Waarschijnlijk een Virus/Spyware maar waar?

[Verwijderd]

hey,
ik heb op mijn pc magix video maker deluxe en deze werkt goed maar, ik heb
ook sinds kort magix music maker deluxe maar deze start niet op! erg raar
want hij staat wel in de processenlijst. Ook heb ik ulead video studio ook deze
start niet op maar staat wel in processenlijst ik heb van alles geprobeerd maar
niets is gelukt kan iemand mij helpen want ik heb geen idee wat ik moet doen
en ik zou graag weer met deze programma's willen werken.

P.S deze programma's hebben al op een andere pc gewerkt!


Yonathan

[Verwijderd]

Als je alles zelf al hebt geprobeerd zou ik naar de helpdesk bellen/mailen of op hun website speuren naar oplossingen.

[Verwijderd]

t rare is ik heb net ook Fruity Loops Studio 6 geprobeerd maar die start ook niet op!
kben nu bezig met een scan voor malware heb al 11 dingen gevonden ik hoop dat dit
het oplost

[Verwijderd]

hmm iemand ideeën? het is geen malware (althans er word geen gevonden)
het gebeurt bij programma's die ik allemaal de laatste 2 weken heb geïnstalleerd
de programma's die ik daarvoor heb geïnstalleerd werken prima!

[Outerspace]

Scan anders ook eens met een virusscanner Dus opstarten in veilig modus en dan virusscannen. Dat is weer iets anders als malware scannen

[Verwijderd]

hmm allemaal gedaan niks helpt ik ga een herstelpunt laden van windows XP kijken of dat helpt

[Verwijderd]

nog steeds niks iemand die iets weet?

[Outerspace]

Je weet dat je niet mag kicken binnen 24 uur?
Kijk eens in je logboeken bij Toepassing, misschien staat daar wat raars bij? Kijk anders ook eens tussen je processen die draaien (evt. met Process Explorer van Systernals) en scan eens met hijackthis (www.merijn.org).

[Verwijderd]

ok hijack this gedraaid en dit was de log die ik kreeg:

---

Logfile of HijackThis v1.99.1
Scan saved at 14:15:10, on 22-9-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\apache\Apache\Apache.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\apache\Apache\Apache.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\mysql\bin\mysqld-nt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GEBRUI~1\LOCALS~1\Temp\Rar$EX00.735\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.c...eb_site.cab?1151747736578
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: wbsys.dll MsgPlusLoader.dll
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\Program Files\Stardock\Object Desktop\IconPackager\iprepair.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\apache\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Serv-U FTP Server (Serv-U) - Rhino Software, Inc. [phone] - C:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (file missing)



ik weet niet wat ik nu moet doen volgens hijack this moest ik het aan pro's vragen
mischien iemand van hier die het weet?

Alvast bedankt iedereen voor de moeite tot nu toe

[Mauridia]

Hmm deze 010 item kun je alvast verwijderen in hijackthis: NEWDOTNET7_22.DLL (Trojan.NewDotNet.BHO!)

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing

Map newdotnet al weg?
c:\program files\newdotnet\

[Verwijderd]

ok ik heb die al aangevinkt, iemand nog andere suggesties?

[Verwijderd]

nog steeds werkt geeneen van de programma's zou iemand asjeblieft willen helpen ik smeek het jullie

[mrFoce]

Verwijderd schreef op vrijdag 22 september 2006 @ 15:58:
nog steeds werkt geeneen van de programma's zou iemand asjeblieft willen helpen ik smeek het jullie

Niet kicken binnen 24u zoals eerder werd aangegeven. Dit is de 2e keer dat je dit doet -> Wil je zo graag een slotje?

Al contact gehad met de makers van die software?
Welke virusscanner gebruik je?

[DrivinUCrazy]

Als ik msmsgs.exe zie, denk ik automatisch aan dit topic: [MSN] link naar fotovirus

Je hebt niet toevallig in de afgelopen dagen een link, eindigend op .pif, via msn toegestuurd gekregen? En daar op geklikt?

msmsgs.exe is volgens mij een virus. Maar let op, dit is nog maar het topje van de ijsberg!

[Kixtart]

Dit zegt hijackthis.de over die newdot*.dll
This entry should not be fixed! Your best bet to repair it is to try the LSPFix from Cexx.org.

[Verwijderd]

hmm nog steeds niks maar,

kheb geen links geklikt ik ken het bropia virusje al

me virus scanner is norton antivirus en nog wat andere scanners

[Verwijderd]

je zou eens kunnen beginnen met niet je topic binnen 24 uur te kicken. Verder kun je je log eens door http://www.hijackthis.de/ heenhalen om te zien of daar nog wat uit komt. Lees ook de stickies in dit subforum eens door. Als laatste zien we graag wat meer eigen inzet van je