Helpmij tegen spyware offensief (deel 6)

[guevara]

beste mensen
mijn pc is heel traag. ik dacht eerst dat het aan de geheugen lag. ik heb de geheugen getest. die bleek 100% in orde te zijn.
ik heb me pc met adaware6 en hijackthis gescand.
hier zijn de log files
alvast bedankt


[mod edit]Geen Ad-aware logs plaatsen, zolang er niet om gevraagd wordt.[/mod edit]


Logfile of HijackThis v1.97.7
Scan saved at 17:59:26, on 15-7-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP4 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINNT\sm56hlpr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\wuauclt.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kazaa Lite K++\KazaaLite.kpp
C:\Program Files\eMule\emule.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ULL2JAP8\HijackThis[1].exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\nl\msntb.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [winlogon] c:\winnt\winlogon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....apple.com/saba/us/win/QuickTimeInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38140.3828935185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{017C1E7A-6388-4734-AC4E-CB2A2613AE3B}: NameServer = 195.121.1.34 195.121.1.66
O17 - HKLM\System\CS1\Services\Tcpip\..\{017C1E7A-6388-4734-AC4E-CB2A2613AE3B}: NameServer = 195.121.1.34 195.121.1.66

 

[buffy]

heinzfaust

Geplaatst door Heinzfaust
Thanks!

Hallo Heinzfaust,


Daar ben ik alweer. Laten we dit eens proberen:


1. Download en installeer Advanced Process Manipulation (APM): http://www.diamondcs.com.au/index.php?page=apm (alleen downloaden en installeren dus, nog niet gebruiken)

2. Scan opnieuw met HijackThis, sluit alle vensters behalve HijackThis zelf en fix dit item:

O20 - AppInit_DLLs: C:\WINDOWS\System32\resmo.dll

3. Start APM.
Selecteer in het bovenste venster explorer.exe.
Zoek in het onderste venster naar resmo.dll, klik erop met de rechtermuisknop en selecteer unload.dll; klik "OK" bij de meldingen die vervolgens verschijnen.

4. Herstart de pc.

5. Scan met AdAware, maak een nieuw HijackThis-log en kijk op die 020 regel er nu nog is.


Ik hoop dat het werkt.


Groetjes,

Buffy

 

[crash]

Geplaatst door guevara

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ULL2JAP8\HijackThis[1].exe

Download Hijack this naar je pc en pak Hijack this eerst uit, voordat je met de eventuele oplossingen aan de gang gaat.
Doe die in een aparte map.
Hijack this maakt namelijk backups, die je anders zeer snel kwijt bent.

Tevens de vraag om geen Ad-aware logs meer te plaatsen.

 

[a vande Berg]

beste Buffy

de about blanck is nu gelukkig weg.

bedankt voor je snelle hulp,en ik dacht dat ik het van about blanck erbij had gezet.

een fout dus. vergeef je mij het?

ps als ik nog eens die problemen heb kan ik dan de stappen die ik nu gedaan heb,gewoon weer doen?

nogmaals hartelijk dank.

a.vande berg

 

[buffy]

Re: beste Buffy

Geplaatst door a vande Berg
de about blanck is nu gelukkig weg.

bedankt voor je snelle hulp,en ik dacht dat ik het van about blanck erbij had gezet.

een fout dus. vergeef je mij het?

ps als ik nog eens die problemen heb kan ik dan de stappen die ik nu gedaan heb,gewoon weer doen?

nogmaals hartelijk dank.

a.vande berg

Hallo A vande Berg,

Natuurlijk vergeef ik het je. Meestal kan ik ook moeiteloos aan het log zien wat het probleem precies is, alleen die about: blank varianten van CWS zitten heel soms zo ingenieus in elkaar dat het niet in het log te zien is. Vandaar dat het handiger was geweest als ik het had geweten.

CWShredder wist het dus op te lossen? Dan zat het mee, want CWShredder is niet tegen al deze gevallen opgewassen (en dan wordt het erg ingewikkeld).

Mocht het weer gebeuren, dan kun je níet simpelweg dezelfde stappen weer doorlopen. Deze trojans werken steeds weer anders, er zijn al veel about:blank hijacks die op elkaar lijken maar steeds weer anders functioneren en dus ook op verschillende wijzen verwijderd moeten worden.

Het belangrijkste is om zoveel mogelijk te voorkomen dat je hier het slachtoffer van wordt. In het eerste bericht op de volgende bladzijde (in de tweede helft van dat bericht) leg ik uit wat je kunt doen ter preventie: http://www.helpmij.nl/forum/showthread.php?threadid=169370&perpage=20&pagenumber=69


Groetjes,

Buffy

 

[a vande Berg]

buffy bedankt

hartelijk dank voor je hulp.

de about blanck is weg,sorry dat ik about blanck vergeten was te vermelden.

groetjes

 

[guevara]

Geplaatst door crash

Download Hijack this naar je pc en pak Hijack this eerst uit, voordat je met de eventuele oplossingen aan de gang gaat.
Doe die in een aparte map.
Hijack this maakt namelijk backups, die je anders zeer snel kwijt bent.

Tevens de vraag om geen Ad-aware logs meer te plaatsen.

bedankt crash voor je tip
verder nog een vraag. moet ik alles wat in de log file staat verwijderen?

 

[crash]

Geplaatst door guevara

verder nog een vraag. moet ik alles wat in de log file staat verwijderen?

Nee!!!!!

Er staan ook dingen in die je echt nodig hebt.

Hou deze topic in de gaten, er wordt duidelijk vermeld voor wie het antwoord bedoeld is.

Volg dan de aanwijzingen goed op.

Als je teveel of het verkeerde weghaald, kunnen sommige dingen niet meer (goed) werken.

 

[guevara]

Geplaatst door crash

Nee!!!!!

Er staan ook dingen in die je echt nodig hebt.

Hou deze topic in de gaten, er wordt duidelijk vermeld voor wie het antwoord bedoeld is.

Volg dan de aanwijzingen goed op.

Als je teveel of het verkeerde weghaald, kunnen sommige dingen niet meer (goed) werken.

dank je crash

 

[crash]

Geplaatst door guevara

dank je crash

Graag gedaan en suc6 met je log.

 

[coolgirl]

En jahhhhh der is ie weer
ik heb vanaf de vorige log tot nu alleen op msn.be en ionthunder gezeten
wat nu???? puzzelen maar
Logfile of HijackThis v1.98.0
Scan saved at 0:07:19, on 19-7-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\Program Files\Browser mouse\1.3\mouse32a.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Medionkeyboard\1.3\KbdAp32A.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\PocketCam 3Mega\ICON.EXE
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\FSG\DialerDetect\dd.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\MSN\MSNCoreFiles\msn6.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = /4.3.7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = COOLGIRL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = reg.planet.nl;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: Vinden.nl Toolbar - {1973395E-67F8-4723-BCC0-832CF4A5DDBC} - C:\Program Files\Vinden.nl\Toolbar\toolbar.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Common\ycomp5_1_6_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Common\ycomp5_1_6_0.dll
O3 - Toolbar: Vinden.nl Toolbar - {1973395E-67F8-4723-BCC0-832CF4A5DDBC} - C:\Program Files\Vinden.nl\Toolbar\toolbar.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\nl-be\msntb.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [FLMMEDIONMOUSE] C:\Program Files\Browser mouse\1.3\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Medionkeyboard\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [PImenu] C:\Program Files\PImenu\PImenu.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Startup: Dialer Detect.lnk = C:\Program Files\FSG\DialerDetect\dd.exe
O4 - Global Startup: Ulead Photo Express 4.0 SE Calendar Checker .lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: PocketCam 3Mega Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &IE Toolbar search - res://C:\Program Files\Vinden.nl\Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0411.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.planet.nl
O16 - DPF: Dexia Netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {638AF6A2-81A1-4655-9FFA-9FC09CDE22CF} (CScanner Object) - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yse/ymmapi_416.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4339/mcfscan.cab

thnxs maar weer en greetzzzz cool

 

[crash]

@coolgirl

Hoeveel logjes ga je nog plaatsen, voordat je antwoord hebt gekregen van de experts?

Geef alsjeblieft even aan welke er weg kan.(tijd)
De experts moeten al zoveel scrollen.

Nog een tipje;
Installeer Service pack 1a van WinXP en update eens via Windows update.
Je bent nu zo lek als een mandje.

 

[coolgirl]

oke crash
verwijder al mun logs maar
ik vond buffy beter reageren als jij
ut gaat alleen maar om die 4.3.7
maar kan beter op zoek gaan naar andere site denk ik voor hulp
toch thnx greetzzzz cool
ps ik update via windows en ook via auto update van windows

 

[buffy]

Geplaatst door crash
@coolgirl

Hoeveel logjes ga je nog plaatsen, voordat je antwoord hebt gekregen van de experts?

Geef alsjeblieft even aan welke er weg kunnen.(tijden)
De experts moeten al zoveel scrollen.

Nog een tipje;
Installeer Service pack 1a van WinXP en update eens via Windows update.
Je bent nu zo lek als een mandje.

Dat laatste schreef ik ook al in mijn antwoord op haar eerste log. Daarop antwoordde Coolgirl:

Geplaatst door coolgirl
ik ben van te vore al op windows update geweest en
heb alle essentieele updates al geinstaleerd

Maar in al die logs die ze daarna alweer geplaatst heeft is duidelijk te zien dat XP nog steeds hopeloos verouderd is en IE ook niet bij de tijd is.


@Coolgirl,

Op andere fora zie ik dat deze ongewenste startpagina na het fixen met HijackThis ook gewoon wegblijft. Dat dit bij jou niet lukt, komt waarschijnlijk doordat XP en IE bij jou niet up-to-date zijn en dus nogal veel lekken vertonen.

Voer mijn suggesties nóg eens uit, maar dan nadat je de essentiële updates en servicepacks daadwerkelijk hebt geïnstalleerd. Voer het stappenplan dan ook precies uit zoals ik het in mijn eerste antwoord beschreef, in één keer dat hele stappenplan dus en zonder tussendoor andere zaken op je pc te gaan doen.

Heb je dat alles gedaan en bestaat het probleem nog steeds, plaats dan nog maar eens een log.


Groetjes,

Buffy

 

[crash]

Geplaatst door coolgirl
oke crash
verwijder al mun logs maar
ik vond buffy beter reageren als jij
ut gaat alleen maar om die 4.3.7
maar kan beter op zoek gaan naar andere site denk ik voor hulp
toch thnx greetzzzz cool

Begrijp me niet verkeerd.
Ik bedoel het niet kwaad naar jou toe.

Ik zie twee logs vrijwel achter elkaar, zonder dat er op de een na laatste log antwoord is gegeven.
De andere logs is op gereageerd en die kunnen ook gewoon blijven staan.

Ik vraag dit om toch een beetje orde/overzicht te houden, in het toch al zo drukke topic.

 

[coolgirl]

yep maar bij die ene was 4.3.7 weg en na een uur was ie weer trug ik denk idd dat je ut nie slecht bedoelt maar ik kryg hem er nie uit en ik snap nie als ik um update da ik oude xp en ie heb ik update vaak genoeg
d8 ik maar ik zit erover te denke om w98 er trug op te zette die is beter als da hele xp gebeure denk ik
toch thnxs en greetzzzz cool

 

[crash]

Is het goed als ik de laatste dan laat staan en die van daarvoor weg haal?

Ik haal namelijk hier niet zomaar Hijack this logs van iemand weg.

En van het updaten, zoals Buffy al aangaf, is het duidelijk aan het begin van je logs te zien.

Dit is het begin van iemand, die wel de update van IE en Service pack 1(SP1) binnen heeft;

Logfile of HijackThis v1.98.0
Scan saved at 18:53:07, on 4-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

En dit die van jou;

Logfile of HijackThis v1.98.0
Scan saved at 0:07:19, on 19-7-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Dit om even het verschil aan te geven.

 

[coolgirl]

oke haal de rest maar weg sorry voor de overlast
en die eerste servicepack kan ik nie downloaden ik heb deze pc nieuw gekocht en daar stond deze xp op maar die blijkt illigaal te zijn pffffff ik kreeg hem bij mun pc en ze zeiden daar dat ik die servicepack verder nie nodig had maar ik denk nu dat ik hem wel nodig heb of ik moet er w98 opzette
thnxs anyway greetzzzz cool

 

[crash]

Geplaatst door coolgirl
oke haal de rest maar weg sorry voor de overlast

Ik hoef niet alles weg te halen hoor.
Overlast waar?

Probeer de aanwijzingen van Buffy maar op te volgen en kijken of ze toch je probleem wegkrijgen.:thumb:

 

[buffy]

Geplaatst door coolgirl
oke haal de rest maar weg sorry voor de overlast
en die eerste servicepack kan ik nie downloaden ik heb deze pc nieuw gekocht en daar stond deze xp op maar die blijkt illigaal te zijn pffffff ik kreeg hem bij mun pc en ze zeiden daar dat ik die servicepack verder nie nodig had maar ik denk nu dat ik hem wel nodig heb of ik moet er w98 opzette
thnxs anyway greetzzzz cool

Een nieuw gekochte pc met een illegale XP erop? Dan denk ik dat je even terug moet naar de winkel.

Maar probeer eens het 'stappenplan' uit mijn eerste antwoord precies te volgen, de stappen dus in die volgorde meteen na elkaar uitvoeren, niet ondertussen andere dingen met de pc gaan doen en niet opnieuw opstarten tussen de stappen door tenzij ik dat expliciet aangeef: http://www.helpmij.nl/forum/showthread.php?threadid=169370&perpage=20&pagenumber=70 (derde bericht op die bladzijde). (Stap 1 lukt dus niet, sla die dus maar over.)


Groetjes,

Buffy