opstart & verbindingen

  • Aalex

    Goedemiddag iedereen,

    Ik heb een vraag of er iemand zo vriendelijk zou willen zijn om eventjes een blik op mijn logje te werpen.

    Ik heb op het moment een bijzondere trage opstart en verbindingsproblemen.

    Heb al diverse scans gedaan maar niets blijkt te helpen helaas. Ben zelf eerlijk niet zo heel goed thuis in de pc-wereld en heb het vermoeden dat het aantal anti-virus/spy en adware programmaatjes het elkaar knap lastig aan het maken zijn.

    Moet er wel bij vermelden dat ik zo af en toe gebruik maak van een zgn http file server en daar op zijn tijd de nodige ongenode gasten op aantref. Heb gemerkt dat er gasten zijn die een buitengewone belangstelling koesteren voor mijn pc-bestandjes. Ik weet niet in hoeverre deze inmiddels zijn doorgedrongen, maar uit scans blijkt niets wat erop wijst. Rest mij nog te vermelden dat mijn Norton-firewall inmiddels verlopen is (heel dom, ik weet het …) en verzoek jullie dan ook om een goed alternatief hiervoor zonder dat ik zoals met Zone-alarm iedere keer een bevestiging hoef te geven wat betreft het wel of niet toestaan van bepaalde programma's. Vaak zijn deze voor mij te gecodeerd om naar behoren te kunnen beoordelen of deze wel of niet geaccepteerd kunnen worden.

    Ik dank jullie alvast voor de moeite!

    groet Aalex.

    logje:

    Logfile of HijackThis v1.99.1

    Scan saved at 12:55:41, on 9-11-2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

    C:\WINDOWS\system32\brsvc01a.exe

    C:\WINDOWS\system32\LEXBCES.EXE

    C:\WINDOWS\system32\brss01a.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\LEXPPS.EXE

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe

    C:\WINDOWS\System32\CTsvcCDA.exe

    C:\Program Files\Norton AntiVirus\navapsvc.exe

    C:\Program Files\Norton AntiVirus\SAVScan.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\MsPMSPSv.exe

    C:\PROGRA~1\PHILIP~1\VProperty.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\Program Files\Common Files\Symantec Shared\ccApp.exe

    C:\Program Files\Winamp\winampa.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    C:\Program Files\Osirius\Stop SpyWare\StopSpyWare.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\Trend Micro\Tmas\Tmas.exe

    C:\Program Files\Trust\240TH Direct Webscan Gold\Driver\WATCH.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    D:\Documenten en Settings\gebruiker.YOUR-OP32140JPF\Bureaublad\hijackthis.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

    O4 - HKLM\..\Run: C:\PROGRA~1\PHILIP~1\VProperty.exe

    O4 - HKLM\..\Run: rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

    O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

    O4 - HKLM\..\Run: C:\Program Files\Winamp\winampa.exe

    O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU\..\Run: “C:\Program Files\Osirius\Stop SpyWare\StopSpyWare.exe” /start

    O4 - HKCU\..\Run: “C:\Program Files\MSN Messenger\msnmsgr.exe” /background

    O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe

    O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe

    O4 - Global Startup: Watch.lnk = C:\Program Files\Trust\240TH Direct Webscan Gold\Driver\WATCH.exe

    O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

    O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

    O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

    O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

    O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm

    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie.htm

    O9 - Extra ‘Tools’ menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie.htm

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)

    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  • silly

    Zone-alarm werkt prim hoor:)

    Je kunt ook aangeven wanneer een melding van zone-alarm komt dat het progje dat toestemming vraagt, voortaan aoto. toestemming krijgt (kun je in de betreffende melding aanvinken:))

    S:D

  • Aalex

    Ja, dat weet ik, maar zoals ik al vermeldde zijn sommige (vaak de meeste) meldingen voor mij abacadabra en durf en vervolgens ook geen toestemming voor te geven. Helaas ben ik niet al te goed in de materie thuis vandaar dat ik hier graag een alternatief voor zou willen hebben. In ieder geval bedankt voor je reactie!

  • silly

    Wat je zou kunnen doen is de melding die je krijgt op te zoeken (bv, met google) en kijken waar die van is.

    Is anders deze wat:? http://www.kerio.com/us/kpf_download.html

    S:D

  • Piet

    CUSTOMER ALERT

    Kerio Personal Firewall is being discontinued on December 31, 2005. While Kerio will continue to support this product for all customers through 2006, we will not be actively developing any new features or functionality going forward.

  • silly

    Jammer:(

    S:D

  • MANONNA

    Wat wil dat zeggen Piet?

    Stoppen ze er mee?

    :?

  • Aalex

    Dank je wel!

    Las dat het een beperkte free edition(zoals de meesten) is. Ik heb hem opgeslagen en zal bekijken of het voor mij een redelijk alternatief zal zijn.

    Op dit moment zit ik echter nog steeds met het opstart en verbindings-probleem waar ik werkelijk geen raad mee weet. Ben bang dat erop het geheugen door alle opstart tevens een behoorlijke aanslag wordt gepleegd. Misschien dat hier naar gekeken kan worden en kan worden geadviseerd wat ik wel en niet kan behouden??

    groet Aalex.

  • Piet

    Ze stoppen op 31 Dec met de verdere ontwikkeling van dit produkt en ondersteunen nog het gehele jaar 20006

  • Aalex

    Ondanks alle goed bedoelde adviezen is mun pc nog steeds niet zoals hij behoort te zijn … (A)