Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Spyware?

Jelle_GameFreak
7 antwoorden
  • Mijn computer start vanzelf opniew op als ik mijn router en ADSL modem aan laat staan. Als ik deze uitzet tijdens het uitschalen van de computer blijft de PC uit. :o
    Bij een volledig nieuwe installatie heb ik dat probleem niet. Hardware matige problemen zijn er niet. BIOS is up to date.
    Hardware: P4-3.4 GHz - ASUS MB P5GD1-V Deluxe - 1024 MB Kingston
    HDD Hitachi S-ATA 250Gb (2 stuks in RAID-Stripe) - DVD SONY DRU510A.
    Ik gebruik XP Pro SP2.
    Softwareprogramma's zijn Nero 6.6.0.13, Office XP, Pinnacle Studio 9, Outook Expres, Shareaze en eMule.
    Verder niets bijzonders.
    Ik heb AdAware laten draaien (zonder resultaat) en ook McAfee Internet Security staat geinstalleerd.
    Hulp op afstand staat ook uitgeschakeld en in mijn router zijn alleen de poorten voor de genoemde software opengezet.

    Zou het toch spyware kunnen zijn? Een virus heb ik niet kunnen vinden en dan zou de PC ook opnieuw aan moeten gaan als ik de router/modem uitzet volgens mij.
    Kunt u me helpen of adviseren wat te doen? Is Hitman Pro een idee?
    Alvast vriendelijke groeten.
  • Doe even een online scan met Panda, als je na het scannen de mogelijkheid krijgt om een logje op te slaan(copy/paste) doe je dit, post dit logje in je volgende bericht

    En plaats ook maar eens een log van HijackThis. Kijk even in de FAQ van dit sub-forum hoe dat moet.

    Groeten smeenk :wink:
  • OK, Smeenk. Ben al een poos bezig zonder resultaat….
    HitmanPro helpt ook niet.
    Hier een logje van Hijack This.

    Logfile of HijackThis v1.99.1
    Scan saved at 22:47:08, on 14-10-2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
    c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
    C:\PROGRA~1\mcafee.com\agent\mcagent.exe
    c:\progra~1\mcafee.com\vso\mcvsescn.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Hitman Pro\srhelper.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    C:\Program Files\CardReader2.0\OTiReader.exe
    C:\WINDOWS\System32\svchost.exe
    c:\progra~1\mcafee.com\vso\mcvsftsn.exe
    c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    D:\Diversen software\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [Snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe
    O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
    O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
    O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
    O4 - HKCU\..\Run: [Hitman Pro SurfRight Helper] "C:\Program Files\Hitman Pro\srhelper.exe"
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
    O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
    O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
    od32krn.exe
    O23 - Service: OTi Card Reader Service - Unknown owner - C:\Program Files\CardReader2.0\OTiReader.exe
    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe


    Ook Panda software heeft niets gevonden.


    Incident Status Location

    Hacktool:Hacktool/HideItX No disinfected D:\Diversen software\Adobe After Effects\Adobe After Effects 6.5 crack.msi[unk_0018][Win32k.exe]
    Adware:Adware/Startpage.ADH No disinfected D:\Diversen software\MS Visual Studio Enterprise 6\Microsoft Visual Basic Studio 6 Key Generator.exe
    Hacktool:Hacktool/HideItX No disinfected D:\Diversen software\WINDOWS XP\Adobe After Effects 6.5 crack.msi[unk_0018][Win32k.exe]

    Ik heb ook via dit forum diverse malen jouw naam gezien voor dit soort problemen en die wijzen min of meer ook naar de acties die ik heb ondernomen.
    Het simpelweg terugzetten van een schone backup van XP kan wel, maar ik denk dat ik dan over een week ofzo hetzelfde probleem weer heb.
    Maar….. wat is nu het probleem ? :cry:

    Heb je nog goede invallen (of iemand anders) of staat er in de logjes iets waar je iets mee kan?
    Ik hoor t graag !
  • PS
    Ik gebruik als anti-virus programma McAfee Internet Security 2005.
    Inmiddels heeft HitmanPro ook al diverse anti spy en ad programma's geïnstalleerd zoals in de processen terug te lezen is.

    THNX!
  • Hmmm, het logje lijkt schoon, als die zaken in het log van Panda je bekend voorkomen dan lijkt het er in ieder geval niet op dat we hier met spyware o.i.d. te maken hebben.

    Als ik het goed begrijp, is je probleem het niet willen afsluiten van je PC en in plaats hiervan het opnieuw herstarten?
    Volgens mij moet je dat ergens kunnen uitzetten, maar ik zou zo gauw niet meer weten waar dat moet.

    Iemand??

    Groeten smeenk
  • Staat misschien toevallig gewoon Wake-On-Lan aan op je PC?

    Moet je in je BIOS instellingen kijken of je die instelling ziet staan, en zo ja, uitschakelen.
  • Nee, dat had ik ook gecontroleerd, maar alles waar de computer van aan kan gaan, staat uit.
    Het rare is, ik heb van de week nog een keer HitmanPro gedraaid omdat deze regelmatig updates gebruikt. Hierna was het weg.
    Tot ik daarna weer met Shareaza wat ging zoeken en toen ging m'n computer weer opnieuw aan nadat ie gewoon afgesloten was.
    Misschien dat er een of ander bestandje actief blijft of zo…..
    Ik ga nu nog 1 keer proberen met H.Pro anders gooi ik m'n backup van een schone XP installatie weer terug en gebruik dan geen P2P meer.
    Heb de laatste tijd een hoop gelezen over nieuwsgroepen en ga daar eens rondneuzen.
    Tot die tijd zet ik gewoon m'n router+modem uit en dan blijft ie ook uit.
    Het is alleen iets wat ik in al die jaren dat ik achter een PC zit, nog nooit heb meegemaakt. Het maakt het er allemaal niet leuker op zeg maar.
    Heb ik een router, Anti virus programma, spyware, en nog dit…..
    Er zijn natuurlijk ergere dingen in het leven, maar je begrijpt me wel.
    En waarvoor?? Ik zal het waarschijnlijk nooit weten.

    Allemaal bedankt voor jullie reacties !!
    Echt een waanzinnig forum waar ik inmiddels al zeer veel informatie heb kunnen terugvinden. Zeker als je met een probleempje als dit zit, kun je via een hoop vragen die al gesteld zijn en een hoop antwoorden die er gegeven zijn, een hoop zelf uitzoeken.
    WAANZINNIG !!



    [quote:3091517222="Capone"]Staat misschien toevallig gewoon Wake-On-Lan aan op je PC?

    Moet je in je BIOS instellingen kijken of je die instelling ziet staan, en zo ja, uitschakelen.[/quote:3091517222]

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.