hijackthis

[Verwijderd]

wat kan weg?

Logfile of HijackThis v1.97.7
Scan saved at 16:07:26, on 26-3-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\G-VGA.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\kdx\KHost.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Dubbeldam.DUBBELDA-50DQ53\Local Settings\Temp\Tijdelijke map 2 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: 62.93.200.61 servserv.westwood.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VGAUtil] C:\WINDOWS\System32\G-VGA.exe
O4 - HKLM\..\Run: [FLSV] C:\WINDOWS\FLSV.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/...com/housecall/xscan53.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.18.69.102/activex/AxisCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macrome...ve/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.co...an/1,5,0,4336/mcfscan.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

[pasta]

Geen idee, heb je ergens last van dan? Als je even in [ Howto] Spyware scannen en opruimen kijkt zie je daar wat die codes voor alle items betekenen, en troep die je niet kent/gebruikt/wilt kan je dan weggooien.

[ Voor 72% gewijzigd door pasta op 26-03-2004 16:10 ]

[Br@m]

hijckthis log/

Reactie van Rafe gelezen??

[kamerplant]

Verwijderd schreef op 26 maart 2004 @ 16:09:
wat kan weg?

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Deze lijkt me wel voldoende voorlopig.

[F_J_K]

DataBeest schreef op 26 maart 2004 @ 16:12:
Deze lijkt me wel voldoende voorlopig.

Whehe, inderdaad scheelt het heel veel spyware als je een alternatieve browser gebruikt

Maar goed. Lees dus de reply van Rafe nog even. Gewoon een vraag 'over de schutting goooien' is niet de bedoeling. Kijk van alles wat het is, of je het kent en of je het gebruikt. Alles dat overblijft gooi je in de GoT en Google zoekmachines na de spyware howto gelezen te hebben. Dan ben je er waarschijnlijk al. Zo niet horen we het graag maar eerst zelf initiatief tonen is toch wel de bedoeling op GoT.

Happy hunting en misschien tot zo

edit: oeh je bent nieuw. Welkom

Het is misschien handig als je Algemene regels hoe je op het forum te gedragen (Netiquette) en Welkom in Software Algemeen: FAQ & Beleid (updated: 04-02) even bekijkt, er zijn namelijk wat tradities / vereisten op GoT, een ervan is altijd eerst zelf proberen. En omdat dat duidelijk niet gebeurd was, sloot Rafe in "hijckthis log" je vorige topic. Lees dat (en deze replies hier) nog eens door en open eventueel een nieuw topic in Beveiliging & Virussen. Maar we kunnen je moeilijk helpen als we niets weten van je eigen situatie en je gewoon een vraag op ons afvuurt

[ Voor 32% gewijzigd door F_J_K op 26-03-2004 16:21 ]