antivirus.startpagina.nl

Laptoppie pa en ma

  • Anonymous avatar

    mieppie

    Hallo geleerde mensen;-)

    Ik zit hier bij mijn ouders…en erger me dood aan de traagheid van dit ding.

    Geloof dat er van alles mis is met dit ding…als ik een opdracht geef reageert hij pas 1 minuut na die tijd en dat soort dingen.

    Ook de linkermuisknop van de touchpad werkt niet.

    Zouden jullie de logjes AUB even na willen kijken.

    Dan kan ik vanavond als ik weer thuis kom bij hun er even mee aan de slag.

    Zou heel fijn zijn, heb alle actie voor zover ik weet uitgevoerd!!!

    Groetjes Miranda

    Malwarebytes' Anti-Malware 1.36

    Database versie: 1964

    Windows 5.1.2600 Service Pack 3

    11-4-2009 10:45:27

    mbam-log-2009-04-11 (10-45-13).txt

    Scan type: Snelle Scan

    Objecten gescand: 63571

    Verstreken tijd: 7 minute(s), 4 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 1

    Registerwaarden geïnfecteerd: 0

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

    Registerwaarden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 10:59:04, on 11-4-2009

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16791)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Acer\eManager\anbmServ.exe

    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    C:\Program Files\Java\jre6\bin\jqs.exe

    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    C:\WINDOWS\system32\svchost.exe

    C:\PROGRA~1\AVG\AVG8\avgemc.exe

    C:\PROGRA~1\AVG\AVG8\avgrsx.exe

    C:\PROGRA~1\AVG\AVG8\avgnsx.exe

    C:\Program Files\AVG\AVG8\avgcsrvx.exe

    C:\Program Files\AVG\AVG8\avgcsrvx.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\WINDOWS\AGRSMMSG.exe

    C:\WINDOWS\system32\Rundll32.exe

    C:\WINDOWS\system32\keyhook.exe

    C:\Program Files\Arcade\PCMService.exe

    C:\Program Files\Launch Manager\QtZgAcer.EXE

    C:\Program Files\Java\jre6\bin\jusched.exe

    C:\Program Files\Winferno\Research-Desk\RDPulse.exe

    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    C:\WINDOWS\vsnpstd.exe

    C:\PROGRA~1\AVG\AVG8\avgtray.exe

    C:\Program Files\acer\eRecovery\Monitor.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

    C:\WINDOWS\system32\sistray.exe

    C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe

    C:\Program Files\Windows Live\Contacts\wlcomm.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Windows Live\Toolbar\wltuser.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door @Home

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

    O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O4 - HKLM\..\Run: Alaunch

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: SOUNDMAN.EXE

    O4 - HKLM\..\Run: AGRSMMSG.exe

    O4 - HKLM\..\Run: Rundll32.exe SiSPower.dll,ModeAgent

    O4 - HKLM\..\Run: C:\WINDOWS\system32\keyhook.exe

    O4 - HKLM\..\Run: “C:\Program Files\Arcade\PCMService.exe”

    O4 - HKLM\..\Run: “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: C:\Program Files\Launch Manager\QtZgAcer.EXE

    O4 - HKLM\..\Run: C:\Windows\System32\Check.exe

    O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Winferno\Research-Desk\RDPulse.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

    O4 - HKLM\..\Run: C:\WINDOWS\vsnpstd.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exe

    O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background

    O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

    O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

    O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

    O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

    O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

    O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra ‘Tools’ menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/

    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157509306703

    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab

    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab

    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

    O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

    –

    End of file - 8985 bytes

  • Anonymous avatar

    Jos H

    Hallo Miepie.

    Er zijn weinig loglezers momenteel hier.

    Maar kijk eens of er een dagelijkse systeemscan draait van AVG.

    Verder info over de systeem specificaties en wat er allemaal op de achtergrond meedraaid/opgestart wordt.

    Mogelijk een grote schoonmaak met wollies poetsplan uitvoeren.

    http://www.virushelp.nl/onderhoud.htm

  • Anonymous avatar

    mieppie

    Hoi hoi

    Ik ben hier nu, en dacht …nou nu kan ik aan de slag…maar helaas…normaal gesproken had ik al een reactie gehad!!

    Waar zijn de loglezers naar toe dan? Allemaal het paasweeken weg!!

  • Anonymous avatar

    Jos H

    Teaser is dacht ik de enige loglezer hier maar allang niet meer gepost.

    http://antivirus.startpagina.nl/prikbord/5039743/5040040/re-kan-iemand-naar-mijn-logje-kijken-alsjeblieft#msg-5040040

    Huib is vanwege gezondheidsproblemen geen echte loglezer meer.

  • Anonymous avatar

    Teaser

    Sorry even onder mijn steen vandaan gekropen

    HJT log ziet er wel goed uit uit hoor

    Heb je mbam ook opnieuw laten opstarten na de scan ???????

  • Anonymous avatar

    Huib

    Hoi Mieppie,

    Je hebt het bericht van Teaser geleze:S

    Voer ook eens het schoonmaakplan eens uit:

    http://www.virushelp.nl/onderhoud.htm

    Heb je dit gedaan en nog geen resultaat, vertel dan eens de specificaties van die laptop.

    Deze kun je vinden door het programma Aida32 te laten draaien:

    http://aida32.nl.malavida.com/d4837-gratis-downloaden-windows

    Daarnaast kun je ook nog eens kijken wat er allemaal onnodig opstart:

    Download en installeer startuplite eens. Dit alleen doen als het andere niet helpt en is op eigen risico, 1 vinkje verkeerd zetten en het kan mis zijn, dus weet wat je doet!!!

    http://www.malwarebytes.org/startuplite.php

    StartUpLite geeft alle onnodige programma's aan, die worden opgestart met Windows.

    De keuze is aan jouw welke je wel nodig vindt om op te starten met je Windows (kies in dat geval “No action”). Via Start Programma's kan je ze altijd handmatig laten opstarten. Zet ook niet onnodig veel snelkoppelingen op je bureaublad. Elke snelkoppeling gebruikt toch al snel 500 bytes van het werkgeheugen.

    Gebruik in StartUpLite niet de optie “Remove” !!!

    Dan wordt het uit het register verwijderd en veranderingen kunnen dan niet meer ongedaan worden gemaakt.

    Selecteer alleen de “Remove” optie indien je zeker bent dat je in de toekomst dit programma nooit meer wilt laten opstarten met Windows!!

    Laat ff weten of dit heeft geholpenwinking.

    Groetjes Huib:)

  • Anonymous avatar

    Huib

    Wel goed de zoek functie gebruiken heh X( (:D

    Re: msn virus

    Gepost door: Teaser ()

    Datum: 27 maart 2009 19:18

    Huib:)-D

  • Anonymous avatar

    mieppie

    Hoi Allemaal

    Wat zijn jullie ook schatten he!!! Ik ga aan de slag want ben hier tot morgen en dan vertrek ik weer richting het Zuiden.

    Hoe is het met je Huib?

    Groetties en een heel fijn paasweekend, geniet van het mooie weer.

  • Anonymous avatar

    mieppie

    Hoi Teaser

    Ja dat heb ik gedaan…..maar zal het nog een keer doen nu!!

    Baat het niet..schaadt het niet.

  • Anonymous avatar

    Huib

    Hoi Mieppie,

    Het is alweer een poosje geleden, maar lees de volgende link en ik kan je erbij vertellen dat er geen tot weinig verbetering erin zit.

    http://antivirus.startpagina.nl/prikbord/4042625/4042625/na-vele-mailtjes#msg-4042625

    Verder gaat alles(tu)

    Groetjes Huib:)