[XP] Msconfig en taskmanager starten niet*

[dieter87]

Onlangs heeft me pc rare kuren. Ik dacht eerst dat het spyware was maar al met diverse progjes gescant (oa hitman pro 2) Wel spyware gevonden (zoals gewoonlijk) maar daarmee zijn de problemen nog altijd niet opgelost.
Problemen
-als ik bij uitvoeren 'msconfig' typ opent hij dat niet! Hij geeft niet eens foutboodschap.
-hetzelfde als ik op ctrl-alt-del druk. Druk ik op taakbeheer dan gebeurt er weeral niks.
-Ook verschillende problemen bij het surfen. Veel laadt hij een pagina niet. (kan pagina niet vinden..) maar als ik op refresh druk dan wel weer. Ook krijg ik soms internetpag met een zeer rare, oude indeling. Vele figuren laden ook niet meer.

Hoe komt dit?

Het enige wat ik onlangs installeert heb is 'Cisco systems VPN client'!

[elevator]

Welke Windows versie gaat het hier om? Zoals je kan zien in de Windows Operating Systems Policy is dit een vereiste voor een topic op GoT - daarnaast zegt je topic titel sowieso al erg weinig

Heb je verder al eens met een virusscanner gescanned?

[-darkstar-]

Heb je al geprobeerd om in veilige modus te kijken of het probleem daar ook te zien is?

[dieter87]

-darkstar- schreef op dinsdag 04 april 2006 @ 15:06:
Heb je al geprobeerd om in veilige modus te kijken of het probleem daar ook te zien is?

Idd, in veilige modus werkt het dus wel, ook met netwerkmogelijkheid!
Het gaat hier om windows XP Pro!
Systeem gescand met AVG Free E. (niks gevonden)

Het rare is als je msconfig intypt zie je soms dat scherm er voor een seconde opkomen, zelfde voor taakbeheer. Het is als het ware die bewerking plots wordt gestopt.

offtopic:
sry voor de zwakke topictitel maar ik kon nix beter verzinnen

[ Voor 24% gewijzigd door dieter87 op 04-04-2006 15:51 ]

[Verwijderd]

Met Hijack This al is gescanned? Hitman pro verwijderd ook niet alles.

[Verwijderd]

Waarschijnlijk een virus, adware of spyware. Dus kijk ook eens met een spywarescanner.

Hier kan je Hijack This log bestand laten nalopen op rotzooi.

[ Voor 41% gewijzigd door Verwijderd op 04-04-2006 15:53 ]

[dieter87]

Verwijderd schreef op dinsdag 04 april 2006 @ 15:51:
Met Hijack This al is gescanned? Hitman pro verwijderd ook niet alles.

Wil het daarmee wel ook eens proberen, maar wedden dat de volgende poster nog een ander anti spyware progje zal aanprijzen... (zo blijf je bezig)

[Verwijderd]

Nou ja, jij vraagt toch om hulp

[sarcast]

Als je onder veilige modus bent ingelogd, kijk even met msconfig of je vreemde dingen ziet staan in je startup.

Of gewoon alles uitzetten van je startup en dan opnieuw booten.
Als je dan wel in je taskmanager of msconfig kan komen, 1 voor 1 alles terug aanzetten, zie je vanzelf waar het schip strand.

[Sicko]

Het enige wat ik onlangs installeert heb is 'Cisco systems VPN client'!

en die ook al ge-deinstalleerd? ik heb hier op het werk meegemaakt dat een systeem heel raar kan gaan reageren van die VPN client.
Alleen toen hielp het deinstalleren van client niet, pc herinstalleren was toen oplossing.

[dieter87]

cm_sicko schreef op dinsdag 04 april 2006 @ 16:00:
[...]


en die ook al ge-deinstalleerd? ik heb hier op het werk meegemaakt dat een systeem heel raar kan gaan reageren van die VPN client.
Alleen toen hielp het deinstalleren van client niet, pc herinstalleren was toen oplossing.

Maar dan kon het ook aan spyware gelegen zijn. Zal nog ff proberen met wat andere progjes.

In veilige modus geen rare progs gevonden die opstarten. In configuratiescherm -> software ook niet.
In veilige modus kan ik ook aan me taakbeheer en daar ook geen verdachte processen. Of processen die er anders niet stonden.

[Verwijderd]

Ik heb precies hetzelfde probleem........bij mij hielp echt niks........

[Verwijderd]

Post je HJT logfile hier anders eens mee

en controleer dit eens:
* kan je het register openen (start > uitvoeren > regedit) ?
* kan je pingen (start > uitvoeren > ping ) ?
* is de system32 map (c:\windows\system32) zichtbaar (let wel: als je de verborgen mappen/bestanden laat weergeven via start > configuratiescherm > mapopties > weergave)
* evtl een opmerkelijk "verdwijnen" van lege schijfruimte zonder dat je een idee hebt waar die aan besteed is ?

[dieter87]

Verwijderd schreef op woensdag 05 april 2006 @ 15:56:
Post je HJT logfile hier anders eens mee

en controleer dit eens:
* kan je het register openen (start > uitvoeren > regedit) ? neen
* kan je pingen (start > uitvoeren > ping ) ?nEEN
* is de system32 map (c:\windows\system32) zichtbaar (let wel: als je de verborgen mappen/bestanden laat weergeven via start > configuratiescherm > mapopties > weergave)ja
* evtl een opmerkelijk "verdwijnen" van lege schijfruimte zonder dat je een idee hebt waar die aan besteed is ?wat bedoel je hiermee?

Logfile of HijackThis v1.99.1
Scan saved at 17:43:05, on 6/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
C:\WINDOWS\system32\noden.exe
C:\WINDOWS\system32\ielower.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
C:\Program Files\Citrix\ICA Client\Wfcrun32.exe
C:\PROGRA~1\Citrix\ICACLI~1\WFICA32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\jp veck\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/intl/nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll
O2 - BHO: (no name) - {4D5FD5BF-2B3A-6FE1-5FE3-663DE351EFFF} - C:\WINDOWS\system32\rgig.dll (file missing)
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: (no name) - {8CFB5FEE-E108-EA87-2453-EE5B57296192} - C:\WINDOWS\system32\ajcshjb.dll (file missing)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O2 - BHO: (no name) - {B9D66FEE-CC3B-DFB3-0963-DE7667194CA2} - C:\WINDOWS\system32\ajcshjb.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Microsoft Explorer] explorer.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\System32\Utility.exe \1008
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Update] noden.exe
O4 - HKLM\..\Run: [IeLower] ielower.exe
O4 - HKLM\..\RunServices: [Microsoft Explorer] explorer.exe
O4 - HKLM\..\RunServices: [Microsoft Update] noden.exe
O4 - HKLM\..\RunServices: [IeLower] ielower.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Explorer] explorer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\RunServices: [Microsoft Explorer] explorer.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoekscentrum - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn...tatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/ima...BInitialSetup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/...sengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {DA758BB1-5F89-4465-975F-8D7179A4BCF3} (WheelofFortune Object) - http://messenger.zone.msn.com/binary/WoF.cab31267.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.co...an/2,1,0,4624/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6D0849F-FE99-408E-8327-5B23A4FA075E}: NameServer = 195.238.2.22 195.238.2.21
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC64E30A-93C7-4E8F-95A5-B738FFFABE20}: Domain = hogent.be ads.hogent.be edu.ads.hogent.be adm.ads.hogent.be
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC64E30A-93C7-4E8F-95A5-B738FFFABE20}: NameServer = 193.190.126.26,193.191.155.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = hogent.be
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = hogent.be
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)

[sanfranjake]

New.Net zie ik er sowieso in staan, heb helaas even niet genoeg tijd om de rest door te kijken. Ik denk dat onze buren in Beveiliging & Virussen je hier wel mee opweg kunnen helpen. Had je de log zelf ook al eens doorgenomen?
Windows Operating Systems > Beveiliging & Virussen

[ Voor 15% gewijzigd door sanfranjake op 06-04-2006 21:43 ]

[prime9391]

als we hijackthis.de moeten geloven heb je er aardig wat troep in staan:P


O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll
Nasty Entries found in this registry zone are potentially nasty. This application ([4A2AACF3-ADF6-11D5-98A9-00E018981B9E] - Result: 4A2AACF3-ADF6-11D5-98A9-00E018981B9E) has been checked. Hit rate: 99 %
Must be fixed!

O4 - HKLM\..\Run: [Microsoft Explorer] explorer.exe
Nasty Variant of the RapidBlaster parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here. Note - this is not the valid Windows Explorer which has the same executable name
Hit rate: 70 % (result)
Must be fixed

O4 - HKLM\..\RunServices: [Microsoft Explorer] explorer.exe
Nasty Variant of the RapidBlaster parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here. Note - this is not the valid Windows Explorer which has the same executable name
Hit rate: 70 % (result)
Must be fixed!

O4 - HKCU\..\Run: [Microsoft Explorer] explorer.exe
Nasty Variant of the RapidBlaster parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here. Note - this is not the valid Windows Explorer which has the same executable name
Hit rate: 70 % (result)
Must be fixed!

O4 - HKCU\..\RunServices: [Microsoft Explorer] explorer.exe
Nasty Variant of the RapidBlaster parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here. Note - this is not the valid Windows Explorer which has the same executable name
Hit rate: 70 % (result)
Must be fixed!
O10 - Hijacked Internet access by New.Net
Nasty This entry was classified from our visitors as bad.
Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way.
O10 - Hijacked Internet access by New.Net
Nasty This entry was classified from our visitors as bad.
Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way.
O10 - Hijacked Internet access by New.Net
Nasty This entry was classified from our visitors as bad.
Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way.
O10 - Hijacked Internet access by New.Net
Nasty This entry was classified from our visitors as bad.
Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way.
O10 - Hijacked Internet access by New.Net
Nasty This entry was classified from our visitors as bad.
Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way.
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/ima...BInitialSetup1.0.0.15.cab
Nasty This entry is possibly nasty.
Should be fixed.

[pasta]

Verwijderd schreef op dinsdag 04 april 2006 @ 15:51:
Waarschijnlijk een virus, adware of spyware. Dus kijk ook eens met een spywarescanner.

Hier kan je Hijack This log bestand laten nalopen op rotzooi.

Kijk eens even hoe ik meestal reageer op dat ding. Niet echt volkomen te vertrouwen.

[Verwijderd]

Ok fijn om te weten

[ Voor 5% gewijzigd door Verwijderd op 07-04-2006 09:42 ]