Archief - Uitschakeling firewall!!dringend!!

hallo,

Ik heb hitman pro laten runnen en deze heeft al een aantal fouten uit mijn systeem kunnen halen.
Nu zit er nog een fout in die telkens mijn firewall uitschakeld.Ik denk dat dit het bestand wscntfy.exe is,als jullie daar iets aan hebben.

Hier is mijn logje.
Alvast bedankt

Logfile of HijackThis v1.99.1
Scan saved at 18:37:29, on 4/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\Logi_MwX.Exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\iRiver\iHP100\iHPDetect.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Motherboard Monitor 5\MBM5.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\LckFldService.exe
C:\MATLABR11\webserver\bin\matlabserver.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\NielsParedis\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.lanwars.lan:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [iHP-100] C:\Program Files\iRiver\iHP100\iHPDetect.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123920128343
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AE609930-A6EB-4A78-B7DA-B3200705FEBD} (Mophun Control) - http://www.mophun.com/codebase/mophun.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15012/CTPID.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F965D65B-7C09-4EDD-82BE-6E6A6ADE181E} (VRPlayerCtrl Class) - http://www.opvrs.co.kr/cab/Open3DPlayer/VRPlayer.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLABR11\webserver\bin\matlabserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

dat bestand is van windows firewall geeft hitmanpro dat bestand als fout aan mss?

Jurgenv1 zei:

dat bestand is van windows firewall geeft hitmanpro dat bestand als fout aan mss?

Klik om te vergroten...

nee het bestand is inderdaad van windows firewall,dit bestandje dient inderdaad gewoon om aan te geven dat die firewall is uitgeschakeld. (Had even gezocht in google).

Maar waarom is mijn fire wall uitgeschakeld???Nee hitman geeft dit niet als fout,maar wie schakeld mijn firewall uit??

Als ik bij configuratiescherm klik op windows firewall dan zegt hij "kan door een onbekende fout de firewalls niet weergeven"

thx

* Je kan deze instructies best uitprinten of opslaan in een kladblokbestand, want straks zal je in veilige modus
moeten gaan werken, en dan is deze pagina niet beschikbaar (geen internet)

* Download smitRem.exe en sla dit op op het Bureaublad.
Dubbelklik op het bestand en pak het uit naar zijn eigen map op het Bureaublad.


* Download, installeer en update de free trial versie van Ewido anti-malware

1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Open de smitrem-map op je bureaublad, en dubbelklik op RunThis.bat. Volg de aanwijzigingen op het scherm.
Je bureaublad en ikoontjes zullen even verdwijnen en daarna terug verschijnen, dit is normaal.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite

• klik op Scanner
• Klik op complete system scan
• Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport

• Klik op Bewaar rapport
• Sla het rapport op op je bureaublad
• Sluit Ewido af

* Ga dan naar Start -> configuratiescherm -> vormgeving en thema's -> bureaublad ->bureaublad aanpassen -> Website -> haal het vinkje weg bij "Security Info" als het er nog staat.

* Herstart je computer in normale modus.

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* Herstart je pc nogmaals en plaats dan een nieuw logje van Hijackthis, samen met het rapport van Ewido en de log van de smitRem tool, die je hier kan vinden: C:\smitfiles.txt.

oke ik zal proberen,ik hou je op de hoogte.

Ik vraag me toch af waar je dit allemaal van weet en geleerd hebt.

alvast bedankt

grtz

Ik heb wel een probleem...

Ik kan mijn pc niet in veilige modulus opstarten.Dat was ik testrak ook al aan het zoeken maar vond het niet.

Met f8 inhouden lukt niet.Ik kan dan kiezen tussen opstarten van floppy,c schijf of dvd maar niet kiezen tussen veilige opstartne ofzo.

Met msnconfig heb ik boot.ini er niet bijstaan,enkel:
Algemeen
System.ini
Win.ini
Services
Opstarten

Wat nu gedaan?

grtz

vreemd, zal eventjes overleggen met andere malware fighters

Jurgenv1 zei:

vreemd, zal eventjes overleggen met andere malware fighters

Klik om te vergroten...

Oke bedankt

druk je wel op F8 NA die pieptoon tijdens het opstarten?
en probeer eens het bestand bootini te vinden via de zoekfunctie in XP, als je die vind, vertel me dan de locatie

Jurgenv1 zei:

druk je wel op F8 NA die pieptoon tijdens het opstarten?
en probeer eens het bestand bootini te vinden via de zoekfunctie in XP, als je die vind, vertel me dan de locatie

Klik om te vergroten...

ja ik druk op f8.
Op mijn pc onder heb ik wel het boot.ini bestand maar op de pc waar de fout op staat vind ik het boot.ini bestand niet .


Moet ik anders opstarten via mijn windows cd en windows repareren??

Als ik via de cd opstart kan ik windows repareren zegt hij door op f3 te duwen.Maar blijven mijn bestanden dan staan of worden deze gewist??
Anders zal ik mijn windows "repareren" en dan staat er mss wel boot.ini in.

maar ik moet er zeker van zijn dat mijn bestanden blijven staan want ik heb geen backup.En mijn programma's enzo blijven dan ook gewoon bij start staan??

laat me iets weten, bedankt

grtz

???????

kan je proberen, bij de erstelling worden de bestanden overschreven/vervangen, dus van de rest blijft hij af die niet te maken heeft van windows

Jurgenv1 zei:

kan je proberen, bij de erstelling worden de bestanden overschreven/vervangen, dus van de rest blijft hij af die niet te maken heeft van windows

Klik om te vergroten...

Oke ik hoop het maar.Ik geef je straks een verslag

grtz

Ik heb geprobeerd op nieuw te installeren.

maar als ik via de cdrom start en dan op windows herstellen of repareren klik.

Dan vraagt hij mij om van het juiste station op te starten.
Er staat d:/windows
maar mijn windows staat op de c schijf,dus tik ik c in en duw op enter.

Dit blijkt een ongeldig station te zijn .En meer kan ik er niet intikken.Maar een letter.Wat moet hier worden ingetikt?

Via windows zelf kan ik dit ook niet herstellen omdat ik service pack 2 heb en de cd maar service pack 1a is.En dan geeft hij een fout.

wat te doen?

grtz

Nog even ter info ik heb als tussenoplossing zonealarm op mijn pc staan (de pro versie)
Deze blijkt geen problemen te geven maar ik zou toch graag gewoon windows firewall hebben.

Is er al een oplossing gevonden ondertussen?

grtz

we zullen het zo doen:

1. zorg ervoor dat de pc opstart via de cd-rom station

2. steek de cd-rom van xp in de lade en start via de CD op

3. wanneer je de "Press any key to boot from CD" melding krijgt, druk dan om elk even toets op je toetsenbord

4. wanneer je de "Welcome to Setup" melding krijgt, druk op R om naa de Recovery Console te gaan

5. als je dan de melding krijgt om het admin paswoord in te geven, druk dan op enter ENTER (indien je geen hebt ingesteld).

6. nu typ je: bootcfg /list, druk dan op ENTER. de huidige instellingen van Boot.ini verschijnen nu.

7. nu typ je: bootcfg /rebuild, en druk op ENTER. nu zal het je harde schijf afscannen en zoeken naar Windows XP, Microsoft Windows 2000, of andere Microsoft Windows NT installaties, en toont dan de resultaten. volg dan de instructies op om een windows installatie toe te voegen op de Boot.ini. bvb, vol deze stappen om een Windows XP installatie toe te voegen op de Boot.ini:

a. wanneer je zulke melding krijgt:
Total Identified Windows Installs: 1
[1] C:\Windows
Add installation to boot list? (Yes/No/All)
druk op Y en druk op ENTER.

b. wanneer je zulke melding krijgt:
Enter Load Identifier
dit is de naam van het besturingssysteem. typ de naam van je besturingssysteem en druk dan op ENTER. in dit geval Microsoft Windows XP Professional of Microsoft Windows XP Home Edition.

c. wanneer je zulke melding krijgt:
Enter OS Load options
Typ /fastdetect, en druk op ENTER.

haal nu de cd-rom van XP uit de cd-rom lade

Typ exit en klik op ENTER.


PS zonelarm is een goeie firewall, alleszins beter dan die van windows die maar half zijn werkt doet en alleen het binnengaand verkeer controleert

nog een vraagje, heb je meerdere schijven?

Jurgenv1 zei:

nog een vraagje, heb je meerdere schijven?

Klik om te vergroten...

ja ik heb een c en d schijf.

Als ik die instructies volg die je me zegt dan blijven toch al mijn programma's en bestanden staan??

NielsParedis zei:

ja ik heb een c en d schijf.

Als ik die instructies volg die je me zegt dan blijven toch al mijn programma's en bestanden staan??

Klik om te vergroten...

tuurlijk blijven die staan staat boot.ini op de D of D schijf? voer ondertussen maar die stappen uit

Jurgenv1 zei:

tuurlijk blijven die staan staat boot.ini op de D of D schijf? voer ondertussen maar die stappen uit

Klik om te vergroten...

Ik heb al een probleem bij stap4

Nadat ik op r heb gedrukt voor recorvery vraagt hij me.

Van welke windows wilt u opstarten.En vanbovne staan d:windows maar ik heb mijn windows op de c schijf geinstalleerd.

En ik kan maar 1 cijfer of letter invullen.Als ik op enter duw en niets invul restart hij gewoon.

wat gedaan?

En nee boot.ini staat niet op de d schijf,ook niet op de c

grtz