Vraag & Antwoord

Beveiliging & privacy

Spyware hijackthis log

Anoniem
smeenk
77 antwoorden
  • ok die heb ik daar gescand:
    Service load: 0% 100%

    File: Systray.exe
    Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
    Packers detected: None

    AntiVir No viruses found (0.37 seconds taken)
    Avast No viruses found (1.52 seconds taken)
    AVG Antivirus No viruses found (0.39 seconds taken)
    BitDefender No viruses found (0.46 seconds taken)
    ClamAV No viruses found (0.58 seconds taken)
    Dr.Web No viruses found (0.87 seconds taken)
    F-Prot Antivirus No viruses found (0.09 seconds taken)
    Fortinet No viruses found (0.42 seconds taken)
    Kaspersky Anti-Virus No viruses found (0.99 seconds taken)
    mks_vir No viruses found (0.23 seconds taken)
    NOD32 No viruses found (0.47 seconds taken)
    Norman Virus Control No viruses found (0.56 seconds taken)

    resultaat…. niets gevonden dus
  • Scanner Malware name Time taken
    Nog een deel

    AntiVir X 0.87 seconds
    Avast X 3.07 seconds
    AVG Antivirus X 1.43 seconds
    BitDefender Trojan.Spy.Agent.Y 0.87 seconds
    ClamAV X 1.23 seconds
    Dr.Web X 1.30 seconds
    F-Prot Antivirus X 0.29 seconds
    Fortinet X 0.42 seconds
    Kaspersky Anti-Virus not-a-virus:RiskWare.Monitor.Perflogger.al 1.16 seconds
    mks_vir X 0.37 seconds
    NOD32 X 0.52 seconds
    Norman Virus Control X 2.91 seconds
  • Ik weet niet waar je ineens met dat laatste bericht vandaan kom maar die vindt een trojan.
    Van wat is dat tweede bericht?
  • De volgende regel wordt niet volledig door Hijackthis weergegeven. Mogelijk dat er speciale characters in die regel staan.

    O4 - HKLM\..\Run: [block buster] C:\WINDOWS\All Users\Desktop

    Kopieer de tekst in het vierkant hieronder.
    Plak het in een leeg bestand.
    Start - Uitvoeren - notepad (enter)
    Bewerken - Plakken
    Bestand - Opslaan als..
    Geef het de naam runinfo.bat
    Bij "Opslaan als type:" selecteer je "alle bestanden"

    [code:1:95488183cd]regedit /e C:\run.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
    notepad C:\run.txt
    [/code:1:95488183cd]
    Voer dit programma uit en post de inhoud.
    Dan kan de Huismeester dit verder beoordelen.

    Sjaak
  • Ging even wat fout.
  • dat was het tweede deel dat onder het deel van de virusscan stond. zelfde pagina dus… trojan… wat kan ik doen?
  • dat was het tweede deel dat onder het deel van de virusscan stond. zelfde pagina dus… trojan… wat kan ik doen?
  • Moet ik dat van Steggel nu ook doen?
  • Voer dit programma uit en post de inhoud.
    Dan kan de Huismeester dit verder beoordelen.

    Sjaak

    krijg het volgende
    C:\windows\desktop>regedit /e C:\run.txt "hkey_local_machine\software\microsoft\

    C:\Windows\desktop>notepad C:\run.txt

    C:\windows\desktop>

    en krijg dat een leeg kladblok
  • Sorry dat het zolang duurde maar ben nog iemand aan het helpen via hulp op afstand en heb zijn bureaublad overgenomen.

    Doe dat van Steggel maar is want hij heeft me nieuwsgierig gemaakt. :wink:
    Hoe is het met about blank is dat al terug?
  • heb dat net uitgevoerd en het resultaat staat boven je eigen post. ik heb nog niets gemerkt van about blank
  • [quote:5e3c99468a="Lodger"]heb dat net uitgevoerd en het resultaat staat boven je eigen post. ik heb nog niets gemerkt van about blank[/quote:5e3c99468a]

    Oke de rest van je log is schoon. :D
  • toch niet ben ik bang… toen ik mijn computer vanochtend startte kreeg ik weer allemaal pop-ups en ook weer about blank…

    logfile hijack this:

    Logfile of HijackThis v1.99.1
    Scan saved at 9:52:09, on 20-2-05
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\SYMTRAY.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCSETMGR.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCEVTMGR.EXE
    E:\PROGRAM FILES\NORTON UTILITIES\NPROTECT.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\CSINJECT.EXE
    C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCAPP.EXE
    E:\PROGRAM FILES\PASSWORD MANAGER\ACCTMGR.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\MGACTRL.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\COLOR\HGCCTL95.EXE
    E:\PROGRAM FILES\WINAMP\WINAMPA.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\EZAUDIO.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\QDESK\MGAQDESK.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\CSINSM32.EXE
    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\Monwow.exe
    C:\WINDOWS\RUNDLL32.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton Antivirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {5379E8F2-8324-11D9-AC07-00209CD220F7} - C:\WINDOWS\SYSTEM\ILHMC.DLL
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton Antivirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [NPROTECT] E:\Program Files\Norton Utilities\Nprotect.exe
    O4 - HKLM\..\Run: [AcctMgr] E:\Program Files\Password Manager\AcctMgr.exe /startup
    O4 - HKLM\..\Run: [Matrox Control Center] C:\Program Files\Matrox MGA PowerDesk\mgactrl.exe
    O4 - HKLM\..\Run: [Matrox Color Control] C:\Program Files\Matrox MGA PowerDesk\Color\hgcctl95.exe
    O4 - HKLM\..\Run: [Matrox Diagnostic] C:\Program Files\Matrox MGA PowerDesk\diag\mgadiag.exe -s
    O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [EzAudioTray] C:\WINDOWS\EZAUDIO.EXE TRAYAPP
    O4 - HKLM\..\Run: [block buster] C:\WINDOWS\All Users\Desktop
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [NPROTECT] E:\Program Files\Norton Utilities\Nprotect.exe
    O4 - HKLM\..\RunServices: [CSINJECT.EXE] E:\Program Files\Norton CleanSweep\csinject.exe
    O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [Matrox QuickDesk] C:\Program Files\Matrox MGA PowerDesk\QDesk\mgaqdesk.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
    O4 - Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = E:\Program Files\Norton CleanSweep\Csinsm32.exe
    O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O18 - Filter: text/html - {5379E8F1-8324-11D9-AC07-00206C00BE80} - C:\WINDOWS\SYSTEM\ILHMC.DLL
    O18 - Filter: text/plain - {5379E8F1-8324-11D9-AC07-00206C00BE80} - C:\WINDOWS\SYSTEM\ILHMC.DLL


    ben ik nu weer bij af?
  • Ik was er al bang voor, deze versie van about blank wordt momenteel uitgetest en oplossing volgt later vandaag.
  • Ik vraag me af of ik nu wel met mijn computer moet gaan werken (moet vandaag eigenlijk bezig met mijn studie) of is dit "gevaarlijk/onverstandig"… kan me zo voorstellen dat internetbankieren niet verstandig is…

    'Hopelijk wordt er een oplossing voor gevonden! ik wacht nog even af… bedankt
  • [quote:d8e11d205e="Lodger"]Ik vraag me af of ik nu wel met mijn computer moet gaan werken (moet vandaag eigenlijk bezig met mijn studie) of is dit "gevaarlijk/onverstandig"… kan me zo voorstellen dat internetbankieren niet verstandig is…

    'Hopelijk wordt er een oplossing voor gevonden! ik wacht nog even af… bedankt[/quote:d8e11d205e]

    Ik zal als ik jou was niet gaan bankieren, en andere erg vertrouwelijke dingen gaan doen. studie enzo dat moet wel kunnen.
  • Zorg dat alle verborgen bestanden weergegeven worden.

    Open een klablokbestand.
    Kopieer onderstaande code in dit kladblokbestand.
    Ga naar Bestand - Opslaan als.
    Bij "Opslaan in" kies je: Bureaublad
    Bij "Bestandsnaam" zet je: fix.reg
    Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
    Klik op de knop Opslaan.

    [code:1:5b1f7a947a]
    REGEDIT4

    [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\New Windows]

    [-HKEY_CLASSES_ROOT\CLSID\{5379E8F2-8324-11D9-AC07-00209CD220F7}]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{5379E8F2-8324-11D9-AC07-00209CD220F7}]

    [-HKEY_CLASSES_ROOT\CLSID\{5379E8F1-8324-11D9-AC07-00206C00BE80}]

    [-HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html]
    [-HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/plain]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAssistant Uninstall]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "sp"=-
    [/code:1:5b1f7a947a]
    Gebruik de reg nog niet.

    Download en installeer CCleaner: http://www.ccleaner.com (mocht je deze nog niet hebben.)

    Download CWShredder. (de stand-aloneversie)

    Start de computer in veilige modus.

    Sluit alle open vensters, run HijackThis nog een keer en laat volgende items repareren:
    [b:5b1f7a947a]
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

    O2 - BHO: (no name) - {5379E8F2-8324-11D9-AC07-00209CD220F7} - C:\WINDOWS\SYSTEM\ILHMC.DLL

    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

    O18 - Filter: text/html - {5379E8F1-8324-11D9-AC07-00206C00BE80} - C:\WINDOWS\SYSTEM\ILHMC.DLL
    O18 - Filter: text/plain - {5379E8F1-8324-11D9-AC07-00206C00BE80} - C:\WINDOWS\SYSTEM\ILHMC.DLL
    [/b:5b1f7a947a]

    Verwijder de volgende bestanden indien aanwezig:
    C:\WINDOWS\SYSTEM\ILHMC.DLL

    Dubbelklik op fix.reg en laat de wijzigingen aan je register toevoegen.

    Start CWSHredder en klik op scan. Meldt even of deze nog iets gevonden heeft.

    Start CCleaner, en klik op de knop CCleaner starten.

    Controleer of dit bestand weg is: c:\windows\temp\se.dll

    Als het programma klaar is, herstart je de computer, run je HijackThis opnieuw en post je een nieuwe log.

    Als er iets niet lukt, meldt het dan even.
  • Heb het lijstje afgewerkt

    - kon Ichmc.dll niet vinden
    - CWShredder kon niets vinden
    - se.dll = weg

    Hier nieuwe log


    Logfile of HijackThis v1.99.1
    Scan saved at 12:42:19, on 20-2-05
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\SYMTRAY.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCSETMGR.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCEVTMGR.EXE
    E:\PROGRAM FILES\NORTON UTILITIES\NPROTECT.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\CSINJECT.EXE
    C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCAPP.EXE
    E:\PROGRAM FILES\PASSWORD MANAGER\ACCTMGR.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\MGACTRL.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\COLOR\HGCCTL95.EXE
    E:\PROGRAM FILES\WINAMP\WINAMPA.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\EZAUDIO.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAM FILES\MATROX MGA POWERDESK\QDESK\MGAQDESK.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\CSINSM32.EXE
    E:\PROGRAM FILES\NORTON CLEANSWEEP\Monwow.exe
    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
    C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton Antivirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton Antivirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [NPROTECT] E:\Program Files\Norton Utilities\Nprotect.exe
    O4 - HKLM\..\Run: [AcctMgr] E:\Program Files\Password Manager\AcctMgr.exe /startup
    O4 - HKLM\..\Run: [Matrox Control Center] C:\Program Files\Matrox MGA PowerDesk\mgactrl.exe
    O4 - HKLM\..\Run: [Matrox Color Control] C:\Program Files\Matrox MGA PowerDesk\Color\hgcctl95.exe
    O4 - HKLM\..\Run: [Matrox Diagnostic] C:\Program Files\Matrox MGA PowerDesk\diag\mgadiag.exe -s
    O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [EzAudioTray] C:\WINDOWS\EZAUDIO.EXE TRAYAPP
    O4 - HKLM\..\Run: [block buster] C:\WINDOWS\All Users\Desktop
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [NPROTECT] E:\Program Files\Norton Utilities\Nprotect.exe
    O4 - HKLM\..\RunServices: [CSINJECT.EXE] E:\Program Files\Norton CleanSweep\csinject.exe
    O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [Matrox QuickDesk] C:\Program Files\Matrox MGA PowerDesk\QDesk\mgaqdesk.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
    O4 - Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = E:\Program Files\Norton CleanSweep\Csinsm32.exe
    O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  • Hou ons op de hoogte.
    Heb je momenteel nog problemen?
  • ik hou jullie op de hoogte als ik weer gedonder heb… zou het volgens jou/jullie zo opgelost moeten zijn of?

    Als ik nu internet opstrat krijg ik gewoon een witte openingspagina. heb dat inmiddels weer veranderd in gmail.com. krijg geen rare pop-ups (op dit moment dan…)

    maar het is nog even afwachten of ik nog wat krijg… hou je/jullie op de hoogte..

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.