Archief - waarschijnelijk onschuldig

Logfile of HijackThis v1.99.1
Scan saved at 22:25:57, on 3/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\WINDOWS\Explorer.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
E:\Program Files\EasyNoter37LE\enlite.exe
E:\Program Files\Logitech\SetPoint\SetPoint.exe
E:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\WINDOWS\system32\devldr32.exe
E:\Program Files\Opera\Opera.exe
E:\Program Files\Winamp\winamp.exe
E:\WINDOWS\system32\msiexec.exe
E:\Program Files\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://proxy.telenet.be:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [EasyNoterLite35#1] "E:\Program Files\EasyNoter37LE\enlite.exe" /a
O4 - Global Startup: Logitech SetPoint.lnk = E:\Program Files\Logitech\SetPoint\SetPoint.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Apache2 - Unknown owner - E:\Site\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe


is er mss na de install van msn 7.5.0306 NL bijgekomen,
maar ik check mijn hijackthis log niet elke dag, dus kan het niet met zekerheid zeggen

als het dan toch al onschuldig is, wat is het dan?

1. Klaarblijkelijk gebruikt msn 7.5 msi(windows installer). Ongevaarlijk en nodig.
2.Is onschuldig, en wordt toegevoegd door msn 7.5. Een protocol is normaal een "afspraak" met microsoft/windows over hoe bepaalde data worden overgedragen via een netwerk.

N.B. Hijackthis meldt meestal ten onrechte dat die dll ontbreekt.

Van http://66.249.93.104/search?q=cache...aq/html/ip.html+wat+is+windows+protocol&hl=nl

.. Protocol ..

Als mensen met elkaar willen communiceren, dan kunnen ze dat alleen als ze dezelfde communicatieregels en taal gebruiken (al dan niet via een derde persoon die voor de vertaling zorgt). Hetzelfde geldt voor computers: computers begrijpen elkaar alleen als ze dezelfde communicatieregels gebruiken en dezelfde taal gebruiken (of als er hardware aanwezig is die de communicatieregels en taal die beide partijen hanteren succesvol kan vertalen). Neem als voorbeeld een telefoongesprek tussen twee mensen. Hierbij worden meestal de volgende afspraken gehanteerd:
Degene die wordt gebeld zegt zijn naam;
Degene die belt zegt zijn naam en begint zijn verhaal (wellicht in het Nederlands);
Degene die gebeld wordt geeft antwoord, waarna de beller weer gaat praten;
De personen praten niet door elkaar heen;
De personen verbreken de verbinding als ze beiden klaar zijn met praten.
Alhoewel de vergelijking met menselijke communicatie natuurlijk vastloopt, kan een verzameling vergelijkbare stappen worden onderscheiden bij communicatie tussen computers. Er wordt een verbinding opgezet, data uitwisseling vindt plaats, er wordt alleen data verstuurd als de andere partij niet stuurt, en de verbinding wordt aan het einde van de sessie weer verbroken.
De taken die komen kijken bij het mogelijk maken van communicatie tussen computers, zoals het opzetten, coördineren en verbreken van de verbinding, het adresseren van de te versturen data etc., kunnen in aparte en onafhankelijke modulen worden ondergebracht. De functionaliteit van zo'n module wordt geïmplementeerd via een gestandaardiseerde verzameling regels en wordt met een duur woord een protocol genoemd. Nu zijn er, net zoals bij menselijke communicatie, verschillende protocollen. Zo nemen de mensen in andere landen de telefoon aan met "Ja?", of zeggen ze hun eigen telefoonnummer. Die mensen gebruiken dus een ander protocol.

okay thx