IE reageert niet meer na ongeveer 1 minuut verbinding.

[Verwijderd]

Na mijn nogal slechte start:$:$ hier fatsoenlijk mijn probleem uitgelegd:

Allereerst mijn excuses.

Ik zal het probleem iets beter beschrijven:

Sinds een week hebben we dus een nieuwe PC. Er stond eerst 2000 op, maar na een dag werkte dat al niet meer goed, (spyware etc.) omdat ik geen firewall, virusscanner etc. erop had gezet.
Vanaf het begin dat XP erop stond, kreeg ik al steeds het probleem dat de PC na een half uur langzamer werd, vandaar dat ik naar hncf.nl ging om te vragen of men daar een oplossing voor mijn probleem had. Dit probleem lijkt nu verholpen te zijn. Maar mijn CPU-Usage ligt nog steeds heel erg hoog (lees 100%) als ik gewoon een beetje met een venster heen en weer schuif.
Hier kom ik nog wel op terug als het volgende probleem is opgelost:
Nadat ik SP2 en Firefox erop had gezet (was op dezelfde dag) werkte opeens Firefox EN IE6 niet meer, na ongeveer 1 minuut krijg ik steeds 'de witte pagina' (dezelfde als dat je een adres intypt die niet bestaat).
Ik hoop dat ik het zo goed heb verwoord,

Bas.

[DoDo]

Scan is met hijack this en post je log hier. Heb je ad-aware en spyboy search and destroy er al over heen gegooit?

Adaware:
www.lavasoft.com

Spybot:
http://www.safer-networking.org/nl/index.html


Hijack This:
http://www.spywareinfo.com/~merijn/

[Verwijderd]

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\lssas6.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Messenger\msmsgs.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Bas\Local Settings\Temp\Temporary Directory 1 for hijackthis_199.zip\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [lssas Monitoring6 Startup] lssas6.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\RunServices: [lssas Monitoring6 Startup] lssas6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [lssas Monitoring6 Startup] lssas6.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/...sengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD657176-CC27-4E53-B5D2-09462DF5D3CB}: NameServer = 62.45.45.45 62.45.46.46
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

Volgens iemand op een ander forum, was deze lijst 'clean'.

Spybot en Ad-aware had ik er al op staan.
Verder heb ik MC-afee antivirus, en firewall.

[pasta]

code:

O4 - HKCU\..\Run: [lssas Monitoring6 Startup] lssas6.exe

Scan dat bestand eens met Jotti's online malware scan.

Op deze entry (die er 2x instaat btw ) na, is je log idd clean.

[Verwijderd]

Oookeej:) Doe ik vanavond even:) Zal wel leuk zijn als hij het weer gewoon goed gaat doen, zo vlak voor de wintersport( heb ik er alsnog de komende week niets aan, maarja:P)

[Verwijderd]

Je had idd gelijk Pasta, hij geeft het volgende:

Sandbox: W32/Malware; [ General information ]

* File length: 98816 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\lssas6.exe.
* Deletes file 1.

[ Changes to registry ]
* Creates value "lssas Monitoring6 Startup"="lssas6.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "lssas Monitoring6 Startup"="lssas6.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates value "lssas Monitoring6 Startup"="lssas6.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".

[ Network services ]
* Connects to "morfine.iwas2.net" on port 3267 (TCP).
* Connects to IRC Server.

[ Process/window information ]
* Creates a mutex EvilBot-0.6.
* Will automatically restart after boot (I'll be back...). (4.08 seconds taken)


{{{Wat moet ik nu precies doen? *Creates file C:\WINDOWS\SYSTEM\lssas6.exe.* wat bedoelen ze daar precies mee? hoe kan ik zo'n bestand aanmaken? of moet ik het gewoon verwijderen..?

[DoDo]

Bij hijack this moet je het blokje voor die regel aanvinken, en dit bestand verwijderen van je computer.

*Niet aansprakelijk is, als er iets gebeurt

[Verwijderd]

Oookeeej!! Alles werkt weer perfect!!! Hardstikke bedankt:D:D!!!!!!!!!!!!!!!! Whiee! Eindelijk