[xp] Spyware probleem?

[ralpje]

Bij een PC van een klant van ons zijn een aantal problemen.
Alleereerst krijgt de pc niet meer via DHCP een ip-adres toegewezen, terwijl andere pc's die op exact dezelfde locatie aangesloten zijn (zelfde kabel etc.) die wel krijgt. Netwerkkaart verwijderd en toegevoegd, en andere netwerkkaart geprobeerd, geeft geen resultaat.
Ook wil, bij het handmatig instellen van het ip in de juiste range, internet niet werken. De gateway is te pingen, het ip-adres van bijvoorbeeld planet.nl is te pingen, maar traceroute naar www.planet.nl, ping naar www.planet.nl lukt niet. Ook krijg ik als ik het ip-adres van planet.nl in de adres-balk opgeef een 'kan deze pagina niet vinden'. Ook het ip-adres van de router (die normaal web-based in te stellen is) is niet te bereiken via IE.
Heb alle processen die ik in de taskmanager zag lopen al ff via google opgezocht, maar zag geen vreemde processen.
Ad-aware en norton AV corp. edition zagen niets.
M'n hijack-this-log is als volgt:

code:

Logfile of HijackThis v1.97.7
Scan saved at 10:06:00, on 5-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Peter\Bureaublad\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37965.2975231481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD81A2C3-F81A-4FEE-A40A-BC2C4029C373}: NameServer = 192.168.1.211

Ziet iemand hier vreemds aan?

[Verwijderd]

misschien rotte ip-stack, probeer alle onderdelen eens te verwijderen en opnieuw te installeren (TCP/IP settings etc..)

[ralpje]

Verwijderd schreef op 05 februari 2004 @ 10:14:
misschien rotte ip-stack, probeer alle onderdelen eens te verwijderen en opnieuw te installeren (TCP/IP settings etc..)

Ralpje
Netwerkkaart verwijderd en toegevoegd, en andere netwerkkaart geprobeerd, geeft geen resultaat.

[FCVD]

http://faq.tweakers.net/wos/WinsockXPFix.exe

gebruik dit tooltje eens.

[ralpje]

FCVD schreef op 05 februari 2004 @ 10:17:
http://faq.tweakers.net/wos/WinsockXPFix.exe

gebruik dit tooltje eens.

Dat issum.
* ralpje bookmarkt

[F_J_K]

ralpje schreef op 05 februari 2004 @ 10:30:
Dat issum.
* ralpje bookmarkt

[spam]
Bookmark dan gewoon de FAQ's van WOS en SA, staat nog meer in dan alleen dat
[/spam]

[Zarc.oh]

ralpje schreef op 05 februari 2004 @ 10:12:

code:

O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx

Vooral de laatste is errug verdacht. De anderen zou ik ook ff onderzoeken.