Pc loopt vast

Status
Niet open voor verdere reacties.
E

ermada

Gebruiker
Lid geworden
23 sep 2004
Berichten
33
Hier is die dan de Hijacklog:

Logfile of HijackThis v1.98.2
Scan saved at 22:46:47, on 2004-09-27
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\WINDOWS\System32\mgabg.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Program Files\MailWasher\MailWasher.exe
C:\Program Files\Outlook Express\msimn.exe
D:\Hardwood Hearts\Hearts.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ermada\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart



Groetjes Ermada
 
Ga naar HijackThis - Config - Backups, en Restore daar alle entries. Dit doe je door een entry te selecteren, en daarna op "Restore" te klikken. Dit doe je met alle entries die daar staan.

Start nu opnieuw op, maak een nieuw logje aan, en post dat hier.
 
Kan helaas niets restoren, want er staat niets in.
Ik weet niet of ik het goed hebt, maar moet ik eerst niet saven en dan restoren?
 
Dan kan ik helaas niets meer voor je doen, je hebt namelijk zelf alles al lopen fixen in HijackThis (HijackThis is géén aanvinken-en-fixen maar- programma....) Je draaide HijackThis vanuit een tijdelijke map, en nu zijn ook je backups verdwenen...

Wat je nog zou kunnen proberen is een systeemherstel naar het moment dat je begon met fixen...
 
Ik denk dat we langs elkaar heen praten, er staat wat in als ik Hijack heb gedraaid. Maar om iets te restoren, dan moet ik toch eerst backuppen, of heb ik het verkeerd?
 
Hier nog een keer de Hijacklo:


Logfile of HijackThis v1.98.2
Scan saved at 18:18:04, on 2004-10-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\WINDOWS\System32\mgabg.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Program Files\MailWasher\MailWasher.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Ermada\Local Settings\Temp\HijackThis.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

Groetjes Ermada
 
HijackThis heeft wel geprobeerd regels die je zelf al had lopen fixen te backuppen, maar aangezien je HijackThis vanuit een tijdelijke map draait, die makkelijk door diverse programma's geleegd kan worden, kunnen die backups verdwijnen, en dan is er inderdaad niets meer te restoren...

Er staan diverse regels in je draaiende processen die ik helemaal niet terugzie in je Opstart items (en er wel zouden moeten zijn) (O4's)....

Hoe kreeg je deze regels nu hier? Dit logje is wel een stukje langer dan eerst...
 
Ik heb helemaal niets gefixt, dat is juist het vreemde ervan, ik heb alles zo gelaten zoals het was. Is hier een verklaring voor? Ik heb alléén Hijack nog een keer gedraait omdat jij het vroeg of ik het nog een keertje wilde doen.


Groetjes Ermada
 
Toen je HijackThis voor het eerst ging gebruiken heeft er IEMAND alles lopen fixen, en dat is OVERDUIDELIJK... Een normaal logje is veel langer, en dit is typisch een logje van een PC waar iemand alles heeft lopen fixen... Nu of langer of korter geleden...
 
Ik woon alléén, niemand anders zou gefixt kunnen hebben dan ik. Maar ik heb wel een vermoeden hoe het komt, de pc is tussentijds op slot geraakt en heb dus de pc op nieuw moeten starten, waarschijnlijk dat het daardoor is gekomen. Ik denk dat wij er zo nooit uitkomen, want als ik Hijack heb gedraaid en ik zou op antwoord van je moeten wachten, dan is de pc in die tussen tijd al een paar keer vastgelopen en dan heeft die log van Hijack geen zin meer. Wat adviseer je mij?
 
Heb je al systeemherstel geprobeerd? Als dit ook je problemen niet oplost zou ik je PC formatteren en meteen wat beveiliging op je PC gooien om je te beschermen tegen nieuwe rotzooi :)
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan