Hijack-log

[kape]

Wat mij betreft ziet dit er goed uit. Hoe zit het met de problemen die je had ? Zijn deze opgelost ? Alleen jij kan daar een antwoord op geven.

En ik heb nog een vraagje : kan je mij eens vertellen of je dit programma kent C:\Program Files\JustWrite Office. En wat is dat dan wel ? Een mens is nooit te oud om bij te leren, want ik ken dit echt niet

[mat]

Beste Kape, C:\Program Files\JustWrite Office, dat is de software die bij een 'wacom'-pentablet zat(Aldi), eens geinstall staat dat bij MO Word boven onder de balk om het tablet te gebruiken in Word.Ik had dat vnl gekocht om de andere software die erbij was (PhotoImpact 12se) maar die kan ik niet install omdat ik de serienr niet ken/vind. Enzo klungel ik maar aan...

Ik heb ook nog een (een???)vraagje ; ik heb al 2X een rotzooi/spam bericht gekregen met als afzender mijn eigen mailadres, en dit in een tijdspanne van ± 2 maand.Hoe kan dit ?

Zou het nog vergeten, PC start idd sneller op, hartelijk bedankt !!

[kape]

Beste Kape, C:\Program Files\JustWrite Office, dat is de software die bij een 'wacom'-pentablet zat(Aldi), eens geinstall staat dat bij MO Word boven onder de balk om het tablet te gebruiken in Word.

En je maakt daar dus wel degelijk gebruik van, als ik je goed begrijp. Dan is dit OK, want dat was één van de onbekenden - voor mij - in je logjes.

ik heb al 2X een rotzooi/spam bericht gekregen met als afzender mijn eigen mailadres, en dit in een tijdspanne van ± 2 maand. Hoe kan dit ?

Professionele spammers proberen op allerlei manieren mailadressen op te pikken om deze dan te gebruiken voor het zenden van SPAM-berichten. Het kan perfect dat ze jou mailadres ergens gevonden hebben en dit dan gebruiken om dergelijke berichten te verzenden, zowel naar jezelf, als naar andere bestemmelingen. Dat verhoogt uiteraard de geloofwaardigheid van een dergelijk bericht en kan de bestemmelingen makkelijker aanzetten om de boodschap in de mail bvb. aan te klikken. Helaas is tegen deze praktijk geen kruid gewassen ... gewoon deleten is de boodschap en zeker geen links in dergelijke berichten aanklikken.

Om dit verhaal te sluiten zou ik je nog wel even een grondige cleaning van je PC aanbevelen.

Download CCleaner.

Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma.

Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.

Zou het nog vergeten, PC start idd sneller op, hartelijk bedankt !!

Dan is ons doel bereikt. Houden zo. En graag gedaan

[mat]

Heb de CCleaner-procedure naderhand gedaan en nu is het van kwaad naar erger gegaan...ik zeg niet dat dat de oorzaak is maar...in het begin al niet stabiel en vnaf gisteren, om op te starten een kwartier...en daarna in verhouding, ik heb indianengeduld gekregen.maar...als ik een systeemherstel doe loopt ie als een zonnetje alleen om een herstel te maken heb ik zegge en schrijven 40 minuten nodig !! Niet erg ware het niet dat wanneer ik het gedrocht uitzet, en nadien weer opstart ik met hetzelfde probleem opgezadeld zit( precies of het herstel 'vergeten' is dan) maw het machientje wordt niet meer uitgezet.......

Heeft er iemand aub hier een verklaring/oplossing voor ?

Groetjes en alvast bedankt.

[kape]

Maak opnieuw een log met HiJackTHis. Kunnen we weer eens kijken.

[mat]

Maak opnieuw een log met HiJackTHis. Kunnen we weer eens kijken.

Sorry Kape, had geen berichtje gekregen dat er gereageerd was...

De PC is dus blijven draaien tot vanmorgen (wel ook in stand by), heb vanmorgen een systeemherstel uitgevoerd, bij goed draaien dus, en naar een vroegere datum (24/03), daarna afgesloten en terug opgestart...en de wispelturige doet terug normaal......'k zal maar hout vasthouden zeker ?

In ieder geval bedankt voor je reactie,

viendelijke groetjes en fijn weekend,

Mt.

[Yannick]

misschien alsnog handig om een HjT logje te plaatsen zodat eens gezien kan worden hoe dit er nu uit ziet

je weet natuurlijk nooit of dit weer eens de kop op steekt!

[mat]

misschien alsnog handig om een HjT logje te plaatsen zodat eens gezien kan worden hoe dit er nu uit ziet

je weet natuurlijk nooit of dit weer eens de kop op steekt!

ziehier :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 3:59:10, on 6/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Norman\Npm\bin\ELOGSVC.EXE

C:\Norman\Npm\Bin\Zanda.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

H:\Program Files\FreePOPs\freepopsservice.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

H:\Program Files\FreePOPs\freepopsd.exe

C:\WINDOWS\system32\PSIService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\S3trayp.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe

C:\Program Files\TomTom HOME 2\HOMERunner.exe

G:\- TOOLS -\AVG Anti-Spyware 7.5\winpatrol.exe

C:\Program Files\NASDAK\OmniMouse Driver\4.0\MOUSE32A.EXE

C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\SSC Service Utility\ssc_serv.exe

C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe

C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe

C:\Program Files\MarkAny\ContentSafer\MAAgent.exe

C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE

C:\Norman\Npm\bin\ZLH.EXE

C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe

C:\Program Files\Netropa\Onscreen Display\OSD.exe

C:\Program Files\JustWrite Office\ScreenMark.exe

C:\Program Files\Netropa\InetKb\Inetkb.exe

C:\WINDOWS\system32\ctfmon.exe

G:\- TOOLS -\Flashpaste\flashpaste.exe

G:\- TOOLS -\Clipdiary\clipdiary.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\IncrediMail\bin\ImApp.exe

C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\Grisoft\AVG7\avgcc.exe

C:\Program Files\IncrediMail\bin\IncMail.exe

H:\Program Files\SlimBrowser\sbrowser.exe

C:\Documents and Settings\Computer\Bureaublad\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Yahoo!

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Yahoo!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! SearchBar Home Page

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Yahoo!

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo!

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Yahoo!

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = MSN.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [s3Trayp] S3trayp.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot

O4 - HKLM\..\Run: [ulead AutoDetector] C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe

O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s

O4 - HKLM\..\Run: [WinPatrol] G:\- TOOLS -\AVG Anti-Spyware 7.5\winpatrol.exe

O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\NASDAK\OmniMouse Driver\4.0\MOUSE32A.EXE

O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [sSC Service Utility] C:\Program Files\SSC Service Utility\ssc_serv.exe /s

O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"

O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [JWOSetup] JWOSetup.exe -en

O4 - HKLM\..\Run: [sMKRun] C:\Program Files\JustWrite Office\ScreenMark.exe -i

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Flashpaste] G:\- TOOLS -\Flashpaste\flashpaste.exe

O4 - HKCU\..\Run: [clipdiary] G:\- TOOLS -\Clipdiary\clipdiary.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')

O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - ESC Trusted Zone: http://*.update.microsoft.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE

O23 - Service: FreePOPs - Unknown owner - H:\Program Files\FreePOPs\freepopsservice.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe

O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE

O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe

O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe

O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE

O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

--

End of file - 11037 bytes

k had problemen met Norman (is mss goed maar niet gebruiksvriendelijk/moeilijk) daarom heb ik nu AGV gratis virusscanner, mijn mails zouden sowieso virusvrij moeten zijn door Telenet. Is het eigenlijkaanbevelingswaardig de volledige beveiliging toe te vertrouwen aan Telenet ?

Groetjes en fijne zondag nog,

mt

[kape]

k had problemen met Norman (is mss goed maar niet gebruiksvriendelijk/moeilijk) daarom heb ik nu AGV gratis virusscanner,

Je log ziet er nu prima uit

Heb je die Norman volledig verwijderd ? Want er zitten tussen je 023-lijntjes nog heel wat services van Norman die je normaal zou kunnen uitschakelen en/of verwijderen als je die helemaal niet meer gebruikt. Is nutteloos werk voor je PC als je toch met AVG scant.

En je beveiliging via Telenet ? Daar moeten de Telenet-kenners maar even op antwoorden. En dat ben ik niet

[mat]

Hallo Kape, bedankt voor de moed die je me geeft , nee heb Norman nog niet verwijderd, ga ik nu doen (licentie loopt toch af in mei).Prettige dag nog, hier is't wel fris maar wel een stralend zonnetje (Kempen/Maasland)

Groetjes,

mt

PS: PC-ke doet zijn best met opstarten...