Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

virus/trojan herkenning

miekiemoes
5 antwoorden
  • hallo fooks,

    Sinds ik SP2 heb geinstalleerd kom ik regelmatig tegen dat mijn muis zomaar beweegt, bij 't checken met antivirus en ad-aware, TDS3 kom ik een aantal virussen en trojans tegen…
    "t is wel een handige warning, zodat je weet 'dat je op dat moment besmet bent…

    Wie heeft dit weleens meegemaakt?

    Grtjes mart
  • Heb je daar nog altijd last van? Is je systeem nu trojan- en virusvrij?
  • [quote:4680977552="miekiemoes"]Heb je daar nog altijd last van? Is je systeem nu trojan- en virusvrij?[/quote:4680977552]

    Draai gewoon Macfee, spybots, ad-aware, tds3 haalt op dat moment dat mijn muis beweegt… haalt de vervelende spyware, virussen, trojans en hack programma's weg…"t is wel een handige waarschuwing wanneer de beschermende programma's ff niet "werken" anderzijds weet je dat je maatregelen moet nemen…

    By my werkt 't maar hebben anderen dat al meegemaakt?

    grtjes mart
  • Jammer genoeg maken er dagelijks een heleboel mensen hetzelfde mee, daarom is preventie en een goeie beveiliging heel belangrijk.
    Kan je misschien eens een hijackthis-logje hier neerplaatsen.. kunnen we zien of het effectief wel allemaal 'clean' is op je systeem.

    Download hijackthis (laatste versie 1.98.2)

    Unzip het programma in een eigen map. Niet op je desktop en niet in je temp-map. HijackThis maakt namelijk backups en misschien heb je deze in de toekomst nog nodig.
    Klik op het bestand HijackThis.exe. Voor je gaat scannen ga je naar Config… en controleer je of er een vinkje staat voor 'Make backups before fixing items'. Klik op de knop Back.
    Klik op de Scan. Na het scannen verandert de Scan knop in een Save log knop. Klik op Save log om het log op te slaan.
    Kopieer en plak die inhoud hier.
  • [quote:fcf53ad358="miekiemoes"]Jammer genoeg maken er dagelijks een heleboel mensen hetzelfde mee, daarom is preventie en een goeie beveiliging heel belangrijk.
    Kan je misschien eens een hijackthis-logje hier neerplaatsen.. kunnen we zien of het effectief wel allemaal 'clean' is op je systeem.

    Download hijackthis (laatste versie 1.98.2)

    Unzip het programma in een eigen map. Niet op je desktop en niet in je temp-map. HijackThis maakt namelijk backups en misschien heb je deze in de toekomst nog nodig.
    Klik op het bestand HijackThis.exe. Voor je gaat scannen ga je naar Config… en controleer je of er een vinkje staat voor 'Make backups before fixing items'. Klik op de knop Back.
    Klik op de Scan. Na het scannen verandert de Scan knop in een Save log knop. Klik op Save log om het log op te slaan.
    Kopieer en plak die inhoud hier.[/quote:fcf53ad358]



    Hier ff mijn logje

    Logfile of HijackThis v1.98.2
    Scan saved at 14:02:10, on 21-11-2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    e:\McAfee\antivrus\Avsynmgr.exe
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    e:\McAfee\antivrus\VsStat.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    e:\McAfee\antivrus\Vshwin32.exe
    E:\McAfee\McAfee Firewall\CPD.EXE
    C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
    e:\McAfee\antivrus\Avconsol.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    E:\McAfee\McAfee Firewall\CPD.EXE
    C:\WINDOWS\system32\CTHELPER.EXE
    E:\Daemon\daemon.exe
    E:\Creative\Surround Mixer\CTSysVol.exe
    E:\Creative\DVDAudio\CTDVDDet.EXE
    E:\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    E:\Java\j2re1.4.2_05\bin\jusched.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
    C:\Program Files\iPod\bin\iPodService.exe
    E:\Creative\Go\CTCMSGo.exe
    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    F:\InterVideo\Common\Bin\WinCinemaMgr.exe
    F:\Pinnacle\Pinnacle PCTV\Vision\Vision.exe
    f:\Pinnacle\SHARED~1\Filter\server.exe
    f:\Pinnacle\SHARED~1\Filter\VBI_SE~1.EXE
    f:\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    E:\Xi\NetTransport 2\NetTransport.exe
    C:\WINDOWS\explorer.exe
    E:\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O1 - Hosts: 64.91.255.87 www.dcsresearch.com
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - e:\Xi\NetTransport 2\NTIEHelper.dll
    O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - e:\McAfee\antivrus\VSCShellExtension.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe

    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Daemon\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [CTSysVol] E:\Creative\Surround Mixer\CTSysVol.exe
    O4 - HKLM\..\Run: [CTDVDDet] E:\Creative\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [iTunesHelper] E:\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
    O4 - HKCU\..\Run: [Creative MediaSource Go] E:\Creative\Go\CTCMSGo.exe /SCB
    O4 - Startup: PowerReg Scheduler.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = F:\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = F:\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://F:\MICROS~1\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Ontvang alle bestanden door Net Transport - E:\Xi\NetTransport 2\NTAddList.html
    O8 - Extra context menu item: Ontvangst door Net Transport - E:\Xi\NetTransport 2\NTAddLink.html
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15007/CTSUEng.cab
    O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads
    tpatch/v2/EARTPX.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4388/mcfscan.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15008/CTPID.cab

    thanx mart

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.