Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

hijack log hulp??

taco78
2 antwoorden
  • volgens mij is het een zooitje, kan iemand mij helpen???
    Logfile of HijackThis v1.98.2
    Scan saved at 23:50:08, on 12-9-2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\DVDRAMSV.exe
    C:\WINDOWS\system32\altsvc.exe
    C:\WINDOWS\system32\service.exe
    C:\WINDOWS\System32
    vsvc32.exe
    C:\WINDOWS\system32\lssas.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
    X:\software\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: Shell=Explorer.exe spoolvj.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [anvshell] anvshell.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
    O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\spoolvj.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
    O12 - Plugin for .mp4: C:\Program Files\Internet Explorer\PLUGINS
    pqtplugin4.dll
    O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
    pqtplugin3.dll
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=31c58a2bdb46d93155c97d787434763dd40e3f8f50fd88e422ec1e9397252ebb839938e07604330386ea872ffc1a56bd5a999887100460b3cd67c18f4e9f:5b624d5af8ad6bd64417002f5b97a1db
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095009267421
    O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B0C9CDEC-6C00-47B7-A857-6CDF2DD6AAB4}: NameServer = 194.109.104.104 194.109.6.66
  • Fixen in hijackthis:

    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: Shell=Explorer.exe spoolvj.exe
    O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll (file missing)
    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\spoolvj.exe
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=31c58a2bdb46d93155c97d787434763dd40e3f8f50fd88e422ec1e9397252ebb839938e07604330386ea872ffc1a56bd5a999887100460b3cd67c18f4e9f:5b624d5af8ad6bd64417002f5b97a1db

    Pc opstarten in veilige mode en volgende items wissen

    C:\WINDOWS\spoolvj.exe
    C:\WINDOWS\system32\altsvc.exe
    C:\WINDOWS\system32\service.exe (zorg ervoor dat je niet services.exe verwijdert)
    C:\WINDOWS\system32\Issas.exe (zorg ervoor dat je niet Lssas.exe verwijderd, maar Isass.exe (dus met de letter i )
    kijk ook eens of volgende map aanwezig is: C:\PROGRAM FILES\WINDUPDATES en verwijder die.


    En installeer een antivirus, want het heeft niet veel zin om een firewall te installeren als je geen antivirus hebt.

    Alvast succes. ;-)

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.