hijack i.v.m. kaspersky

water · Bericht door **water** » di 08 nov 2005, 11:53

Hoi Pieter,
Ben nu op de plaats delict:
Nee, zie onderaan in de taakbalk rechts nog geen kaspersky. Probeer ik Windows firewall in te schakelen, lukt ook niet. Bij services gekeken.
""Kan de Windows Firewall (WF)/Internet-verbinding delen (ICS-service op Lokale computer niet starten. Fout 1068: Afhankelijkheidsservice of -groep kan niet worden gestart". Krijg ik dus bij de services ook niet gestart. Ook bij Kaspersky krijg ik de real time bescherming niet ingeschakeld.

Weet je raad.

Bericht door **MandersOnline** » di 08 nov 2005, 12:12

Kwaadwillend bedoelde software

water · Bericht door **water** » di 08 nov 2005, 12:15

En NU??????

Ik heb nog een hijack log gemaakt. Kijk ik bij die 023: details staat iets van malware???

Logfile of HijackThis v1.99.0
Scan saved at 11:06:06, on 8-11-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LExpPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\zooi\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MMSystem] C:\Windows\rundll32.exe "c:\Windows\system32\mmsystem.dll"", RunDll32
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\RunServices: [Windows Mouse Utilities] mouseutils.exe
O4 - HKCU\..\Run: [MessengerDiscovery] C:\Program Files\MessengerDiscovery\MessengerDiscovery.exe
O4 - HKCU\..\Run: [MMSystem] C:\Windows\rundll32.exe "c:\Windows\system32\mmsystem.dll"", RunDll32
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Bericht door **MandersOnline** » di 08 nov 2005, 12:19

die O23 is goed, Kaspersky en Lexmark

water · Bericht door **water** » di 08 nov 2005, 12:59

Oke, en wat zou jij nu doen om die firewall weer te kunnen inschakelen??

Bij voorbaat dank. Groetjes

Bericht door **MandersOnline** » di 08 nov 2005, 23:32

Ik weet maar 1 manier hoe ik hem weer aan kan zetten...

Die zou ik gebruiken.

water · Bericht door **water** » di 08 nov 2005, 23:35

Maar nu weet ik die manier nog niet.

Bericht door **MandersOnline** » di 08 nov 2005, 23:38

Kijk even op: https://mandersonline.nl/wxp

daar staat het voor zowel standaard versie als voor SP2 versie.

water · Bericht door **water** » wo 09 nov 2005, 20:28

Ja, die manieren had ik al geprobeerd. Maar hiermee is het niet mogelijk, krijg fout 1068.
Groetjes en bedankt voor je aandacht.

Bericht door **MandersOnline** » do 10 nov 2005, 0:19

Start - Uitvoeren - typ: services.msc

Dan zie je ergens Windows Firewall staan en kan je de boel dar weer starten als het goed is.