nieuw logje

Status
Niet open voor verdere reacties.
G

grenzlooz

Gebruiker
Lid geworden
31 aug 2004
Berichten
48
Goedemiddag,hier een nieuw logje van mij.
bvd


Logfile of HijackThis v1.98.2
Scan saved at 12:18:08, on 11-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\fire\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\HJT\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Local Service] runndll.exe
O4 - HKLM\..\Run: [SmcService] D:\fire\smc.exe -startgui
O4 - HKLM\..\Run: [KAVPersonal50] D:\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\RunServices: [Local Service] runndll.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Local Service] runndll.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094838707951
 
Geplaatst door grenzlooz

O4 - HKLM\..\Run: [Local Service] runndll.exe
O4 - HKLM\..\RunServices: [Local Service] runndll.exe
O4 - HKCU\..\Run: [Local Service] runndll.exe
Klik om te vergroten...


Goedemiddag,

Ik zie een opstartitem van Kaspersky AntiVirus, maar KAV staat niet bij de lopende processen. Hoe zit dat?


1. Scan opnieuw met HijackThis, vink de bovenstaande items (zie quote) aan, sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Herstart de pc in veilige modus.
Mocht je niet weten hoe dat moet, kijk dan hier even: http://www.virushelp.nl/veilige_modus.htm

Zorg ervoor dat verborgen bestanden en mappen worden weergegeven.
Hier kun je lezen hoe dat moet: http://users.telenet.be/marcvn/spyware/1117602.htm

Zoek naar het bestand runndll.exe (let goed op de precieze spelling). De meest waarschijnlijke locatie is de map C:\WINDOWS\System32. Vind je het bestand, verwijder het dan.

3. Herstart de pc in 'normale modus'.

4. Doe voor de zekerheid nog een online scan op virussen en trojans:
Housecall: http://housecall.trendmicro.com/
Panda: http://www.pandasoftware.com/activescan/com/activescan_principal.htm

5. Maak een nieuw log en plaats dat hier.
 
zo,alles gedaan. kaspersky staat goed ingesteld,en het is een legale versie. dus ik zou niet weten wat er verkeerd aan is eigenlijk(maar ik ben ook een leek natuurlijk).

hier mijn nieuwe log(ziet er netjes uit dacht ik)

Logfile of HijackThis v1.98.2
Scan saved at 13:07:09, on 11-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\fire\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HJT\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SmcService] D:\fire\smc.exe -startgui
O4 - HKLM\..\Run: [KAVPersonal50] D:\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094838707951
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
 
Geplaatst door grenzlooz
zo,alles gedaan. kaspersky staat goed ingesteld,en het is een legale versie. dus ik zou niet weten wat er verkeerd aan is eigenlijk(maar ik ben ook een leek natuurlijk).
Klik om te vergroten...


Tja, de bovenste helft van het log laat zien welke processen er op je pc draaien. Je antivirusprogramma hoort daar zondermeer tussen te staan. Maar KAV staat er niet tussen. Ik denk dat je KAV het beste even kunt verwijderen en daarna opnieuw installeren. Doe dit bij voorkeur terwijl je géén internetverbinding hebt.

Je log is nu wel schoon.

Was dat runndll.exe nog ergens te vinden?
 
ja,2 bestanden zelfs.

1 kladblok bestand,en nog eentje,maar weet eigenlijk niet meer waar die stond.

maar ik heb het runndll.exe probleem al een tijdje,zou het niet kunnen zijn dat hij straks na een keer opstarten weer aktief wordt?

ik ga kaspersky even opnieuw downloaden en activeren.

bedankt alvast voor je hulp.
 
Geplaatst door grenzlooz

maar ik heb het runndll.exe probleem al een tijdje,zou het niet kunnen zijn dat hij straks na een keer opstarten weer aktief wordt?
Klik om te vergroten...

Ik zie in je laatste log niets dat daarvoor zou kunnen zorgen. Maar plaats na een paar reboots nog maar even een nieuw log, voor de zekerheid.
 
ik heb kaspersky opnieuw gedownload(wel vreemd dat mijn licentie sleutel al automatisch toegevoegd was).
en hij geeft wederom gewoon aan dat real time bescherming gewoon aktief is.

Logfile of HijackThis v1.98.2
Scan saved at 13:31:29, on 11-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\fire\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\HJT\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SmcService] D:\fire\smc.exe -startgui
O4 - HKLM\..\Run: [KAVPersonal50] D:\kaspersky\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094838707951
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
 
Ik weet niet wat je verkeerd doet, maar nog steeds staat er niets van Kaspersky bij de lopende processen...:confused:
 
hmm,ik weet het ook niet,maar volgens kaspersky staat (na opnieuw downloaden,herstarten enz enz),nog steeds alles gewoon goed,en bied real time permanente bescherming.

wat wel erg vreemd is,is dat wanneer ik ctrl alt delete indruk,ik geen scherm krijg met alle lopende toepassingen en taken

in ieder geval bedankt voor je hulp!:confused:
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan