[winxp] Standaard win. progs weg etc.

[MaKK0]

Ik zit op de pc van mij vader waar NAV op draaide. Vanochtend stond ik op, zat er een briefje op het beeldscharm van 'Mike, pc doet vreemd. Kijk jij even?'. Dus ik kijken, doet niet echt iets het meer.
Start > programms > *leeg*, IE doet het nog wel, OE niet, Win mediaplayer ook niet...
Is dit een bekend iets? Zo ja, kan iemand mij ermee helpen?
Ook handig om te weten is dat NAV niet meer wilt starten...

http://housecall.trendmicro.com/ vind iig niets, hellup!

_edit:

Ik kan HJthis log posten, misschien handig. Bij deze:

code:

Logfile of HijackThis v1.97.7
Scan saved at 15:31:06, on 20-4-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Programs\NortonAntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\devldr32.exe
C:\Documents and Settings\G.A. Danker\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:3128
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programs\NortonAntiVirus\NavShExt.dll
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O13 - DefaultPrefix: 
O13 - WWW Prefix: 
O13 - Home Prefix: 
O13 - Mosaic Prefix: 
O13 - FTP Prefix: 
O13 - Gopher Prefix: 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37957.5468055556
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F849F08-5651-454D-ACC2-DB574EA732C5}: NameServer = 195.121.1.34,195.121.1.66

[ Voor 82% gewijzigd door MaKK0 op 20-04-2004 15:54 ]

[Miki]

Al geprobeerd om een trial van kaspersky te installeren? Ik vermoed dat het om een trojan gaat: onzichtbaar voor systeemproces beheer en sluit het gebruik van Norton uit.

[MaKK0]

Ik zal Kaspersky wel eens even proberen
Maar neem aan dat ik dan niet alle programma's en zo weer terug krijg heh...?

[Verwijderd]

Klinkt als een killfiles Trojan..
Ik zou kijken of er nog wat 'nuttigs' op de schijf(en) staat, maar ik vrees het ergste.

Zeer waarschijnlijk mag je reinstallen...zorg er na de format dan voor dat je ook goed tegen Trojans beschermd bent, daar is Norton niet zo sterk in.

[MaKK0]

Verwijderd schreef op 20 april 2004 @ 19:58:
Klinkt als een killfiles Trojan..
Ik zou kijken of er nog wat 'nuttigs' op de schijf(en) staat, maar ik vrees het ergste.

Zeer waarschijnlijk mag je reinstallen...zorg er na de format dan voor dat je ook goed tegen Trojans beschermd bent, daar is Norton niet zo sterk in.

Juist, jou zocht ik stiekem. Ik zag namelijk dat je veel van dit soort zaakjes afwist tijdens het gebruik van de search

Wat raad jij aan voor bescherming tegen trojans? Hoe zou die binnengekomen zijn? Via de mail, msn, kazaa oid?

Alleen de standaard windows programma's doen het niet meer; voor de rest bestaan alle documenten en zo nog.