vraagje

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 12:04

en de log daarvoor Pieter die van mijn vrouw met de laatste versie van hijack was daar nog wat op te zien.
en het heeft echt alleen effect op MSN en hotmail valt me op

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 12:04

nog een aan rader van virus scan

Bericht door **MandersOnline** » zo 18 mar 2007, 12:05

Panda of Trend House die zijn wel goed te doen

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 12:09

zodra die klaar is hoor je weer van me.
hij is de chack nu aan doen met house cal

Bericht door **MandersOnline** » zo 18 mar 2007, 12:42

ik wacht hem af

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 12:54

matjomj schreef: ↑zo 18 mar 2007, 12:04en de log daarvoor Pieter die van mijn vrouw met de laatste versie van hijack was daar nog wat op te zien.
en het heeft echt alleen effect op MSN en hotmail valt me op

was er op die nog wat te zien Pieter wat verwijderd moest worden uit de log

Bericht door **MandersOnline** » zo 18 mar 2007, 13:34

Jaaa naast die O1 ook nog eentje inderdaad:

O4 - HKLM\..\Run: [NAVWatch] C:\NAVWatcher.exe

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 13:37

is dat op mijn log of die van me vrouw Pieter

Bericht door **MandersOnline** » zo 18 mar 2007, 13:41

Je eigen PC die van je vrouw heb ik geen gekke dingen gevonden, misschien dat je er wel even de map: C:\Windows\Downloaded Program Files

Laat wel Java en FLash staan de rest mag zo weg

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 13:44

heb de scan gedaan hij vond een paar dingen van spyware en cookies heb die laten verwijderen heb die laatste op dracht ook gelijk ff gedaan.
ga nu ff de pc op starten en maak dan nogmaals een log file voor je met die laatste versie

Bericht door **MandersOnline** » zo 18 mar 2007, 14:03

Oke mooi daar ben je dan alvast vanaf

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 14:05

die van mij is volgens mij nu schoon Pieter.
hier de laatste log file van mijn pc
maar die van mij vrouw heeft het probleem met die geluiden nog wel daar is het nog niet opgelost

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:05:06, on 18-3-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\MSN Messenger\MSNmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Gebruiker\Mijn documenten\HiJackThis_v2.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [OCAudioIni] C:\Program Files\One-click Audio Converter\OCAudioIni.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [MSNmsgr] "C:\Program Files\MSN Messenger\MSNmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'Default user')
O4 - .DEFAULT User Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'Default user')
O8 - Extra context menu item: Exporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Kies als Messenger-avatar - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Canasta - http://download2.games.yahoo.com/games/ ... /yt2_x.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/Windowsupda ... 7486644367
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 1603224937
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorie

Bericht door **MandersOnline** » zo 18 mar 2007, 14:10

matjomj schreef: ↑zo 18 mar 2007, 14:05Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:05:06, on 18-3-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Soms wil die Live Login ook wel de nodige problemen opleveren weet niet of dat dan een optie is..

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 14:13

bij mij is alles gedaan en heb er na het opnieuw starten daarnet geen last meer van.
nu hoop ik alleen dat we andere pc ook weer zo krijgen Pieter
wand die van me vrouwtje heb er nog steeds last van.
wat ik trouwens wel raar vind wand daar is die dus niet geïnstalleerd

matjomj · Bericht door **matjomj** » zo 18 mar 2007, 16:21

heb online scan gedaan met hous 2 dingen verwijderd het register opgeschoond alles nagekeken wat ik kon maar krijg het er bij haar nog niet uit.
zodra ik naar hotmail gaat komt er soms een stem dan weer muziek dan weer een motor geluid zelfde wat ik had dus.
misschien weet jij nog een oplossing ik hoor het graag