[Win2k] IE hangt eventjes bij elke nieuwe site

[Verwijderd]

Hey,

Ik heb sinds gisteren dat met Internet explorer vet brak werkt.
Als ik een nieuwe explorer open, en ik tik een site in, dan gaat hij direct naar de site, dan geeft hij dat de site done is, maar me status balk rechtonderin staat dan op 100%(helemaal blauw) en daar blijft hij zon 10 sec op hangen.
Gedurende die tijd kan ik geen links of niks aanklikken, maar is gewoon me ie freezed.
Na die 10 seconde is status balk klaar en werkt alles perfect. browsen op die site gaat goed dan.
Alleen als ik weer in me adres balk een nieuwe site intik krijg ik weer hetzelfde probleem.
Ook popup windows worden meteen geladen en freezen daarna eventjes.

Heel vaag ik heb ad-aware gedraaid en die vind niks.
Ik heb gister wel flash player geupdate, maar lijkt me niet dat het daar aan kan liggen aangezien ik sites bezoek zonder flash.

Kent iemand dit probleem?
Het zit puur in IE want met bv netscape heb ik geen last.

[Verwijderd]

Hier een hijack log, misschien dat iemand daar iets vreemds aan ziet?

Logfile of HijackThis v1.97.7
Scan saved at 15:03:12, on 28-2-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\NetLimiter\NetLimiter.exe
C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
F:\download\HijackThis.exe

N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_1/home.html"); (C:\Documents and Settings\Cosmosis\Application Data\Mozilla\Profiles\default\aajmy1x8.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Cosmosis\Application Data\Mozilla\Profiles\default\aajmy1x8.slt\prefs.js)
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - C:\WINNT\system32\n3tpa1.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Belt] C:\WINNT\Belt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\ua_lsp.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net...in/QuickTimeInstaller.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A4E7070-5E7C-4E73-8C17-2BDC466B3D6F}: NameServer = 194.159.73.135,194.159.73.135
O17 - HKLM\System\CCS\Services\Tcpip\..\{58783374-2115-4DB3-BAD4-8944A4ABFB44}: NameServer = 194.159.73.135,194.159.73.136
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A4E7070-5E7C-4E73-8C17-2BDC466B3D6F}: NameServer = 194.159.73.135,194.159.73.135
O17 - HKLM\System\CS2\Services\Tcpip\..\{1A4E7070-5E7C-4E73-8C17-2BDC466B3D6F}: NameServer = 194.159.73.135,194.159.73.135

[F_J_K]

Als je een HJT log post, is het handig om er ook zelf even naar te kijken
O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - C:\WINNT\system32\n3tpa1.dll
[google=n3tpa1.dll] ==> http://sarc.com/avcenter/venc/data/adware.netpal.html
Maar of dat het probleem is, is een tweede.

Ik zou verder even DAP en NAV even uitzetten als test. En zoek uit wat ua_lsp.dll is.

Anyhow, WOS --> BV , aangenomen dat het door spyware komt en niet een van je apps.

Welk proces is trouwens bezig als hij even hangt?

[Verwijderd]

Was Ad-Aware wel up to date?
Toch redelijk oude troep die ik zo zie, die zou Ad-Aware toch moeten kunnen verwijderen.

[Verwijderd]

Yep ad-aware is up to date maar detecteerde niks.

Als je een HJT log post, is het handig om er ook zelf even naar te kijken
O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - C:\WINNT\system32\n3tpa1.dll
zoeken bij google naar 'n3tpa1.dll' ==> http://sarc.com/avcenter/venc/data/adware.netpal.html
Maar of dat het probleem is, is een tweede.

Dit was inderdaad het probleem, ik heb die netpal zooi verwijderd en uit het register gehaald, en alles werkt nu weer perfect, bedankt!!

Wel raar dat zo wel ad-aware als mcafee het niet detecteerde

[Verwijderd]

Er staat nog wel meer zooi in dat HT log dan alleen die dll.
Update Ad-Aware eens en scan dan opnieuw.

[Verwijderd]

Hoi.
Ik had last van hetzelfde probleem maar dat is dankzij jullie nu opgelost.
Bedankt.