logfile kan iemand mij helpen....

• 

  Arno

  15-11-2005 20:12

  is er iemand die mij kan en wil helpen mijn pc is zo ontzettend traag volgens mij is er het een en ander niet goed.

  ik heb de volgende acties al gedaan

  spybot

  ad aware

  ccleaner

  en een hijack logfile hieronder alvast bedankt……

  Logfile of HijackThis v1.99.1

  Scan saved at 20:09:56, on 15-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

  C:\Program Files\Norton AntiVirus\navapsvc.exe

  C:\WINDOWS\system32\nvsvc32.exe

  C:\Program Files\Norton AntiVirus\SAVScan.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Common Files\Symantec Shared\ccApp.exe

  C:\windows\system32\msqsearc.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Messenger\msmsgs.exe

  C:\hijackthis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  O4 - HKLM\..\Run: nwiz.exe /install

  O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

  O4 - HKLM\..\Run: C:\PROGRA~1\Ahead\NEROTO~1\DRIVES~1.EXE

  O4 - HKLM\..\Run: c:\windows\system32\dxvid.exe /nocomm

  O4 - HKLM\..\Run: c:\windows\system32\msqsearc.exe /install

  O4 - HKLM\..\RunOnce: “C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe” /autocheck

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

  O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

  O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

  O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

  O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

  O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102257927717

  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/chuzzle/popcaploader_v6.cab

  O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  Rapporteren
• 

  olafo

  15-11-2005 20:54

  O4 - HKLM\..\Run: c:\windows\system32\dxvid.exe /nocomm

  O4 - HKLM\..\Run: c:\windows\system32\msqsearc.exe /install

  Start op in veilige modus en verwijder deze twee.

  Wacht even op een ok van een expert.

  Olaf.

  Rapporteren
• 

  killerbee

  15-11-2005 21:11

  Ewido scan er ff bij en het logje laten plaatsen.

  Fix ziet er goed uit

  Rapporteren
• 

  Avondsmurf

  15-11-2005 22:56

  Alleen fixen heeft geen zin, ik zou die files ook van m'n compie verwijderen:

  c:\windows\system32\dxvid.exe

  c:\windows\system32\msqsearc.exe

  Smurfie

  Rapporteren
• 

  Killerbee

  16-11-2005 09:17

  Oeps (lol)

  Rapporteren
• 

  olafo

  16-11-2005 22:14

  Zoals ik al zei verwijder.

  Rapporteren
• 

  Avondsmurf

  17-11-2005 20:05

  Nee, dat zei je niet….. aanvinken in Hijackthis is iets anders dan verwijderen van je compie……….

  Rapporteren
• 

  Fred

  17-11-2005 20:47

  Dan moet je toch eens leren lezen Avondsmurf. Deze regel

  “Start op in veilige modus en verwijder deze twee.”

  staat er toch echt en als je het even makkelijk na wilt kijken…….

  http://www.prikpagina.nl/read.php?f=123&i=154562&t=154540

  Rapporteren
• 

  lucas

  18-11-2005 07:48

  Fred,

  En toch heeft smurfie gelijk de instructie is niet volledig :+

  Als je dat wel vindt, dan heb je nog steeds niet door dat het verwijderen van een regel met hijack niet altijd afdoende is

  Lucas

  Rapporteren
• 

  olafo

  18-11-2005 16:19

  Onder verwijderen en aanvinken versta ik iets anders

  Verwijder eerst deze bestanden in v.m

  Vink ze daarna aan in hjt.

  Klik op fix cheked,en doe daarna online een virusscan en plaats de resultaten hiervan in dit topic.

  Zo wel afdoende?

  Rapporteren