Hijack this logfile

Spyware, Adaware, Spybot S&D, Ad-Aware, Spyblaster, HijackThis en meer.

Moderator: MandersOnline

ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Hijack this logfile

Bericht door ImaginaryFriend »

hey,
laatste tijd heb ik het gevoel dat mn pc steeds trager wordt.
ik ben 2 dvd's aan het downloaden met niet eens zo'n grote snelheid maar als ik een programma start duurt dat een stuk langer..
mijn geheugengebruik ligt tegen de 600MB van de 1024 aan(bij optelling van alle programma's uit het lijstje kom ik nooit op 600 maar dat is misschien normaal) en mij cpu usage is ongeveer 5% omdat azureus aanstaat.
dus bij deze heb ik maar een hijackthis logfile gemaakt om te zien of er iets niet klopt
Logfile of HijackThis v1.99.0
Scan saved at 19:30:23, on 10-10-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\NetLimiter\NetLimiter.exe
C:\WINDOWS\Dit.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\MSN Messenger\MSNmsgr.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\GFI\LANguard Network Security Scanner 3\sscansvc.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Java\jre1.5.0_01\bin\javaw.exe
C:\Program Files\Mozilla Firefox\Firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Executive Software\Diskeeper\DfrgNTFS.exe
C:\Program Files\Executive Software\Diskeeper\DkIcon.exe
C:\Program Files\Ahead\Nero\nero.exe
F:\Programma's\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\Google\Googletoolbar2.dll
O2 - BHO: MIME Type Support Dll - {ED045E50-1DD5-4FA1-B468-E624CC585D3A} - C:\WINDOWS\system32\mimtcore.dll
O3 - Toolbar: Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\Google\Googletoolbar2.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Lock My PC] C:\Program Files\LMPC3\lockpc.exe /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSNmsgr] "C:\Program Files\MSN Messenger\MSNmsgr.exe" /background
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: Google Search - res://c:\program files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\Google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.Windowsupdate.microsoft.com/v ... 7462514687
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.McAfee.com/molbin/iss-l ... cfscan.cab
O18 - Protocol: MSNim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) - Unknown - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) - Unknown - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: InCD Helper - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: GFI LANguard N.S.S. Scheduled Scans Service - GFI Software Ltd. - C:\Program Files\GFI\LANguard Network Security Scanner 3\sscansvc.exe
O23 - Service: SSC Monitor - SuperSpeed Software, Inc. - C:\WINDOWS\System32\SSCMntr.exe
O23 - Service: VNC Server Version 4 - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: X10 Device Network Service - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
Mvg, Rik
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Logfile of HijackThis v1.99.0
Scan saved at 19:30:23, on 10-10-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local

O2 - BHO: MIME Type Support Dll - {ED045E50-1DD5-4FA1-B468-E624CC585D3A} - C:\WINDOWS\system32\mimtcore.dll

O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.Windowsupdate.microsoft.com/v ... 7462514687
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.McAfee.com/molbin/iss-l ... cfscan.cab
O18 - Protocol: MSNim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
Verder draaien er op de achtergrond best nog wat processen die ik wel aan laat maar die eventueel wel uit kunnen en die je eventueel op een andere manier uit kan zetten.

Heb je al eens Gedefragmenteerd?
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

hebben die achtergrond processen een grote invloed op de snelheid van je systeem en zijn ze van essentieel belang?
verder gebruik ik executive software diskkeeper 9
daarmee defragmenteer ik geregeld.. ook heeft ie het paging file intussen op 3900MB gezet.. ik begin eraan te twijfelen of dat egt nodig is of wordt ie alleen langzamer?

Rik
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Die hebben dat zeker en 3900MB is wel veel.

Alleen die Diskkeeper draait ook wel heftig op je systeem meen ik.
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

ik heb diskkeeper alleen draaien als ik schermbeveiliging erop heb en als ik een keer zin heb om handmatig te defragmenteren..
maar diskkeeper raadde 3900MB aan dus ik dacht dat dat wel goed zou zijn.. heb je misschien een ander getal in gedachten wat beter zou zijn?

is er een manier om die verborgen processen weer te geven? en wat gebeurd er als ik bepaalde processen eruithaal?
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Wat ze zeggen over de aangeraden hoeveelheid 2.5x de normale hoeveelheid geheugen.

Diskkeeper draait ook op de achtergrond mee daarom gaat die aan als je PC op virusscan spring.

Er zijn verder geen verborgen processen, maar wel services die gestart worden bij het starten van Windows.
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

dan zal ik m op 2600 ofzo zetten..
heb nog een probleem
mijn dvdbrander doet beetje vreemd..
ik heb nero 6 ultra edition..
als ik via nero Express een cd wil branden.. doet ie m gewoon op 40X en is vervolgens 10 min ebzig met lead-out en zegt dan dat de cd mislukt is..
doe ik he via nero burning rom dan geeft ie een max snelheid van 4X en mislukt de cd ook..
met de eerste optie is de cd goed af te spelen en met de 2e optie doet ie helemaal niks..
ligt dit aan mn software of is mn dvd speler kapot..

ik denk het 2e omdat als ik een cd erin gooi(of dvd) ik niet kan zien wat erop staat.. als ik met alcohol een image maak kan ik vervolgens wel zien wat erop staat..

ik heb eventueel wel een mooie samenvatting van alcohol van wat mn dvd spelers inhouden enzo
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Misschien even kijken of je een firmware update kan doen dat je het een en ander repareert, maar kapot kan best zo zijn, is het ook dat het mislukt met Alcohol als je daarmee wil branden?
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

dvd's willen wel gewoon branden en ik dacht niet dat je met alcohol audio cd;s kon branden.. of ik heb daar overheen gekeken.. een collega zei ook al dat ik misschien firmware moest upgraden.. heb gister een ander merk cd-r gebruikt en die ging wel goed.. behalve dat nero de verkeerde snelheid aangaf.. ik zal eens kijken
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Ja probleem kan zijn dat de media(CD/DVD) niet word ondersteunt dus dat dan een firmware update werkt, verder kan je inderdaad geen specifieke Audio CD maken zoals met nero...
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

ik heb ff gezocht en heb de volgende site gevonden:
http://wwwbsc.pioneer.co.jp/product-e/i ... #firmware2

heb beide dingen van de 109 series geprobeerd en ze zeggen beide: target not found..

alcohol geeft als info:
///////////////////////////////////////////////////////////////////////
(G:) PIONEER DVD RW DVR-109(0:0) detail information.
///////////////////////////////////////////////////////////////////////
Vendor Identification: PIONEER
Product Identification: DVD RW DVR-109
Production Revision Level: 1.09
Location: atapi, Port 0, Bus 0, Target 0, Lun 0
Support recording method: DVD DAO
BURN-Free Technology: Unknown
Auto-Select best write speed: Not Supported
en dan allemaal geouwhoer over wat ie wel en niet kan branden..

als ik de link van Everest coorporate edition volg krijg ik zelfde firmware..

misschien moet ik m ergens anders installeren?
ik heb de standaard folders gedaan: C:\DVRA09\FW158EU
was een nog niet bestaande folder.. waar zou ik m wel moeten installeren?
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

ALs je alles hebt geüpdatet mag dus via die ene folder die nog niet bestond, is geen gekke eigenschap dan zou de firmware versie: 1.58 moeten zijn.
Bezoek ook gerust de website https://mandersonline.nl
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

er bestaat geen betere firmware voor het station.. volgens mij heb ik een fout in Windows zitten want gemounte cd/dvd's van daemon werken ook niet.. ik kan wel dvd's kijken en een image van maken maar meer niet.. enig idee waar die fout zou moeten zitten?
ImaginaryFriend
100+ Poster
100+ Poster
Berichten: 137
Lid geworden op: zo 08 mei 2005, 14:30

Bericht door ImaginaryFriend »

Heb iemand anders gevraagd en zei tegen mij dat het heel waraschijnlijk aan Windows lag... en zei dat als ik nero had, ik die opnieuw moest installeren.. ik kijken.. maar die stond niet bij de software.. in de ahead map stond ook geen uninstall bestand.. dat was best wel vreemd.. heb via de officiële bundled software dvd nero opnieuw geïnstalleerd en toen gedeinstalleerd.. toen heb ik alles van ahead gedeinstalleerd en nu opnieuw alles geïnstalleerd vanaf de officicele.. ik denk dat het probleem was dat ik nero ultra edition over de normale had geïnstalleerd ofzo.. over een paar minuten doe ik ff reboot en dan kijk ik of het gewerkt heeft
Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23698
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Bericht door MandersOnline »

Ja eventueel een Register Cleaner ook nog gebruiken...
Bezoek ook gerust de website https://mandersonline.nl
Plaats reactie