probleem met het overstappen van gebruiker
- Onderwerp starter joken
- Startdatum
- Status
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Zou je nog een keer een HijackThis log willen posten?
Groetjes,
Pieter
Groetjes,
Pieter
Logfile of HijackThis v1.97.7
Scan saved at 10:49:57, on 10-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\apvxdwin.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.startpagina.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Vinden.nl Toolbar search - res://C:\Program Files\Vinden.nl Toolbar\tbu52\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.startpagina.nl
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....com/mickey/nl/win/QuickTimeFullInstaller.exe
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://pgc.planet.nl/classes/ExentCtl.ocx
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37908.0491203704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi joken,
Er is geen teken van Huntbar in dat log te bekennen.
Is dat log gemaakt in het profiel van de gebruiker waar je naartoe wil overstappen?
Of maakt het niet uit van welke naar welke gebruiker je gaat?
Duurt het altijd lang?
Ga eens naar http://www.billsway.com/vbspage/
en download daar de Registry Search Tool
Download, unzip en run RegSrch.vbs
In het venster plak je: {DDFFA75A-E81D-4454-89FC-B9FD0631E726}
Na een tijdje krijg je een prompt. Klik op OK en de resultaten worden naar wordpad geschreven. Post de inhoud van dat bestandje.
Regards,
Pieter
Er is geen teken van Huntbar in dat log te bekennen.
Is dat log gemaakt in het profiel van de gebruiker waar je naartoe wil overstappen?
Of maakt het niet uit van welke naar welke gebruiker je gaat?
Duurt het altijd lang?
Ga eens naar http://www.billsway.com/vbspage/
en download daar de Registry Search Tool
Download, unzip en run RegSrch.vbs
In het venster plak je: {DDFFA75A-E81D-4454-89FC-B9FD0631E726}
Na een tijdje krijg je een prompt. Klik op OK en de resultaten worden naar wordpad geschreven. Post de inhoud van dat bestandje.
Regards,
Pieter
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "{DDFFA75A-E81D-4454-89FC-B9FD0631E726}" 10-2-2004 12:29:30
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}\ID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}\Implemented Categories]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{DDFFA75A-E81D-4454-89FC-B9FD0631E726}"=""
Het maakt niet uit elk profiel duurt lang , ik moet wel zeggen dat het opstarten van windows xp begin scherm al stukken sneller gaat
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
OK. Komt een nieuw regfiletje aan.
Zelfde manier als gisteren. Omnoemen naar .reg, er op dubbelklikken en toevoegen aan het register.
Groetjes,
Pieter
Zelfde manier als gisteren. Omnoemen naar .reg, er op dubbelklikken en toevoegen aan het register.
Groetjes,
Pieter
Hoi Pieter
Ik ben blij dat je me zo helpt ,maar helaas heeft het nog niet geholpen tot een verbetering.
Kun je geen regels verwijderen uit het register of iets dergelijks , of is dat te rigoreus?
Ik vind het jammer dat ik alles niet begrijp maar gewoon doe omdat je het zegt , want heel veel zaken wekt mijn nieuwsgerigheid op.
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi joken,
Het regfiletje dat je net hebt gedaan heeft een hele map plus één sleutel uit het register verwijderd.
Ik zal even kort proberen uit te leggen wat ik geprobeerd heb.
Eesrt hebben we de CLSID van Look2Me uitgezocht. Deze gebruikt steeds veschillende dus die wist ik niet.
Maar dat bleek {DDFFA75A-E81D-4454-89FC-B9FD0631E726} te zijn voor jou.
Daarna hebben we met Regsrch alle plaatsen in het register opgezocht waar die CLSID voorkomt.
Met het regfiletje hebben we die allemaal verwijderd.
Probeer eens opnieuw op te starten en laat me weten of het nu wel beter is?
Groetjes,
Pieter
Het regfiletje dat je net hebt gedaan heeft een hele map plus één sleutel uit het register verwijderd.
Ik zal even kort proberen uit te leggen wat ik geprobeerd heb.
Eesrt hebben we de CLSID van Look2Me uitgezocht. Deze gebruikt steeds veschillende dus die wist ik niet.
Maar dat bleek {DDFFA75A-E81D-4454-89FC-B9FD0631E726} te zijn voor jou.
Daarna hebben we met Regsrch alle plaatsen in het register opgezocht waar die CLSID voorkomt.
Met het regfiletje hebben we die allemaal verwijderd.
Probeer eens opnieuw op te starten en laat me weten of het nu wel beter is?
Groetjes,
Pieter
Hallo Pieter ,
Nee tot op heden is er niet veel verandert , ik vraag me af hoe het percies in zijn werk gaat bij windows xp .
Elke gebruiker heeft zijn eigen profiel ( 4 personen bij ons dus) en nog een profiel met de naam windows.
Maakt het uit in welk profiel je zit of zijn de veranderingen voor elk profiel van toepassing.
Ik heb nog niet zoveel ervaring met XP en ben ook van mening dat je het lang niet meer zo goed begrijpt als vroeger vanuit dos , toen moest je alles zelf invoeren en wist je precies wat er zoal op je harde schijf zat.
Nu worden er maar zo programma's geinstalleerd terwijl je dit niet eens in de gaten hebt.
Uit diverse artikelen begrijp ik dat Kazaa waarschijnlijk de grote boosdoener is.
Maar ik heb kinderne van 19 en 16 jaar die dat programma ( en MSN ) natuurlijk dagelijks gebruiken .
Ik heb wel eens gehoord van zonealarm maar dat moet je ook wel gebrijpen anders is het hoogst irritant op je systeem .
Eigenlijk zou ik eens een cursus moeten volgen , maar door drukke werkzaamheden (meldpost) en mijn huishouding en de opv. van de kids , de sport en noem zo maar op blijft er geen tijd meer over.
Nee tot op heden is er niet veel verandert , ik vraag me af hoe het percies in zijn werk gaat bij windows xp .
Elke gebruiker heeft zijn eigen profiel ( 4 personen bij ons dus) en nog een profiel met de naam windows.
Maakt het uit in welk profiel je zit of zijn de veranderingen voor elk profiel van toepassing.
Ik heb nog niet zoveel ervaring met XP en ben ook van mening dat je het lang niet meer zo goed begrijpt als vroeger vanuit dos , toen moest je alles zelf invoeren en wist je precies wat er zoal op je harde schijf zat.
Nu worden er maar zo programma's geinstalleerd terwijl je dit niet eens in de gaten hebt.
Uit diverse artikelen begrijp ik dat Kazaa waarschijnlijk de grote boosdoener is.
Maar ik heb kinderne van 19 en 16 jaar die dat programma ( en MSN ) natuurlijk dagelijks gebruiken .
Ik heb wel eens gehoord van zonealarm maar dat moet je ook wel gebrijpen anders is het hoogst irritant op je systeem .
Eigenlijk zou ik eens een cursus moeten volgen , maar door drukke werkzaamheden (meldpost) en mijn huishouding en de opv. van de kids , de sport en noem zo maar op blijft er geen tijd meer over.
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi joken,
ZoneAlarm wordt hier heel begrijpelijk uitgelegd:
http://www.seniorennet.be/Pages/Thuis_op_internet/hackers.php
In XP heb je twee niveau's. In het register heten die HKEY_LOCAL_MACHINE (HKLM) en HKEY_CURRENT_USER (HKCU)
Je begrijpt denk ik al dat alles wat je in HKLM verandert voor alle gebruikers geldt en HKCU alleen voor de huidige gebruiker.
Als je een bestand verwijderd is het meteen voor alle gebruikers weg.
Er zijn nog wel een paar dingen die je in HijackThis kunt fixen om het opstarten wat sneller te laten verlopen. Dat zal met het wisselen ook iets schelen.
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Vinden.nl Toolbar search - res://C:\Program Files\Vinden.nl Toolbar\tbu52\toolbar.dll/SEARCH.HTML
Groetjes,
Pieter
ZoneAlarm wordt hier heel begrijpelijk uitgelegd:
http://www.seniorennet.be/Pages/Thuis_op_internet/hackers.php
In XP heb je twee niveau's. In het register heten die HKEY_LOCAL_MACHINE (HKLM) en HKEY_CURRENT_USER (HKCU)
Je begrijpt denk ik al dat alles wat je in HKLM verandert voor alle gebruikers geldt en HKCU alleen voor de huidige gebruiker.
Als je een bestand verwijderd is het meteen voor alle gebruikers weg.
Er zijn nog wel een paar dingen die je in HijackThis kunt fixen om het opstarten wat sneller te laten verlopen. Dat zal met het wisselen ook iets schelen.
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Vinden.nl Toolbar search - res://C:\Program Files\Vinden.nl Toolbar\tbu52\toolbar.dll/SEARCH.HTML
Groetjes,
Pieter
Logfile of HijackThis v1.97.7
Scan saved at 15:01:47, on 10-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.startpagina.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.startpagina.nl
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....com/mickey/nl/win/QuickTimeFullInstaller.exe
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://pgc.planet.nl/classes/ExentCtl.ocx
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37908.0491203704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
dit is de nieuwe !
Nog steeds langzaam !?!
Scan saved at 15:01:47, on 10-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.startpagina.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.startpagina.nl
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....com/mickey/nl/win/QuickTimeFullInstaller.exe
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://pgc.planet.nl/classes/ExentCtl.ocx
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37908.0491203704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
dit is de nieuwe !
Nog steeds langzaam !?!
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Je zou OUtlook Express er nog uit kunnen gooien:
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
Maar ik neem aan dat je die daar opzettelijk had staan.
Groetjes,
Pieter
O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe
Maar ik neem aan dat je die daar opzettelijk had staan.
Groetjes,
Pieter
Ben ik dan outlook helemaal kwijt of start het allen niet meer autm. op .
En is microsoft outlook een beter programma??
Ik heb nog een systeem meer waar wat mee loos is mischien die binnekort ook eens op deze manieren laat opschonen.
Op zich is die computer schoon maar we hebben deze in oktober opnieuw laten instaleren , vanaf het begin.
Ergens zit er een map in met oude bestanden (veeeeeel oude bestanden ) je kan er niet meer bijkomen en verwijderen lukt ook niet .
Als ik daar nu de virus scan over laat gaan dan duurt dit echt uren !
Verwijderen van het bestand lukt ook niet .
hier gaat het om :
C:\WINDOWS\TEMP\_ISTMP2.DIR\_ISTMP0.DIR
Deze computer gebruiken we allen als extra dus niet echt belangrijk .
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi joken,
Het start dan alleen niet meer automatisch op.
De Temp map kun je het beste even leegmaken in veilige modus.
Groetjes,
Pieter
Niet opgelost
Kreeg een bericht van help mij ( de laatste reactie zou 14 dagen geleden zijn geplaatst!??ben verbaasd Zie gisteren heb ik zelf nog gereageerd! ) dat ik moet reageren om de vraag open te houden.
Vandaar deze mail de vraag is nog steeds niet opgelost!
Kreeg een bericht van help mij ( de laatste reactie zou 14 dagen geleden zijn geplaatst!??ben verbaasd Zie gisteren heb ik zelf nog gereageerd! ) dat ik moet reageren om de vraag open te houden.
Vandaar deze mail de vraag is nog steeds niet opgelost!
speedtouch
Terugkerende gebruiker
- Lid geworden
- 24 jan 2003
- Berichten
- 3.333
Krijg steeds meer problemen , systeem nog steeds uitermate langzaam bij opstarten profiel.
Panda software kan niet worden upgedate ivm missen van signature file en tot overmaat van ramp lukt het ook niet om op te starten in de veilige modus .
Ik ben dus hopeloos in de problemen.
Mijn computer leveransier zegt dat ik niets met de mem moet doen omdat dit niet helpt.
Maar geeft als antwoord om in de veilige modus te bekijken hoe het opstart gaat en dat lukt dus niet meer.
Panda software kan niet worden upgedate ivm missen van signature file en tot overmaat van ramp lukt het ook niet om op te starten in de veilige modus .
Ik ben dus hopeloos in de problemen.
Mijn computer leveransier zegt dat ik niets met de mem moet doen omdat dit niet helpt.
Maar geeft als antwoord om in de veilige modus te bekijken hoe het opstart gaat en dat lukt dus niet meer.
- Status
