problemen verwijderde, kreeg ik de eerstvolgende keer dat ik IE opstartte msn.nl als startpagina. Dat was nogal vreemd, aangezien er op mijn pc (ook blijkens de scanresultaten van HijackThis) geen sprake was van een browserhijacker of iets dergelijks. Het bleek dat AdAware de 'boosdoener' was: AdAware zag mijn welbewuste instelling van de startpagina in IE als about:blank als een 'possible browser hijack attempt' (dit omdat sommige CWS-varianten de startpagina in about:blank kunnen veranderen) en in AdAware zit kennelijk ingebakken dat de startpagina dan na het fixen in msn.nl wordt veranderd... Dit wordt ook hier beschreven door Pieter Arntz: http://www.beginnersweb.nl/forum/viewtopic.php?t=20494&start=30. Zie ook dit topic op het Lavasoftforum: http://www.lavasoftsupport.com/index.php?showtopic=26288. Ik heb zo'n vermoeden dat bij Robert de Boer hetzelfde aan de hand is. Dus eigenlijk is er dan niets aan de hand, hooguit een 'schoonheidsfoutje' in AdAware.

Groetjes,

Buffy
 
Laatst bewerkt:
Re: hijack this

Geplaatst door weinberg5

C:\Documents and Settings\mario\Local Settings\Temp\HijackThis.exe <=-- Andere map

O2 - BHO: (no name) - {A1FFE792-A86B-A911-D718-E8F0DFA78387} - (no file)



O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx
Klik om te vergroten...

Hallo weinberg5,
Op de eerste plaats wil ik je vragen hijack This in een eigen, aparte map te plaatsen. Hijack This maakt backups in de map van waaruit hij gedraaid wordt. Bij jou wordt dat dus een temp map die nog al makkelijk geleegd wordt.

Vink in Hijack This de bovenstaande items aan en sluit alle schermen behalve Hijack This zelf. Klik vervolgens op "Fix Checked"

Ik kom later nog terug over 2 items in je log die ik niet vertrouw en waar ik even wat meer informatie over heb gevraagd bij Pieter. Hou het hier dus even in de gaten morgen.

Ik kom ook dit tegen in je log:
C:\PROGRA~1\ELSECA~1\defaultpeaksecond.exe
O4 - HKLM\..\Run: [DEFYLITE] C:\PROGRA~1\ELSECA~1\defaultpeaksecond.exe
Ik kan over dat programma geen informatie vinden.
Weet jij wat het is?


Succes,
Olav
 
Laatst bewerkt:
Geplaatst door Raisa
Pieter & Olav,

Hier nog eens een log van men eigen pc !
Zien jullie nog iets verdacht of iets dat kan verwijderd worden ?

Alvast bedankt.

Groetjes,

Raisa
Klik om te vergroten...

Hallo Raisa,
Er staan geen verdachte zaken meer in je Hijack This log. Perfecto :thumb:

Zaken die verwijderd zouden kunnen worden... Tsja... google toolbar zou je nog kunnen verwijderen, dat kan via configuratie scherm --> Toevoegen / Verwijderen software.

Maar heb je nog problemen verder? Het is bekend dat Omnipage software, --> opware32.exe soms conflicten kan geven met andere software voor bijvoorbeeld modems.
Succes,
Olav
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan