sille's logje

[Sille]

Logfile of HijackThis v1.99.1
Scan saved at 12:38:55, on 10-4-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
d:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\ShareDLL\CtNotify.exe
D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\Program Files\Xfire\Xfire.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXE
C:\Documents and Settings\dimi jambers\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - d:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BearShare] "D:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Xfire.lnk = D:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - d:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1135795830660
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - D:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - d:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - d:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - D:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

kheb de laaste weken zoveel problemen met die pc pff hij gaat traag game lukt niet khad adaware al eens laten scanne en die vond iets van een trojan daarmee effie logje

[nojs]

dag djsille,

ik zie geen malware probleem in je logje.
Je zei dat Ad-aware iets van een trojan vond?

* Download, installeer en update de gratis trial versie van Ewido anti-malware

• Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
• Als je Ewido voor de eerste keer runt, zul je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
• In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
• Als de updates gedaan zijn, zal er op de statusbalk beneden "Update successful" staan.
• Sluit Ewido. Laat het nog niet scannen

* start je pc in veilige modus

* Open Ewido Security Suite

• klik op Scanner
• Klik op complete system scan
• Laat het programma je pc scannen (NB: de scan kan lang duren!)
  
  Tijdens de scan zal je gevraagd worden of je gevonden bestanden wilt verwijderen. Klik dan op OK
  
  
• Als de scan beëindigd is, zul je een knop zien: Bewaar rapport
• Klik op Bewaar rapport
• Sla het rapport op op je bureaublad
• Sluit Ewido af

* herstart de pc in normale modus

* post het rapport van ewido + een nieuw hijackthis logje

[Sille]

hier is het rapport :

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 15:33:19, 10-4-2006
+ Rapport samenvatting: C2CE15CD

+ Scan resultaten:

:mozilla.48:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.62:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.63:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.75:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.76:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.77:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.91:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.92:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.93:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.94:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.97:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.101:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.107:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.167:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.168:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.182:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.183:C:\Documents and Settings\dimi jambers\Application Data\Mozilla\Firefox\Profiles\mgccvwgd.default\coo kies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup


::Einde rapport


hier is logje:
Logfile of HijackThis v1.99.1
Scan saved at 15:47:38, on 10-4-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
d:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
d:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\ShareDLL\CtNotify.exe
D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\Program Files\Xfire\Xfire.exe
D:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXE
C:\Documents and Settings\dimi jambers\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - d:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Xfire.lnk = D:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - d:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1135795830660
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - D:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - d:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - d:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - D:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

[nojs]

Dag djsille,

Het "spywareprobleem" is van de baan.
Misschien kan je eens een defragmentatie en een schijfopruiming doen
zodat je pc weer iets sneller gaat werken

[Sille]

dat kan idd helpen
defrag. is begonnen want khad wel last van dat hij ook traag werkte bij Enemy T dat speelde in schokken wat ik ooit nog eens had maar na een tijd weer weg was dus pff. maar bedankt