eerste 5 minuten on-line alles vast

[Verwijderd]

Hallo allemaal,

Ik heb de afgelopen weken het volgende probleem en ik weet niet waar ik het moet plaatsen. Ik heb hier al gezocht maar kon niks vinden.

Als ik on-line ga dan start er de eerste 5 minuten geen enkel programma meer op.
Als ik daarintegen eerst internet explorer of outlook etc opstart dan staan ze er gelijk maar lopen "vast" als ik on-line ga. Ik zie in die tijd ook geen activiteit maar vertrouwen doe ik dat niet.
ik zit met casema wanadoo premium, XP pro engels Sp1, zonealarm 4.0.123, Norton AV corporate 7.6, IIS 5.1, office XP SP2.
Ik heb 3 OS'en en alleen bovengenoemde heeft het probleem die is ook voor 99% van de tijd on-line.
Ik heb via een ander bootdisk en norton corporate 8.1 gescaned niks gevonden en met spy bot idem ...
Ik vermoed een backdoor of iets maar ik kan het niet vinden ...
iemand soortgelijke problemen en opgelost ?

oh ja start ik programma's op dan komen ze of na 5 a 10 minuten op het scherm , ze staan wel al in de tasklist .. met 2800 bytes mem usage, pas als ik wanadoo off-line gooi starten ze door ...


Groeten

[intoxicated]

I&T -> SA

[Verwijderd]

ikkie nie snap nie doen

[sdomburg]

Verwijderd schreef op 03 mei 2004 @ 19:09:
ikkie nie snap nie doen

Hij verplaatst je topic van Internet en Telefonie naar Software Algemeen

Zet trouwens Norton eens tijdenlijk uit en kijk of het probleem zich nog steeds voordoet.

[ Voor 20% gewijzigd door sdomburg op 03-05-2004 19:14 ]

[Fish]

als je een backdoor vermoed post dan eens een hijack this log

kijk een welk process het meest cpu tijd consumeert

[Verwijderd]

En kijk even of ZoneAlarm geen rare dingen doet (met zn internet agent); dat kan ook wel voor een leuke hanger zorgen

[Verwijderd]

fish schreef op 03 mei 2004 @ 19:13:
als je een backdoor vermoed post dan eens een hijack this log

kijk een welk process het meest cpu tijd consumeert

Logfile of HijackThis v1.97.7
Scan saved at 8:59:08 PM, on 5/3/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\NavNT\defwatch.exe
D:\WINDOWS\System32\inetsrv\inetinfo.exe
D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\NavNT\rtvscan.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\tcpsvcs.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Program Files\Common Files\Microsoft Shared\MSSearch\Bin\mssearch.exe
D:\WINDOWS\System32\MsgSys.EXE
D:\WINDOWS\Explorer.EXE
D:\Program Files\NavNT\vptray.exe
D:\Program Files\Motherboard Monitor 5\MBM5.EXE
D:\WINDOWS\System32\sm56hlpr.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\FerretSoft\WebFerret\WebFerret.exe
D:\PROGRA~1\WINZIP\winzip32.exe
D:\Documents and Settings\Bart\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telegraaf.nl/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [vptray] D:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [MBM 5] "D:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Service Manager.lnk = D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = D:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?38014.4626273148
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec....tent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3FF2CAD0-B68D-47EF-B86B-FFF569A79EA1}: NameServer = 194.134.5.5 194.134.5.55

hijack.............................

meeste processor tijd = IDLE

[Hahn]

Controleer anders eens of je bij het verbinding maken met internet geen immens grote dataverkeer krijgt waardoor je hele verbinding vol zit en de meeste programma's dus ook even zullen hangen. Dat merk ik bijvoorbeeld wel eens als ik een groot topic op GoT open