Archief - DRINGEND: grote pc problemen

Incident Status Location

Potentially unwanted tool:application/funweb Not disinfected G:\WINDOWS\DOWNLOADED PROGRAM FILES\f3initialsetup1.0.0.8-2.inf
Adware:adware/gator Not disinfected G:\WINDOWS\GatorUninstaller.log
Spyware:application/bestoffer Not disinfected G:\WINDOWS\smdat32a.sys
Adware:adware/webhancer Not disinfected G:\PROGRAM FILES\webHancer
Adware:adware/deskwizz Not disinfected Windows Registry
Potentially unwanted tool:application/myway Not disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MYWAY
Potentially unwanted tool:application/mywebsearch Not disinfected HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Potentially unwanted tool:application/altnet Not disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP MANAGEMENT\ARPCACHE\ALTNETDM
Adware:adware/commad Not disinfected Windows Registry
Spyware:Cookie/Atlas DMT Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@atdmt[2].txt
Spyware:Cookie/Doubleclick Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@doubleclick[1].txt
Spyware:Cookie/MetriWeb Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@metriweb[1].txt
Spyware:Cookie/QuestionMarket Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@questionmarket[1].txt
Spyware:Cookie/Tradedoubler Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@tradedoubler[1].txt
Spyware:Cookie/Toplist Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.toplist.cz/]
Spyware:Cookie/MetriWeb Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.metriweb.be/]
Spyware:Cookie/Doubleclick Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/2o7 Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.112.2o7.net/]
Spyware:Cookie/Advertising Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.advertising.com/]
Spyware:Cookie/Mediaplex Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Seeq Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.seeq.com/]
Spyware:Cookie/Seeq Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[www48.seeq.com/]
Spyware:Cookie/RealMedia Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[.realmedia.com/]
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemF111.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemF155.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemD0D6.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemF1B3.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemD134.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\RemD1B4.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\Rem8320.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\Rem8374.exe
Adware:Adware/Lop Not disinfected C:\WINDOWS\TEMP\Rem83B3.exe
Spyware:Cookie/MetriWeb Not disinfected C:\WINDOWS\Cookies\.@metriweb[1].txt
Spyware:Cookie/Azjmp Not disinfected C:\WINDOWS\Cookies\.@azjmp[2].txt
Spyware:Cookie/MetriWeb Not disinfected C:\WINDOWS\Cookies\.@metriweb[2].txt
Spyware:Cookie/Beweb Not disinfected C:\WINDOWS\Cookies\.@beweb[2].txt
Adware:Adware/Deskwizz Not disinfected C:\sk02.exe
Adware:Adware/PurityScan Not disinfected C:\Veracruz.exe
Adware:Adware/DollarRevenue Not disinfected C:\drsmartload46a.exe
Spyware:Cookie/MetriWeb Not disinfected D:\Documents and Settings\Willy\Cookies\willy@metriweb[1].txt
Spyware:Cookie/Belnk Not disinfected D:\Documents and Settings\Willy\Local Settings\Temp\Cookies\willy@belnk[1].txt
Spyware:Cookie/Belnk Not disinfected D:\Documents and Settings\Willy\Local Settings\Temp\Cookies\[email protected][2].txt
Adware:Adware/Lop Not disinfected G:\Documents and Settings\Administrator\Application Data\The lite\safepollblehmove.exe
Spyware:Cookie/MetriWeb Not disinfected G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt[]
Spyware:Cookie/Toplist Not disinfected G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt[]
Spyware:Cookie/Atlas DMT Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@atdmt[2].txt
Spyware:Cookie/Casalemedia Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@casalemedia[2].txt
Spyware:Cookie/Com.com Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@com[1].txt
Spyware:Cookie/Sextracker Not disinfected G:\Documents and Settings\brecht\Cookies\[email protected][1].txt
Spyware:Cookie/Doubleclick Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@doubleclick[1].txt
Spyware:Cookie/MetriWeb Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@metriweb[1].txt
Spyware:Cookie/QuestionMarket Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@questionmarket[1].txt
Spyware:Cookie/Sextracker Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@sextracker[1].txt
Spyware:Cookie/Statcounter Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@statcounter[2].txt
Spyware:Cookie/Tradedoubler Not disinfected G:\Documents and Settings\brecht\Cookies\brecht@tradedoubler[1].txt
Adware:Adware/PurityScan Not disinfected G:\Program Files\apat\hcor\!update-3620.0000
Adware:Adware/WebHancer Not disinfected G:\Program Files\webHancer\Programs\whinstaller.exe
Adware:Adware/PurityScan Not disinfected G:\RECYCLER\S-1-5-21-1417001333-484763869-725345543-1008\Dg2\uninstaller.exe
Potentially unwanted tool:Application/FunWeb Not disinfected G:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
Adware:Adware/CommAd Not disinfected G:\WINDOWS\QnJlY2h0\kBL5sZ1X.vbs
Adware:Adware/DollarRevenue Not disinfected G:\WINDOWS\system32\dr.exe




kvond lijk nie echt een delete knop om ze weg te doen

Logfile of HijackThis v1.99.1
Scan saved at 15:45:09, on 6/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\MSN Messenger\msnmsgr.exe
G:\PROGRA~1\MOZILL~1\FIREFOX.EXE
G:\Documents and Settings\brecht\Mijn documenten\oplossing\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://g:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://g:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://g:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://g:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://g:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://g:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe


was effe vergete

om te deleten moet je betalen, maar we zullen het handmatig doen

* Download Killbox.
Klik op killbox.exe.
Kies de optie: "Delete on reboot".

Kopieer het volgende vetgedrukt deel:

G:\WINDOWS\DOWNLOADED PROGRAM FILES\f3initialsetup1.0.0.8-2.inf
G:\WINDOWS\GatorUninstaller.log
G:\WINDOWS\smdat32a.sys
G:\Documents and Settings\brecht\Cookies\brecht@atdmt[2].txt
G:\Documents and Settings\brecht\Cookies\brecht@doubleclick[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@metriweb[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@questionmarket[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@tradedoubler[1].txt
G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt
C:\WINDOWS\TEMP\RemF111.exe
C:\WINDOWS\TEMP\RemF155.exe
C:\WINDOWS\TEMP\RemD0D6.exe
C:\WINDOWS\TEMP\RemF1B3.exe
C:\WINDOWS\TEMP\RemD134.exe
C:\WINDOWS\TEMP\RemD1B4.exe
C:\WINDOWS\TEMP\Rem8320.exe
C:\WINDOWS\TEMP\Rem8374.exe
C:\WINDOWS\TEMP\Rem83B3.exe
C:\WINDOWS\Cookies\.@metriweb[1].txt
C:\WINDOWS\Cookies\.@azjmp[2].txt
C:\WINDOWS\Cookies\.@metriweb[2].txt
C:\WINDOWS\Cookies\.@beweb[2].txt
C:\sk02.exe
C:\Veracruz.exe
C:\drsmartload46a.exe
D:\Documents and Settings\Willy\Cookies\willy@metriweb[1].txt
D:\Documents and Settings\Willy\Local Settings\Temp\Cookies\willy@belnk[1].txt
D:\Documents and Settings\Willy\Local Settings\Temp\Cookies\[email protected][2].txt
G:\Documents and Settings\brecht\Cookies\brecht@atdmt[2].txt
G:\Documents and Settings\brecht\Cookies\brecht@casalemedia[2].txt
G:\Documents and Settings\brecht\Cookies\brecht@com[1].txt
G:\Documents and Settings\brecht\Cookies\[email protected][1].txt
G:\Documents and Settings\brecht\Cookies\brecht@doubleclick[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@metriweb[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@questionmarket[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@sextracker[1].txt
G:\Documents and Settings\brecht\Cookies\brecht@statcounter[2].txt
G:\Documents and Settings\brecht\Cookies\brecht@tradedoubler[1].txt
G:\RECYCLER\S-1-5-21-1417001333-484763869-725345543-1008\Dg2\uninstaller.exe
G:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
G:\WINDOWS\QnJlY2h0\kBL5sZ1X.vbs
G:\WINDOWS\system32\dr.exe

Open 'file' in het killboxmenu bovenaan en kies: Paste from clipboard

Je zal zien, het bovenstaande vetgedrukte zal staan in het "Full Path of File to Delete"-veld.
Er is een klein pijltje naast dat veld. Als je daarop klikt zal je al die bovenstaande lijntjes (indien bestanden aanwezig) die je gekopieerd hebt zien staan (dit is alvast de bedoeling)

Klik op de knop: All files (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.


* Open Kladblok.
Kopieer de onderstaande vetgedrukte tekst (inclusief REGEDIT4) en plak deze in een nieuw document.

Kies Bestand -> Opslaan
Selecteer bij "Opslaan in": Bureaublad
Vul bij "Bestandsnaam" in: fix.reg
Selecteer bij "Opslaan als type": Alle bestanden
Klik op "Opslaan".

Dubbelklik op fix.reg, dat nu op je bureaublad staat.
Ga ermee akkoord dat deze gegevens aan het register worden toegevoegd.
Start de pc opnieuw op.


* Ga naar Start en klik op Deze computer.
In de menubalk selecteer je Extra en dan Mapopties.
Selecteer de tab Weergave.
Bij Verborgen bestanden en mappen selecteer je Verborgen bestanden en mappen weergeven.
Bij Bestanden en mappen haal je het vinkje weg bij: Beveiligde besturingssysteembestanden verbergen (aanbevolen).
Klik op Ja om dit te bevestigen.
Klik op OK.


* start je pc in veilige modus en verwijder volgende mappen:

G:\PROGRAM FILES\webHancer
G:\Documents and Settings\Administrator\Application Data\The lite
G:\Program Files\apat

* start je pc weer normaal


* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.


* kopieer en plak volgende tekst in kladblok en sla het op als recyclerem.bat
(zet bestandstype op "All Files")


sluit alle programma's en dubbelklik op recyclerem.bat en je pc zal herstarten.


* Na de herstart, open kladblok en kopieer en plak het volgende erin:


* Sla dit op als findjobs.bat , kies voor opslaan als alle bestanden en plaats het op je bureaublad.
Dubbelklik op findjobs.bat en post de inhoud van het txtbestandje die je dan krijgt hier met een nieuw hijackthis logje + het resultaat van een nieuwe scan met panda

owkey kga der nu aan beginnen

misschien wel interessant om te weten maar de pc doet weer redelijk normaal!!

geen lange tijden nodig voor iets te openen, system pakt niet meer dan 5% geheugen in op zen maximum en norton is er van dus ook geen waarschuwingen meer hehe en ie loopt nie heeltijd vast.

het is wel nog nodig dat ek die dingen hierboven nog doe zeker??

kging anders nog es proberen van service pack 2 te installeren want die heb ek niet omdat ik grote problemen had derachter...

wacht nog met SP2 en doe nog eerst bovenstaande

tekstbestand van findjobs:

De volumenaam van station G is brecht_g_xp
Het volumenummer is 4C85-7703

Map van G:\WINDOWS\tasks

05/04/2006 21:25 <DIR> .
05/04/2006 21:25 <DIR> ..
11/09/2002 14:00 65 desktop.ini
06/04/2006 17:16 6 SA.DAT
2 bestand(en) 71 bytes

Map van G:\Documents and Settings\brecht\Bureaublad



Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 17:20:13, on 6/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\Program Files\ewido anti-malware\ewidoctrl.exe
G:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
G:\Program Files\Eset\nod32krn.exe
G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
G:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\QuickTime\qttask.exe
G:\WINDOWS\System32\ctfmon.exe
G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\Program Files\MSN Messenger\msnmsgr.exe
G:\WINDOWS\System32\wuauclt.exe
G:\PROGRA~1\MOZILL~1\FIREFOX.EXE
G:\WINDOWS\System32\wuauclt.exe
G:\Documents and Settings\brecht\Mijn documenten\oplossing\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://g:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://g:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://g:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://g:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://g:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://g:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe



ok binnen 20 min heb ik het panda logje want tis nog een redelijk lange scan

hmm kheb lijk klein panda probleemke...

avast had iets tegen gehouden ofzo en nu wil ie niemer beginnen met scannen ofzo.

mag het met een andere scanner anders?

avast zou wellicht de activex van panda online scan onterecht als malware hebben aanzien als je avast eventjes uitschakeld lukt het dan?

anders eens volgende regel fixen in hiajckthis en dan opnieuw proberen te scannen met panda:
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab

nope hij wil niemer. ookal doe ek die 016 weg in hjt

een scan met adware heeft als enige ding nog een trackingcooky van doubleklik.net

veronderstel dat panda toch alles als clean zal aangeven installeer nu SP2 en de daaropvolgende updates en vertel daarna hier hoe alles werkt

ziezo
service pack 2 + een hoop updates geinstalleerd zonder enig probleem
enkel nod32 en avast die elkaar soms beetje ambeteren en avast vind wel soms nog es een win32 beestje maar voor de rest gaat de computer sneller dan ooit tevoren

jurgen vree wel bedankt voor al de hulp é gast
tis echt sjiek daje iedereen ier zo helpt en als er ooit iets is dak kan doen voor u moet et maar laten weten

merci!!

graag gedaan

maar je zou beter 1 AV gebruiken, ofwel nod32 (wat ik de voorkeur geef ) ofwel avast (ook een zeer degelijke AV)
of je zal met conflicten te maken hebben die je nu ondervind

kzal anders avast nog 1 keer laten scannen terwijl dat Nod23 afligt. en dan verwijder ek em volledig...maar tzal weer zop ingewikkeld zijn lijk om norton te verwijderen zeker? kut antivirusprogramma's

nee, avast is gene brol zoals norton