antivirus.startpagina.nl

Logjes

  • Anonymous avatar

    asteri

    Hallo allemaal,

    Mijn pc is erg traag en ik vermoed dat er wat loos is.

    Ik ben bezig met het stappenplan zoals wat geadviseerd, maar toch een vraag daarover.

    HiJackThis is admin, bedoelen daarmee de eigenaar? Want admin zie ik nergens staan.

    Sorry als ik dom over kom.

    asteri

  • Anonymous avatar

    jahewi

    Hoi asteri,

    Het is voor Hijackthis, om goed te kunnen werken, nodig om alle delen van Windows te kunnen onderzoeken.

    Hiervoor heeft het programma toegang nodig die Admin- of Administrator- rechten worden genoemd.

    En dat is dus ook wat in het stappenplan wordt bedoeld:

    - Download Hijackthis en plaats deze op je bureaublad.

    - Sluit alle programma's, die op het moment werken.

    - Start Hijackthis, door erop te klikken met je rechter-muisknop, en dan op 'als administrator uitvoeren' te klikken.

    Sukses,

    Jan :-)

  • Anonymous avatar

    asteri

    Hoi Jan,

    Ik heb Hijackthis al een aantal jaren, maar als ik met rechter muisknop klik krijg ik niet als admin uitvoeren te zien, ook niet via de C schijf.

    Wel kan ik eigenaar aanklikken.

    Nog een vraagje betreft de Adw cleaner. Ik heb al CC cleaner en Cleanup, kan ik die gewoon laten staan? het lijkt me wel erg veel cleaners dan.

  • Anonymous avatar

    asteri

  • Anonymous avatar

    fazantje

    Hoi Asteri,

    Volgens mij werk je nog met XP heh:S

    Dan is het gewoon dubbelklik op het icoontje.

    Lees:

    >>>Let op!!! Windows Vista, Windows 7 en 8 gebruikers dienen HijackThis als administrator uit te voeren “Rechtermuisknop uitvoeren als”, <<<

    En anders HijackThis verwijderen en opnieuw downloaden.

    Laat na verwijdering wel eers even Ccleaner draaien.

    Succes,

    Huib;)

  • Anonymous avatar

    asteri

    Hoi,

    moet ik eerst de cc cleaner verwijderen?? Ik heb ook al cleanup, kan dan die ADW cleaner er nog bij??

    asteri

  • Anonymous avatar

    fazantje

    Hoi Asteri,

    Het stappenplan is een ander plan dan het schoonmaakplan.

    Het schoonmaakplan is om jou computer opgeruimd en snel te houden, met de daarbij behorende programma's.

    Het stappenplan is om jou computer deels vrij te maken van besmettingen en het geeft ons een inzicht wat voor een vervolg moet komen om de besmetting volledig te verwijderen.

    Dus Ccleaner gewoon behouden en regelmatig laten draaien.

    Clean up is een aanvulling op Ccleaner, dat had je al wel gemerkt.

    Clean up verwijderd nog zaken die Ccleaner heeft laten staan.

    ADWcleaner mag je met de eigen verwijderknop verwijderen omdat deze geen update in het programma heeft.

    Iedere keer dat ADWcleaner wordt gedownload, krijg je de nieuwste versie.

    Hopende dat je nu wat wijzer bent geworden.

    Groetjes Huib;)

  • Anonymous avatar

    asteri

    (tu) Thanks nu begrijp ik het wat meer. Morgen ga ik verder met ADW

    fijne avond en voor straks good night

    asteri

  • Anonymous avatar

    asteri

    Goede morgen,

    zou er iemand naar mijn logjes willen kijken??

    Mijn PC werd erg traag en er werd bij Anti Spyware een trojan gevonden, bovendien bij Malware Bytes3 objecten.

    Zit er nog meer vervelends in??

    Eset Online scanner: geen bedreigingen

    CC cleaner gedraaid

    Spyware blaster is updateAVG is update:

    # AdwCleaner v2.113 - Verslag gemaakt op 25/02/2013 om 08:22:08

    # Geactualiseerd op 23/02/2013 door Xplode

    # Besturingssysteem : Microsoft Windows XP Service Pack 3 (32 bits)

    # Gebruiker : Eigenaar - EIGENAAR-7531E4

    # Opstarten Modus : Normale modus

    # Gelanceerd vanaf : C:\Documents and Settings\Eigenaar\Bureaublad\adwcleaner.exe

    # Optie

    ***** *****

    ***** *****

    ***** *****

    ***** *****

    -\\ Internet Explorer v8.0.6001.18702

    Het register bevat geen enkele ongeoorloofde invoer.

    -\\ Mozilla Firefox v18.0.2 (nl)

    File : C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\gnmysq9g.default\prefs.js

    De file bevat geen enkele ongeoorloofde invoer.

    *************************

    AdwCleaner.txt - -

    ########## EOF - C:\AdwCleaner.txt - ##########

    Logfile of Trend Micro HijackThis v2.0.4

    Scan saved at 8:32:57, on 25-2-2013

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v8.00 (8.00.6001.18702)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\PROGRA~1\AVG\AVG2013\avgrsx.exe

    C:\Program Files\AVG\AVG2013\avgcsrvx.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Ahead\InCD\InCDsrv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

    C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

    C:\Program Files\Ahead\InCD\InCD.exe

    C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

    C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE

    C:\Program Files\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe

    C:\Program Files\AVG\AVG2013\avgui.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

    C:\Program Files\Skype\Phone\Skype.exe

    C:\Program Files\AVG\AVG2013\avgidsagent.exe

    C:\Program Files\AVG\AVG2013\avgwdsvc.exe

    C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe

    C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

    C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    C:\Program Files\AVG\AVG2013\avgnsx.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\AVG\AVG2013\avgemcx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

    O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

    O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

    O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll

    O4 - HKLM\..\Run: RTHDCPL.EXE

    O4 - HKLM\..\Run: SkyTel.EXE

    O4 - HKLM\..\Run: ALCMTR.EXE

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: nwiz.exe /install

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Logitech\QuickCam10\QuickCam10.exe” /hide

    O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: C:\Program Files\Ahead\InCD\InCD.exe

    O4 - HKLM\..\Run: C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

    O4 - HKLM\..\Run: C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE /logon

    O4 - HKLM\..\Run: C:\Program Files\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

    O4 - HKLM\..\Run: “C:\Program Files\AVG\AVG2013\avgui.exe” /TRAYONLY

    O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

    O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU\..\Run: C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

    O4 - HKCU\..\Run: “C:\Documents and Settings\Eigenaar\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe” /c /nocrashserver

    O4 - HKCU\..\Run: “C:\Program Files\Skype\Phone\Skype.exe” /minimized /regrun

    O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

    O4 - HKUS\S-1-5-19\..\RunOnce: regsvr32 /s /n /i:U shell32 (User ‘Lokale service’)

    O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

    O4 - HKUS\S-1-5-20\..\RunOnce: regsvr32 /s /n /i:U shell32 (User ‘Netwerkservice’)

    O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

    O4 - HKUS\S-1-5-18\..\RunOnce: regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’)

    O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

    O4 - HKUS\.DEFAULT\..\RunOnce: regsvr32 /s /n /i:U shell32 (User ‘Default user’)

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

    O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

    O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

    O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

    O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

    O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

    O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe

    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

    O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe

    –

    End of file - 9295 bytes

    Malwarebytes Anti-Malware 1.70.0.1100

    www.malwarebytes.org

    Databaseversie: v2013.02.24.02

    Windows XP Service Pack 3 x86 NTFS

    Internet Explorer 8.0.6001.18702

    Eigenaar :: EIGENAAR-7531E4

    24-2-2013 13:21:44

    mbam-log-2013-02-24 (13-21-44).txt

    Scan type: Snelle scan

    Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

    Uitgeschakelde scan opties: P2P

    Objecten gescand: 194155

    Verstreken tijd: 3 minuut/minuten, 21 seconde(n)

    Geheugenprocessen gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Registerwaarden gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Registerdata gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Mappen gedetecteerd: 0

    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden gedetecteerd: 3

    C:\RECYCLER\S-1-5-21-1644491937-1935655697-1417001333-1003\Dc10.exe (PUP.Offerware) -> Succesvol in quarantaine geplaatst en verwijderd.

    C:\Documents and Settings\Eigenaar\Local Settings\Temp\{711A3FEC-A21F-4CB5-AE5E-EA3DAAF91D1A}\Addons\gadget_setup.exe (PUP.Offerware) -> Succesvol in quarantaine geplaatst en verwijderd.

    C:\Documents and Settings\Eigenaar\Local Settings\Temporary Internet Files\Content.IE5\2VL6SWLT\easylife_setup.exe (PUP.Offerware) -> Succesvol in quarantaine geplaatst en verwijderd.

    (einde)

  • Anonymous avatar

    asteri

    Hoi Fazantje,

    Ik zie de ADW cleaner niet in de software staan, hoe kan ik het verwijderen??

    met dank :)

Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.