tjongejonge
Gebruiker
- Lid geworden
- 13 sep 2004
- Berichten
- 77
Hallo Helpmij !? ;o)
Heb een heel vreemd probleempje met windows iexplore.exe, en wel het volgende hij is langzaam en..
Maakte ik regelmatig gebruik van msn gaming zone, maar plotseling krijg ik bij het inlogen de melding, dat Zone setup oude data ontvangt van mijn netwerk , daarom geen verbinding kan maken en moet ik later nogmaals proberen wanneer mijn internet provider het netwerk heeft geUpdate.
Heb kontakt opgenomen met @home helpdesk, die kunnen mij niet verder helpen en staan ook voor een raadsel.
Daarbij dacht ik alles van zone.com te deïnstalleren en weer opnieuw te doen om zo misschien alles te herstellen, wat dus ook niet werkt en krijg ik de zelfde melding.
Maar nu, kan ik MSN Gaming Zone niet via configuratiescherm/software verwijderen, krijg een error melding.. Ga ik dus handmatig verwijderen en kom tot de verassing dat de map C:/Program Files/Msn Gaming Zone/Windows niet valt te verwijderen. De map Windows is leeg ) 0 bytes en is in gebruikt door Winlogon.exe. Maar indien ik deze map scan, worden er 26 objecten gescaned die voor het blote oog niet aanwezig blijken te zijn.. Is in veilige modus wel verwijderbaar maar komt na het herstarten weer terug..
Heb de map C;/windows/downloaded program files geleegd en met HijackThis.exe alle ActiveX componenten gefixed. Deze map is nu leeg, maar bij de daar op volgende herstart komen de 3 register entrie’s van de ActiveX componenten ook weer terug. Dat is 1 van symantec security scan (rufsi.dll), 2 van Panda online scan (asinst.dll) en 3 msn gaming zone (Heartbeat.cab). Deze blijken dus ook niet verwijderbaar te zijn..
Heb de programma’s Totalcomand.exe en MoveOnBoot.exe geprobeerd om die windows map te verwijderen maar geen succes.
MoveOnBoot.exe beweert indien hij niet in staat is om een file te verwijderen dat je waarschijnlijk een spyware infectie hebt opgedaan.
Maar spybot, adaware, A2 en norton geven allen 0 aan....
Indien ik mijn HighjackThis log bekijk lijkt deze brandschoon.. Alleen staan daar nog steeds die 3 – 016 items…
(Ik zal deze log voor de zekerheid erbij plaatsen anders wordt er toch naar gevraagd neem ik aan)
Heeft hier misschien iemand enig idee wat er aan de hand is, waarom deze nutteloze bestanden worden beschermd en hoe ik ze alsnog kan verwijderen of kan analyseren wat er zich in die lege windows map bevind.. ?????
Bij voorbaat hartelijk dank…
??????????????????????????????????????????????????
Logfile of HijackThis v1.98.2
Scan saved at 22:15:11, on 13-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\M M\Menu Start\Programma's\Opstarten\FreeRAM XP Pro 1.40.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\M M\Menu Start\Programma's\highjack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Common Files\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: FreeRAM XP Pro 1.40.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} -
:thumb:
