Archief - pc blijft vaak hangen en gaat traag

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
*

**FrO$Ty**

Legacy Member
De pc gaat veel trager als normaal en blijft ook vaak hangen. Dit is de eerste keer dat ik hijack gebruik dus als ik iets fout doe, ligt het daaraan.
Hier is mij log
Logfile of HijackThis v1.99.1
Scan saved at 22:58:35, on 15/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WIN2\System32\smss.exe
C:\WIN2\system32\winlogon.exe
C:\WIN2\system32\services.exe
C:\WIN2\system32\lsass.exe
C:\WIN2\system32\svchost.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\system32\spoolsv.exe
C:\WIN2\system32\nvsvc32.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\Explorer.EXE
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WIN2\system32\P2P Networking\P2P Networking.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WIN2\system32\??rss.exe
C:\Program Files\lanr\pmlt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WIN2\system32\wscntfy.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Thomas\Mijn documenten\Mijn ontvangen bestanden\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be/nl/klanten.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\2.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180searchassistant\sachook.dll (file missing)
O2 - BHO: (no name) - {2E3ADC16-6C8A-132D-DEEF-42D1E66093BD} - C:\WIN2\system32\fsza.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN2\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WIN2\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [P2P Networking] C:\WIN2\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [FILE] C:\WIN2\abcdefg.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Xlga] C:\WIN2\system32\??rss.exe
O4 - HKCU\..\Run: [Masa] C:\Program Files\lanr\pmlt.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://ka.bar.need2find.com/KA/menusearch.html?p=KA
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WIN2\system32\nvsvc32.exe

thx anyway
S

Skeddie

Legacy Member
Uninstall via Add/Remove Software:
-My Search Bar (of op lijkend)
-P2P Networking
-NewDotNet
-180SearchAssistant
-Kazaa
-Alles van Gator
-AltNetPointsManager (of dergelijk)
-InstaFind
-Need2Find Bar
-Purityscan/ClickSpring -->Lees en volg instructies op hier

Reboot naar Safe Mode (F8 bij boot)

Fix in HJT wat overblijft:
O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\2.bin\MYSRCHAS.DLL
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180searchassistant\sachook.dll (file missing)
O2 - BHO: (no name) - {2E3ADC16-6C8A-132D-DEEF-42D1E66093BD} - C:\WIN2\system32\fsza.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL
O4 - HKLM\..\Run: [P2P Networking] C:\WIN2\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [FILE] C:\WIN2\abcdefg.exe behalve als je deze kent (zelf gezet hebt)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [Xlga] C:\WIN2\system32\??rss.exe
O4 - HKCU\..\Run: [Masa] C:\Program Files\lanr\pmlt.exe Ken je dit?
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O8 - Extra context menu item: &Search - http://ka.bar.need2find.com/KA/menusearch.html?p=KA
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

Verwijder manueel wat overblijft:
C:\Program Files\MySearch\
c:\program files\180searchassistant\
C:\WIN2\system32\fsza.dll
C:\Program Files\NewDotNet\
C:\Program Files\Need2Find\
C:\Program Files\INSTAF~1\
C:\WIN2\system32\P2P Networking\
C:\Program Files\Kazaa\
c:\program files\altnet\
C:\WIN2\abcdefg.exe Behalve als je deze kent (zelf gezet hebt)

Reboot en download LPSFix van hier.
Voer uit en verwijder de NewDotNet zaken.

Post nieuwe log.
s

shimbayi

Legacy Member
Welkom op het HijackThis logs forum!

Lees eerst de volgende instructies eens volledig door vooraleer je enige actie onderneemt. Een kwestie van te weten wat je te wachten staat. Het is ook altijd handig om deze instructies af te drukken of te kopiëren naar een tekstbestand, zodat je ze altijd bij de hand hebt bij het opkuisen van je pc.


Een slecht dll bestand verstoort de LSP keten op je computer. Deze moeten we eerst zien kwijt te raken.
  • Download hier eerst LSP-Fix.
  • Voer dan het programma LSPFix.exe uit dat je juist hebt gedownload.
  • In het programma moet je dan eerst 'I know what I'm doing' aanvinken.
  • In het Keep venster zie je één of meerdere vormen van XXXXX.dll, waar die XXXXX staat voor newdotnet of new.net.
  • Selecteer elk van deze vormen van XXXXX.dll en plaats die in het Remove venster door op de >> knop te klikken.
  • Als dat gebeurd is, klik je op Finish >>.
Je bent ook geïnfecteerd door 180Search. Download hiervoor de 180Search removal tool van Symantec om deze te verwijderen. Gewoon het programma Fix180Sh.exe opstarten en op start drukken.

Het volgende dat je moet doen is de systeemherstel functie van windows uitschakelen.
  • Klik hiervoor met de rechtermuisknop op het 'Deze computer' icoon op het bureaublad en klik dan op eigenschappen.
  • Ga dan naar de tab 'systeemherstel' en vink daar 'systeemherstel uitschakelen op alle stations' aan.

Heropen HijackThis en klik op de knop 'Do a system scan only' (of de knop 'Scan'), en vink vervolgens de volgende regels aan in je log.

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\2.bin\MYSRCHAS.DLL
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180searchassistant\sachook.dll (file missing)
O2 - BHO: (no name) - {2E3ADC16-6C8A-132D-DEEF-42D1E66093BD} - C:\WIN2\system32\fsza.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL
O4 - HKLM\..\Run: [P2P Networking] C:\WIN2\system32\P2P Networking\P2P Networking.exe /AUTOSTART <-- optioneel
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY <-- optioneel
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [FILE] C:\WIN2\abcdefg.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [Xlga] C:\WIN2\system32\??rss.exe
O4 - HKCU\..\Run: [Masa] C:\Program Files\lanr\pmlt.exe
O8 - Extra context menu item: &Search - http://ka.bar.need2find.com/KA/menusearch.html?p=KA
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

P2P Networking wordt geïnstalleerd door KaZaA, maar je hebt het niet nodig voor de werking van KaZaA. Je verwijdert dit programma dus best omdat het eigenlijk nutteloos is. Meer info kan je op de volgende site vinden:
http://www.kephyr.com/spywarescanner/library/p2pnetworking/index.phtml

KaZaA op zich is geen kwaadaardig programma, maar het installeert verschillende spyware programma's bij de installatie. Het is het best om KaZaA te verwijderen en betere alternatieven te gebruiken zoals bijvoorbeeld ShareAza of LimeWire. Het beste is natuurlijk om zulke programma's niet te gebruiken omdat die veel gebruikt worden om spyware te verspreiden.

Sluit nu alle vensters af behalve HijackThis en klik op 'Fix checked'.

Vervolgens start je de computer op in veilige modus. Hiervoor start je gewoon je computer opnieuw op en bij het booten blijf je op F8 drukken. Dan zal er een menu verschijnen waar je kan kiezen om op te starten in veilige modus.

Verwijder de volgende programma's bij software in het configuratiescherm, indien je ze kan terugvinden.
Zou je ook alle andere programma's uit deze lijst, die je niet herkent, kunnen vermelden in je volgende antwoord.

My Search Bar
MyWay Speed Bar
My Web Search Bar
180Search assistant
Need2Find Bar
P2P Networking
KaZaA
Gator

Verwijder de volgende mappen in windows verkenner, indien je ze kan terugvinden.

C:\Program Files\MySearch\
C:\Program Files\180searchassistant\
C:\Program Files\NewDotNet\
C:\Program Files\Need2Find\
C:\Program Files\InstaFinK\
C:\WIN2\system32\P2P Networking\
C:\Program Files\Kazaa\
C:\Program Files\altnet\
C:\Program Files\Common Files\CMEII\
C:\WIN2\system32\??rss.exe ==> Verwijder enkel het bestand met de twee vraagtekens in! Als je dit niet vindt, laat me het dan weten in de volgende post.
C:\Program Files\lanr\

Verwijder de volgende bestanden in windows verkenner, indien je ze kan terugvinden.

C:\WIN2\system32\fsza.dll
C:\WIN2\abcdefg.exe

Hierna kan je de computer terug opnieuw opstarten.

Je kan nu ook terug de systeemherstel functie van windows inschakelen.
  • Klik hiervoor met de rechtermuisknop op het 'Deze computer' icoon op het bureaublad en klik dan op eigenschappen.
  • Ga dan naar de tab 'systeemherstel' en vink daar 'systeemherstel uitschakelen op alle stations' uit.
Tenslotte post je een nieuwe HijackThis log. Vermeld hierbij ook alle problemen die je hebt ondervonden bij het uitvoeren van deze instructies.
*

**FrO$Ty**

Legacy Member
alvast al bedankt voor de nuttige informatie.
ja in de lijst van software de dingen die ik niet herkende(aloewel ik totaal niks van deze dingen afweet en het mischien bekende dingen zijn):
AC3filter
Ffdshow
OIN


Het bestand ??rss.exe kon ik dus niet vinden en alsook de bestanden fsza.dll en abcdefg.exe
nog een opmerking bij het verwijderen van programmas bij software kreeg ik bij sommigen een foutmelding(1 of 2) en vond ik ook niet alles.

hier is mijne nieuwe log:Logfile of HijackThis v1.99.1
Scan saved at 12:51:03, on 16/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WIN2\System32\smss.exe
C:\WIN2\system32\winlogon.exe
C:\WIN2\system32\services.exe
C:\WIN2\system32\lsass.exe
C:\WIN2\system32\svchost.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WIN2\system32\nvsvc32.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\Explorer.EXE
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WIN2\system32\wscntfy.exe
C:\Program Files\Common Files\GMT\GMT.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\Thomas\Mijn documenten\Mijn ontvangen bestanden\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be/nl/klanten.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN2\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WIN2\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WIN2\system32\nvsvc32.exe

en nog eens bedankt voor de gedane moeite
s

shimbayi

Legacy Member
Het ziet er al veel beter uit, maar er zijn nog een paar dingen achtergebleven die we nu gaan proberen weg te krijgen.

Lees eerst de volgende instructies eens volledig door vooraleer je enige actie onderneemt. Een kwestie van te weten wat je te wachten staat. Het is ook altijd handig om deze instructies af te drukken of te kopiëren naar een tekstbestand, zodat je ze altijd bij de hand hebt bij het opkuisen van je pc.

Die AC3Filter en die Ffdshow zijn in orde. Dat zijn codecs die gebruikt worden voor het afspelen van films.
Dat je niet al die programma's hebt gevonden om te verwijderen, is ook geen probleem.

Die OIN heeft te maken met die ??rss.exe. Je moet die uninstaller wel niet gebruiken want die is niet echt te vertrouwen en zou wel eens meer rommel op je pc kunnen zetten. Om die uninstaller weg te krijgen bij software, kan je gebruik maken van HijackThis.
  • Start HijackThis en klik op de 'Open the Misc Tools section' knop.
  • Klik op de knop 'Open Uninstall Manager'.
  • Zoek in de lijst naar die OIN, duid deze aan en klik op de knop 'Delete This entry'.
Om die ??rss.exe te vinden, moet je eens de volgende tekst kopiëren in notepad, en dan op je bureaublad opslaan als FindFile.bat.
Code: 
dir C:\WINDOWS\system32\??rss.exe  /a h > files.txt
notepad files.txt
Zoek het bestand FindFile.bat dan op je bureaublad en dubbelklik erop. Als dat gebeurd is, krijg je een notepad venster waarvan je de inhoud eens moet posten in je volgende post.

Heropen HijackThis en klik op de knop 'Do a system scan only' (of de knop 'Scan'), en vink vervolgens de volgende regels aan in je log.

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe

Sluit nu alle vensters af behalve HijackThis en klik op 'Fix checked'.

Vervolgens start je de computer op in veilige modus. Hiervoor start je gewoon je computer opnieuw op en bij het booten blijf je op F8 drukken. Dan zal er een menu verschijnen waar je kan kiezen om op te starten in veilige modus.

Verwijder de volgende programma's bij software in het configuratiescherm, indien je ze kan terugvinden.

Gator


Maak nu eerst de verborgen bestanden zichtbaar in windows verkenner.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' aan.
Vink 'Verborgen bestanden en mappen weergeven' aan.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' uit.
Vink 'extensies voor bekende bestandstypen verbergen' uit.

Verwijder de volgende mappen in windows verkenner, indien je ze kan terugvinden.

C:\Program Files\NewDotNet\
C:\Program Files\Common Files\GMT\

Verwijder de volgende bestanden in windows verkenner, indien je ze kan terugvinden.

C:\WIN2\system32\fsza.dll
C:\WIN2\abcdefg.exe

Hierna kan je de computer terug opnieuw opstarten.

Tenslotte post je een nieuwe HijackThis log. Vermeld hierbij ook alle problemen die je hebt ondervonden bij het uitvoeren van deze instructies.

Je kan nu ook de instellingen om de verborgen bestanden weer te geven terug veranderen.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' uit.
Vink 'Verborgen bestanden en mappen weergeven' uit.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' aan.
Vink 'extensies voor bekende bestandstypen verbergen' aan.
*

**FrO$Ty**

Legacy Member
Wederom bedankt voor de moeite,
Alles ging redelijk goed maar van het gedeelte dat ik in veilige modus moest doen , heb ik enkel de map gmt kunnen verwijderen de andere heb in niet gevonden.

Hier is het stukje tekst van de findfile.bat:
et volume in station C heeft geen naam.
Het volumenummer is A072-BDB6

Map van C:\WINDOWS\system32

04/08/2004 10:03 6.144 csrss.exe
1 bestand(en) 6.144 bytes

Map van C:\Documents and Settings\Thomas\Bureaublad



en hier is mijne nieuwe log:
Logfile of HijackThis v1.99.1
Scan saved at 14:35:24, on 16/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WIN2\System32\smss.exe
C:\WIN2\system32\winlogon.exe
C:\WIN2\system32\services.exe
C:\WIN2\system32\lsass.exe
C:\WIN2\system32\svchost.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\system32\spoolsv.exe
C:\WIN2\Explorer.EXE
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WIN2\system32\nvsvc32.exe
C:\WIN2\System32\svchost.exe
C:\WIN2\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WIN2\system32\wuauclt.exe
C:\Documents and Settings\Thomas\Mijn documenten\Mijn ontvangen bestanden\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be/nl/klanten.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN2\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WIN2\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WIN2\system32\nvsvc32.exe

thx.
s

shimbayi

Legacy Member
Je log is nu volledig in orde, en je bent dus van alle rommel verlost. Als je dit zo wil houden kan ik je nog de volgende tips geven.
*

**FrO$Ty**

Legacy Member
ow thx voor de nuttige tips nog en alle hulp. Ik had antivir trouwens maar ik had gisteren avond er een update van gedwl en toen deed antivir raar en nu is hij volledig weg
*

**FrO$Ty**

Legacy Member
alles gaat goed nu maar ik heb nog 1vraagje, ik denk niet dat ik die hier moet stellen maar ik doe het toch. Het gaat ivm met antivir, zoals ik al eerder vermeld had ik na gistere die internetupdate te dwl problemen en nu nog is het niet in orde. Normaal staat antivir op active maar antivir guard blijft nu op not active staan en ik weet het niet hoe ik dit moet veranderen(ik weet het ik ben een totale noob op dit vlak)
s

shimbayi

Legacy Member
Start AntiVir eens op en ga naar options --> configuration. In het volgende venster ga je dan naar 'miscellaneous waar je 'Load the Guard at system start' moet aanvinken.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan