Hallo,
Ik heb serieuze problemen met internet en e-mail.
Bij het opstarten van de pc kan ik mails ontvangen maar na ongeveer 1 minuur wordt verbinding verbroken.
Hetzelfde voor internet explorer.
Bij het afsluiten en opnieuw opstarten lukt het dan weer effe maar op deze manier werken is gewoon onmogelijk.
Ik heb mezelf al gek gezocht naar een mogelijke oorzaak en ben tot de ontdekking gekomen dat "Comodo Firewall" die al een tijdje niet meer gebruikt wordt niet te verwijderen is.
Ik heb al op alle mogelijke manieren geprobeerd maar het is hopeloos.
Zit in:
HKey Local Machine - System - Software - Comodo.
Help me alsjeblief, hier is mijn logje:
Logfile of HijackThis v1.99.1
Scan saved at 14:59:04, on 12/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe
E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\aswUpdSv.exe
E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashServ.exe
E:\Internet programma's\Comodo Personal Firewall 2.0\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\System32\dmadmin.exe
E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashMaiSv.exe
E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Antivirus, antispyware en anti-malware\WinPatrol\winpatrol.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
E:\ANTIVI~1\AVASTA~1\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Antivirus, antispyware en anti-malware\Superantispyware\SUPERAntiSpyware.exe
E:\Internet programma's\Mailwasher pro\Mailwasher pro+serial\MailWasher Pro\MailWasher.exe
E:\Internet programma's\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.minatica.be
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http://pac.telenet.be:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\SPYBOT~1.4\SPYBOT~1\SDHelper.dll
O2 - BHO: URLDetector Class - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Application Data\Prevx\pxbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [WinPatrol] "E:\Antivirus, antispyware en anti-malware\WinPatrol\winpatrol.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] E:\ANTIVI~1\AVASTA~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "E:\Internet programma's\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Antivirus, antispyware en anti-malware\Superantispyware\SUPERAntiSpyware.exe
O4 - Startup: MailWasherPro.lnk = E:\Internet programma's\Mailwasher pro\Mailwasher pro+serial\MailWasher Pro\MailWasher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\MICROS~2\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1145374578372
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.be/clients/ImageUploader3.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - E:\Antivirus, antispyware en anti-malware\Superantispyware\SASWINLO.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Antivirus, antispyware en anti-malware\Avast antivirus Home\ashWebSv.exe" /service (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - E:\Internet programma's\Comodo Personal Firewall 2.0\Comodo\Firewall\cmdagent.exe

Eerst eens kijken of we de infectie eruit kunnen krijgen.

Download en installeer CCleaner (http://www.ccleaner.com/ccdownload.asp)
(De CCLeaner Yahoo Toolbar is niet nodig)
Nog niet gebruiken.


Klik op Start -> (Settings) -> Configuratiescherm -> Software en verwijder het volgende programma:
Messenger Plus Indien deze aanwezig is <<<<<<<<<
Deze mag later weer zonder sponsors worden geïnstalleerd




Start Hijackthis op en kies voor 'Do a system scan only'
Selecteer alleen de items die hieronder zijn genoemd:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Download dit bestand:
Deljob.exe (http://members.lycos.nl/deljob/)
Plaats het op je bureaublad.
Dubbelklik Deljob.exe.
Een logje(logit.txt) zal openen, het bestandje kan je ook terugvinden
op je bureaublad.
Post de inhoud van logit.txt in je volgende bericht.

Start Ccleaner.
Ccleaner biedt je de mogelijkheid om in te stellen wat er opgeschoond moet worden.
Selecteer nu alleen de volgende items:
Internet Explorer:
- Tijdelijke Internet bestanden
Systeem:
- Prullenbak leegmaken
- Tijdelijke bestanden
klik nu in Ccleaner op opschonen (rechts onderaan).

Plaats even een nieuw HJT logje aub.

Hallo,
Aangezien ik na het plaatsen van mijn eerste log geen verbinding meer kon maken met internet heb ik een format gedaan.
Daarna waren de problemen opgelost.
Bedankt voor uw tussenkomst.
Vriendelijke groeten.

Bedankt voor de melding, deze kan op slot.