Logfile

  • Bobby

    Kan iemand hier even naar kijken:

    Logfile of HijackThis v1.99.1

    Scan saved at 12:50:52, on 23-10-2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\ewido\security suite\ewidoctrl.exe

    C:\WINDOWS\System32\nvsvc32.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Logitech\iTouch\iTouch.exe

    C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe

    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    C:\Program Files\Winamp\winampa.exe

    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

    C:\WINDOWS\SOUNDMAN.EXE

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

    C:\Program Files\eMule\emule.exe

    c:\progra~1\intern~1\iexplore.exe

    c:\progra~1\intern~1\iexplore.exe

    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

    C:\Program Files\HJT\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe

    O4 - HKLM\..\Run: C:\Program Files\Logitech\iTouch\iTouch.exe

    O4 - HKLM\..\Run: “C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

    O4 - HKLM\..\Run: C:\Program Files\Winamp\winampa.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

    O4 - HKLM\..\Run: SOUNDMAN.EXE

    O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: C:\Program Files\Ahead\InCD\InCD.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

    O4 - HKLM\..\Run: C:\WINDOWS\szwxovoh.exe

    O4 - HKLM\..\Run: C:\WINDOWS\eycrg.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\Pinnacle\PPE\PPE.EXE

    O4 - HKLM\..\Run: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

    O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

    Zit ik er ver naast als ik denk dat deze files:

    C:\WINDOWS\System32\nvsvc32.exe

    C:\WINDOWS\System32\svchost.exe

    er niet thuis horen?

  • Auk

    Bobby schreef:

    >

    > Kan iemand hier even naar kijken:

    Waarom ?

    > Zit ik er ver naast als ik denk dat deze files:

    > C:\WINDOWS\System32\nvsvc32.exe

    > C:\WINDOWS\System32\svchost.exe

    > er niet thuis horen?

    Ja.

    Auk

  • Bobby

    Pop ups..

    Ik heb last van pop ups.

  • Raoul

    > Zit ik er ver naast als ik denk dat deze files:

    > C:\WINDOWS\System32\nvsvc32.exe

    > C:\WINDOWS\System32\svchost.exe

    > er niet thuis horen?

    Behoorlijk ver

  • Bobby

    Bedankt, hier ben ik nou echt mee geholpen.

  • Erik

    Je log is niet schoon, wat heb je zelf al gedaan om je probleem te verhelpen :?

    Wat is je probleem eigenlijk :?

    De bestanden die jij opnoemt zijn gewoon legitieme Windows bestanden waarom dacht je dat dat het probleem was :?