irri meldingen

**slipknot** · 17 May 2006, 05:09

hallo heb een klein vraagje heb nog maar pas pc geformateerd en windows xp opnieuw geinstaleerd
maar elke keer opnieuw als ik dit doe krijg k altijd van die irriterende messenger meldingen dat ik dan zo'n regestry prog moet downe heb dit gedaan en helpt niets meldingen blijven telkens maar opnieuw komen kan iemand mij helpen om van dit al te raken laat me aub iets weten want word er gwn gek van

laat me iets weten via mail als het gaat ******@hotmail.com
of *****@gmail.com

alvast bedankt

EDIT PETERN: Gelieve geen email adressen op het forum te posten. Dit voor uw eigen goed ivm spyware

**PeterN** · 17 May 2006, 07:48

Volgens mij zit je al met maleware op die korte tijd. Kan je meer specifiek zijn over welke 'messenger' melding het juist gaat?
Anders moet je eens een hijackthis logje hier op het fora 'hijackthis' eens posten. De werkwijze staat in dat fora vermeld.

**Kokki** · 17 May 2006, 09:24

heb je sp2 al geinstalleerd?
Zet idd maar eens een logje op het forum
http://www.ivanhoejupiler.be/t37-lee...g-plaatst.html

**Beamerke** · 17 May 2006, 10:04

Ga naar Start - Uitvoeren en tik in: services.msc
Je krijgt een lijst te zien van al de services op je systeem.
In deze lijst zoek je naar Messenger
Dubbelklik erop.
In het nieuw venster dat je verkrijgt klik je op "Stoppen".
Het opstarttype zet je op "Uitgeschakeld".
Klik op "Toepassen" en daarna op "OK".

Probleem opgelost

**PeterN** · 18 May 2006, 07:58

Kreeg deze mail ter info:

hello
heb dit gedaan die hijack gedowd en da laten scannen en gefixt maar niets het blijft zich door den
de messenger meldingen geven telkens opnieuw systen to error if you want to fix the's errors you must down winfixer and run winfixer then reboot your computer
ma heb winfixer al 1000 keer laten draaien ma et stopt gwn niet

Volgens mij is Winfixer malware en hoort het niet thuis op je computer. Het programma winfixer uitvoeren heeft dus geen zin. Als je een hijackthis logje neemt is het de bedoeling dat je het post in dat forum en niet zelf zit te fixen. Er zijn hier mensen op de site die opgeleid en gespecialiseerd zijn om dit te doen. Zelf fixen heeft meestal geen zin en je moet oppassen dat men niet iets verkeerd doet. Anders maak je de schade nog groter.
Dus: Doe eens wat Beamerke post hierboven en post het resultaat. Hij zal u wel verder helpen moest het niet helpen. Post ook alle resultaten hier op het forum. Zo kan iedereen mee volgen en leerd iedereen bij

**Beamerke** · 18 May 2006, 16:24

Heb ondertussen ook een PB gekregen, met de melding dat de problemen zich nog steeds voordoen.
Het is dus hier meer dan enkel messenger-meldingen, en ik heb dus aangeraden om een logje te plaatsen op het forum

**slipknot** · 18 May 2006, 17:49

Logfile of HijackThis v1.99
Scan saved at 17:45:43, on 18-5-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\jeroen\Local Settings\Temp\Tijdelijke map 3 voor hijackthis.zip\HijackThis.exe
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\iompagnt.dll
O20 - Winlogon Notify: winxnz32 - C:\WINDOWS\SYSTEM32\winxnz32.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

dit is de logfile

**Beamerke** · 18 May 2006, 18:31

Zoiets had ik al verwacht

Open hijackthis opnieuw, en klik dan op "Open the Misc tools section".

Kies dan "backups" en restore alles wat je daar vind.

Je bent namelijk iets te ijverig geweest en je hebt alles aangevinkt om te verwijderen

**slipknot** · 18 May 2006, 18:39

ik heb een probleempje bij backups staat helemaal nçi!ets:s hoe kan zoiets??:s

**Beamerke** · 18 May 2006, 18:48

Dat betekent dan waarschijnlijk dat je hijackthis niet hebt uitgepakt, maar rechtstreeks gerund vanuit de zipfile. In dat geval heb je dus problemen

Voer eens een systeemherstel uit, en kijk dan of je meer regels terug vind in het hijackthis-logje.

Met name de regels die beginnen met 04 zijn erg belangrijk.