wanneer ik IE opstart krijg ik 2 werkbalken
klik voor afbeelding
de bovenste is een werkbalk in IE zelf, waar eerst ook nog een startpagina bijkwam. die heb ik ondertussen al kwijtgekregen
klik voor afbeelding
de onderste is ééntje buiten google, die ik rechts kan sluiten door op het kruisje te klikken. hij komt wel pas tevoorschijn wanneer ik IE opstart
klik voor afbeelding
wat ik al gedaan heb:
1. CWShredder
2. Spybot S&D
3. Ad-Aware SE
4. AVG-virus scan
CWShredder wordt uitgevoerd zonder problemen
Spybot S&D vind het volgende
klik voor afbeelding
die laat ik altijd repareren maar blijft toch altijd terug voorkomen bij de problemen wanneer ik Spybot opnieuw laat lopen
Ad-Aware SE vindt regelmatig opnieuw problemen, wanneer ik deze laat oplossen zijn er de volgende keer wanneer ik terug laat lopen opnieuw problemen
ook komen er achtereenvolgens de volgende errors op, door AVG die van z'n oren komt maken:
http://allerlei.bakske.be/error_avg01.png
http://allerlei.bakske.be/error_avg02.png
http://allerlei.bakske.be/error_avg03.png
http://allerlei.bakske.be/error_avg04.png
http://allerlei.bakske.be/error_avg05.png
dan laat ik ook AVG anti virus lopen maar die vindt niets.
de map C:\Documents and Settings\Steven\Local Settings\Temp\AAWTMP heb ik al eens verwijderd in veilige modus maar deze wordt telkens opnieuw aangemaakt
ondertussen werkt ook SmartFTP niet meer ik weet niet of dat er ook iets mee te maken heeft, maar het is wel niet leuk. wanneer ik probeer te connecteren met m'n ftp-server loopt het programma vast
als laatste zal ik dan ook mijn hijackthis-log laten zien:
Logfile of HijackThis v1.98.2
Scan saved at 19:07:06, on 25/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\software\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\software\Grisoft\AVG6.0\avgcc32.exe
C:\software\EasyPHP1-7\easyphp.exe
C:\software\ScreenPrint32 v3\ScreenPrint32.exe
C:\software\Google\Gmail Notifier\gnotify.exe
C:\software\QuickTime\qttask.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\software\CACHEMAN\Cacheman.exe
C:\software\WhatPulse\WhatPulse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\software\DynSite\DynSite.exe
C:\software\DynAdvance\Mail Notifier\MailNotifier.Exe
C:\software\Grisoft\AVG6.0\avgserv.exe
C:\software\FireDaemon\FireDaemon.exe
C:\software\WinBar\WinBar.exe
C:\software\Folding@Home2\FAH4Console.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\software\VMware\VMware Workstation\vmware-authd.exe
C:\software\EASYPH~1\Apache\apache.exe
C:\WINDOWS\System32\vmnat.exe
C:\software\EASYPH~1\Apache\apache.exe
C:\software\EASYPH~1\MySql\bin\mysqld.exe
C:\software\Folding@Home2\FahCore_78.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\msiexec.exe
C:\software\Opera75\opera.exe
C:\software\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.be"); (C:\Documents and Settings\Steven\Application Data\Mozilla\Profiles\default\0oh4389s.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5Csoftware%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Steven\Application Data\Mozilla\Profiles\default\0oh4389s.slt\prefs.js)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\software\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {91F47156-8DAB-C07C-04FB-1AF52E70B6F2} - C:\PROGRA~1\SECOND~1\GRAMSEND.exe (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\software\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVG_CC] C:\software\Grisoft\AVG6.0\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EasyPHP] "C:\software\EasyPHP1-7\easyphp.exe"
O4 - HKLM\..\Run: [ScreenPrint32] C:\software\ScreenPrint32 v3\ScreenPrint32.exe -startup
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\software\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\software\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\software\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [bias spam upload pile] C:\Documents and Settings\All Users\Application Data\TickItchBiasSpam\ProgramSoftware.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Cacheman] C:\software\CACHEMAN\Cacheman.exe
O4 - HKCU\..\Run: [WhatPulse] C:\software\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [DynSite] C:\software\DynSite\DynSite.exe
O4 - HKCU\..\Run: [Mail Notifier] C:\software\DynAdvance\Mail Notifier\MailNotifier.Exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: WinBar.lnk = C:\software\WinBar\WinBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Open PDF in Word - res://C:\software\ScanSoft\PDF Converter\IEShellExt.dll /100
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Search Using Copernic Agent - C:\software\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.humorcash.nl/plugins/black/bla1/be/be.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...pple.com/abarth/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1093614049840
ik hoop dat er iemand kan helpen
dank op voorhand!
mvg,
bakske
klik voor afbeelding
de bovenste is een werkbalk in IE zelf, waar eerst ook nog een startpagina bijkwam. die heb ik ondertussen al kwijtgekregen
klik voor afbeelding
de onderste is ééntje buiten google, die ik rechts kan sluiten door op het kruisje te klikken. hij komt wel pas tevoorschijn wanneer ik IE opstart
klik voor afbeelding
wat ik al gedaan heb:
1. CWShredder
2. Spybot S&D
3. Ad-Aware SE
4. AVG-virus scan
CWShredder wordt uitgevoerd zonder problemen
Spybot S&D vind het volgende
klik voor afbeelding
die laat ik altijd repareren maar blijft toch altijd terug voorkomen bij de problemen wanneer ik Spybot opnieuw laat lopen
Ad-Aware SE vindt regelmatig opnieuw problemen, wanneer ik deze laat oplossen zijn er de volgende keer wanneer ik terug laat lopen opnieuw problemen
ook komen er achtereenvolgens de volgende errors op, door AVG die van z'n oren komt maken:
http://allerlei.bakske.be/error_avg01.png
http://allerlei.bakske.be/error_avg02.png
http://allerlei.bakske.be/error_avg03.png
http://allerlei.bakske.be/error_avg04.png
http://allerlei.bakske.be/error_avg05.png
dan laat ik ook AVG anti virus lopen maar die vindt niets.
de map C:\Documents and Settings\Steven\Local Settings\Temp\AAWTMP heb ik al eens verwijderd in veilige modus maar deze wordt telkens opnieuw aangemaakt
ondertussen werkt ook SmartFTP niet meer ik weet niet of dat er ook iets mee te maken heeft, maar het is wel niet leuk. wanneer ik probeer te connecteren met m'n ftp-server loopt het programma vast
als laatste zal ik dan ook mijn hijackthis-log laten zien:
Logfile of HijackThis v1.98.2
Scan saved at 19:07:06, on 25/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\software\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\software\Grisoft\AVG6.0\avgcc32.exe
C:\software\EasyPHP1-7\easyphp.exe
C:\software\ScreenPrint32 v3\ScreenPrint32.exe
C:\software\Google\Gmail Notifier\gnotify.exe
C:\software\QuickTime\qttask.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\software\CACHEMAN\Cacheman.exe
C:\software\WhatPulse\WhatPulse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\software\DynSite\DynSite.exe
C:\software\DynAdvance\Mail Notifier\MailNotifier.Exe
C:\software\Grisoft\AVG6.0\avgserv.exe
C:\software\FireDaemon\FireDaemon.exe
C:\software\WinBar\WinBar.exe
C:\software\Folding@Home2\FAH4Console.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\software\VMware\VMware Workstation\vmware-authd.exe
C:\software\EASYPH~1\Apache\apache.exe
C:\WINDOWS\System32\vmnat.exe
C:\software\EASYPH~1\Apache\apache.exe
C:\software\EASYPH~1\MySql\bin\mysqld.exe
C:\software\Folding@Home2\FahCore_78.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\msiexec.exe
C:\software\Opera75\opera.exe
C:\software\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.be"); (C:\Documents and Settings\Steven\Application Data\Mozilla\Profiles\default\0oh4389s.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5Csoftware%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Steven\Application Data\Mozilla\Profiles\default\0oh4389s.slt\prefs.js)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\software\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {91F47156-8DAB-C07C-04FB-1AF52E70B6F2} - C:\PROGRA~1\SECOND~1\GRAMSEND.exe (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\software\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVG_CC] C:\software\Grisoft\AVG6.0\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EasyPHP] "C:\software\EasyPHP1-7\easyphp.exe"
O4 - HKLM\..\Run: [ScreenPrint32] C:\software\ScreenPrint32 v3\ScreenPrint32.exe -startup
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\software\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\software\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\software\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [bias spam upload pile] C:\Documents and Settings\All Users\Application Data\TickItchBiasSpam\ProgramSoftware.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Cacheman] C:\software\CACHEMAN\Cacheman.exe
O4 - HKCU\..\Run: [WhatPulse] C:\software\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [DynSite] C:\software\DynSite\DynSite.exe
O4 - HKCU\..\Run: [Mail Notifier] C:\software\DynAdvance\Mail Notifier\MailNotifier.Exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: WinBar.lnk = C:\software\WinBar\WinBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Open PDF in Word - res://C:\software\ScanSoft\PDF Converter\IEShellExt.dll /100
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Search Using Copernic Agent - C:\software\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\software\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.humorcash.nl/plugins/black/bla1/be/be.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...pple.com/abarth/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1093614049840
ik hoop dat er iemand kan helpen
dank op voorhand!
mvg,
bakske