Logfile of HijackThis v1.99.1
Scan saved at 20:49:25, on 4/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
K:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.targa.co.uk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.targa.co.uk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [AntivirusRegistration] c:\program files\antivirus offer\etrust antivirus registration\EzAntivirusRegistrationCheck.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [ATI DeviceDetect] C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.targa.co.uk
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097241866625
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)


zie mijn andere post aub
mvg geert

gebruik je hitman pro? bij mij sloeg mijne pc uit en startte ook opnieuw op. Na het verwijderen van hitman pro is het gedaan.

gebruik je hitman pro? bij mij sloeg mijne pc uit en startte ook opnieuw op. Na het verwijderen van hitman pro is het gedaan.


Burkie , graag mensen als ons hier aan het woord laten , we appreciëren alle hulp op dit forum , maar dit ene gedeelte is een stukje war mensen met kennis van zaken mogen reageren ... je bent hier bezig met heel delicate zaken eh ...

Btw Goof , kben naar u logje aant zien ;)

en?
mvg geert

Nog eventjes geduld ... we zijn er aan beig :)

ok
thnx alvast

hoi
nu valt die pc dus gewoon uit nadat hij een paar minuutjes opstaat
ik wil je niet opjagen hoor maar vond dat ik dat toch nog even moest melden
mvg geert

Goof ,
My appoligies voor het lange wachten ... here is some work to do :

* Start Hijackthis, klik op "Do a system scan only" en vink volgende regel aan:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
* Sluit nu alle open vensters en browser, behalve Hijackthis, en klik op "Fix checked".


* Verwijder het volgend bestand en map, indien aanwezig:
C:\WINDOWS\ALCMTR.EXE => dit bestand * Download en installeer AVG Anti-Spyware (http://www.ewido.net/en/download/).
Na de installatie, open AVG Anti-Spyware:
* onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
* onder "Update", klik op de Start update knop.
* onder "Scanner", tab "Settings":
- onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
* onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were foundSluit AVG Anti-Spyware. Laat het nog niet scannen. * Start je computer op in VEILIGE MODUS (http://users.pandora.be/marcvn/spyware/1378056.htm)

* Start AVG Anti-Spyware.
* Klik op Scan en kies Complete System Scan.
Na de scan; volg onderstaande instructies :
BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
* Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
zoniet klik op de link en kies Quarantine in de popup menu. (2)
(Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
* Onderaan het venster klik op de Apply all Actions knop. (3)
http://home.scarlet.be/%7Etopalex/ewidoscan.jpg

* Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report. * Herstart je computer in normale modus.
* Plaats even een nieuw Hijackthis logje en meldt er even bij als er eventuele problemen waren.

hallo
ik ga het morgen proberen
bedankt
mvg geert

hoi
ben er dus maar aan gestopt hoor
want pc geraakt nauwelijks nog opgestart
toch bedankt voor jullie moeite

Hoe bedoel je ....
Maar vertel eens ...
Wat ervaar je zoallemaal ???
Krijg je een blauw scherm te zien met een code op ????
Post eens alles wat je meemaakt van opstarten tot ergernis ;)

hoi
hij geraakt gewoon niet meer opgestart
hij begint en al na het zwarte scherm met geheugen en zo erop valt hij al terug uit
en nee dus geen blauw scherm met code enz..
mvg geert

Hoor je beeps ? Hoeveel ? En vertel me ... zie je dat je geheugen word geteld ?

hoi
ja 1 beep
geheugen ok ja
d8 het ook al
maar ook al herstoken
en je ziet dat hij het telt
gr geert

Waar egens begint dan je Ergernis ?
Stelt de pc je een vraag ?
Of reboot hij zonder reden £.

1 Beep is normaal... tenzij natuurlijk dat die continu beept ...

hoi
beep is niet continu nee
1 keer maar
en hij reboot niet maar valt volledig uit
en dat gebeurt soms na volledige opstart en soms al heel snel als je het zwart scherm ziet bij zoals bij normale start met al die cijfertjes
mvg geert

Goof , ik denk echt niet dat dit door Spyware is veroorzaakt , ik vrees meer da u Moederbordje zijn laatste dagen heeft gehad .....

Alle tekenen wijzen hierop ...... Tenzij da ik me vergis eh ....
Hoe oud is je ' paradijsje' ?

dat is net het probleem
die vrouw heeft dat over 2 jaar gekocht en nu pas in gebruik genomen
dus splinternieuw
begrijpe wie begrijpe kan he
ik koop ook geen pc om hem 2 jaar erna uit de doos te halen
maar zij blijkbaar wel
lol
mvg geert

Hmmm , er is hier duidelijk iets Hardware matigs mis .
Het spijtige aan de gehele zaak is het feit da de pc ( die zoals ik al las een LIDLPc is ) zijn garantie wss kwijt is

hoi
nee zou nog garantie hebben
3jaar
dus heb ik ook gezegd dat ze best eens bellen daarvoor
want word stilaan rampeke
maar toch bedankt voor al jou moeite
mvg geert

Sorry hoor da ik hier niet verder helpen kan ..... kvind et mottig ... maar euhm best ff de support van die pc contacteren , zien of gegarantie hebt , zoiniet , ander mobo stekn ;)