Beveiliging en privacy

11039 vragen in dit forum

1. Hijackthis log: rogue clicker een trojan?

   Ziet er iemand iets verdachts in onderstaande hijackthis log? Ik vraag dit omdat mijn vrouw en mijn zoon voor het spel Kings of Chaos gebruik maken van Rogue Guild KOC Click Utility. Nu heeft zoonlief, opgevoed met veiligheidsgevoelens voor de pc, ergens op een forum gelezen dat hierin een trojan zit. Mooi natuurlijk dat hij oplettend is, maar ik vraag me af of het klopt. Als ik in msconfig kijk wat er automatisch opstart, zie ik daar zo snel niets raars. En in deze log ook niet (messengerplus is de sponsorvrije versie). Maar ik kan natuurlijk iets over het hoofd zien. Of wellicht heeft iemand ervaring met die rogue clicker??? Peter Logfile of HijackThis v1.97.7…

   Gevraagd door anoniem, 3 oktober 2004

   0 stemmen
   1 antwoord
2. Logfile n.a.v. onderwerp VIRUS? van perloc

   Wie kan deze logfile ontleden? Logfile naar aanleiding van mijn probleem onder titel "VIRUS" met als auteur "perloc" Logfile of HijackThis v1.98.2 Scan saved at 7:32:26 AM, on 03/10/04 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SM56HLPR.EXE C:\PROGRAM FILES\FSI\F-PROT\F-STOPW.EXE C:\WINDOWS\TPPALDR.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\PR…

   Gevraagd door anoniem, 3 oktober 2004

   0 stemmen
   1 antwoord
3. ff vraagie

   is deze spyware of nie.. en dan gaat het even om de vet gedrukte.. :roll: Logfile of HijackThis v1.98.2 Scan saved at 12:35:56, on 4-10-2004 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAM FILES\IP INSIGHT\ARMON32A.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAM FILES\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\RTVSCN95.EXE C:\PROGRAM FILES\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\DEFWATCH.EXE C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE C:\WI…

   Gevraagd door anoniem, 4 oktober 2004

   0 stemmen
   4 antwoorden
4. modem/router firewall en software firewall

   Onlangs (vandaag) in het bezit gekomen van een etech modem/router incl firewall. Bij het klikken door de menu's kwam ik erachter dat de ingebouwde firewall uit staat. c.q. niet geconfigureerd is. Inmiddels heb ik op beide PC's die naar buiten gaan een AV-Scanner en firewall geïnstalleerd, is het dan nog nodig om de firewall van de router te gebruiken??? Of is dit altijd nuttig als extra?? Zijn er andere dingen die ik nog uit/aan moet zetten van die router, ik las namelijk ook iets over pingen en DMZ????

   Gevraagd door anoniem, 27 september 2004

   0 stemmen
   2 antwoorden
5. Hijack-log

   We hebben vanmiddag onze computer ontdaan van een heleboel ongerechtigheden want hij liep heel traag; SpySweeper gedraaid, resten van NAV uit het register gehaald, NOD32 opnieuw geïnstalleerd (want die deed het ook niet meer) en verder nog wat kleine dingen. Nu vragen we ons af of de computer ook echt helemaal schoon is. Zou iemand misschien zo vriendelijk willen zijn dit hijack-log na te kijken? Bij voorbaat onze hartelijke dank. Logfile of HijackThis v1.98.2 Scan saved at 16:27:46, on 3-10-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlog…

   Gevraagd door anoniem, 3 oktober 2004

   0 stemmen
   8 antwoorden
6. Hijack this log wie zal even willen kijken

   Logfile of HijackThis v1.98.2 Scan saved at 13:12:36, on 3-10-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Common Files\Symantec Shared\ccApp.exe D:\Program Files\Messenger Plus! 3\MsgPlus.exe D:\documents an…

   Gevraagd door anoniem, 3 oktober 2004

   0 stemmen
   6 antwoorden
7. MSN startpagian

   Hoi, Kan iemand mijn logfile even controleren, krijg iedere keer MSN.COM als startpagina, heb al ad-aware en spybot laten draaien, maar helaas.. en de eventuele stappen die ik moet ondernemen om dit probleem op te lossen. Alvast bedankt. Logfile of HijackThis v1.98.2 Scan saved at 14:40:09, on 1-10-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explor…

   Gevraagd door anoniem, 1 oktober 2004

   0 stemmen
   51 antwoorden
8. BullGuard

   Hallo, Per abuis is een demo van BullGuard op onze PC geinstalleerd. Nu wil ik hem uninstallen, maar bij Software zie ik hem niet in de lijst staan. En als ik het via start/prog/bullguard/uninstall probeer loopt hij vast. Ik wil hem graag van mijn systeem af hebben, hoe kan ik dat het beste doen, zodat dan ook echt alles van BullGuard eraf is? Vast bedankt !!

   Gevraagd door anoniem, 3 oktober 2004

   0 stemmen
   1 antwoord
9. startpagina blijft niet staan en veranderd steeds

   Hi Sinds een paar dagen heb ik last dat als ik IE start niet de Google.nl zoals ik altijd had tevoorschijn komt, maar ..http://mysearchnow.com/passthrough/index.html?http://www.msn.com (zet m expres niet in url want misschien krijgen jullie het anders ook, vandaar de .. ervoor) en uiteindelijk op ..www.msn.com terecht kom Hoe vaak ik het al verwijderd heb, helpt helemaal niks Want schijnt bij koude start dus kennelijk terug te komen Wat te doen?? :(

   Gevraagd door anoniem, 26 september 2004

   0 stemmen
   31 antwoorden
10. hijackthis log check graag

    Logfile of HijackThis v1.97.7 Scan saved at 19:36:39, on 2-10-2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\inetsrv\inetinfo.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe D:\Program Files\SETI@home\SETI@home.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\…

    Gevraagd door anoniem, 2 oktober 2004

    0 stemmen
    6 antwoorden
11. Zonealarm i.c.m. E-tech 11mb wireless

    Heb vandaag ADSL verbinding geinstalleerd. Betreft Zonnet ADSl met E-tech 11MB wireless modem. Alles is nu up-and-running , maar firewall werking is nog niet naar mijn zin. Heb Zonealarm geinstalleerd 5.1.011. Zonder configuratie ligt internet er uit. Heb IP-adres ingevoerd van modem welke ik met ipconfig onder cmd heb verkregen. Dat werkt voor internet, maar niet voor email van Zonnet. Wanneer ik zonealarm stop, krijg ik wel email binnen (probleem 1). Tweede probleem is dat zelfs wanneer ik ZA heb draaien, de port-scan van DSLREPORTS.COM of poorten open ziet staan (incl. poort 23) of dat ze gereageerd hebben. En dat wil ik dus niet (probleem 2). Ikzelf he…

    Gevraagd door anoniem, 2 oktober 2004

    0 stemmen
    0 antwoorden
12. Systeemperformance bij gebruik van beveiligingstools...

    Welke beveiligingstools hebben de minste invloed op de systeemperformance? Ieder tool vertraagt een pc (vooral met opstarten) wel iets. Maar welke is nou het minst "belastend"? Kun je nu beter kiezen voor: - Norton Internet Security? - McAfee internet Security? - Zonealarm met bijv. McAfee antivirus? - hardware firewall en een aparte virusscanner? - etc. etc. Wat zijn jullie ervaringen? Ik ben erg benieuwd. Peter

    Gevraagd door anoniem, 2 oktober 2004

    0 stemmen
    3 antwoorden
13. Input voor artikel over HijackThis-logs

    Beste forumbezoekers, Voor het november-nummer van Computer!Totaal wil ik een artikel schrijven over het analyseren van o.a. HijackThis-logs in een poging de iets minder ervaren computer een eind op weg te helpen met het opsporen en verwijderen van spyware. In het juli/augustus-nummer stond al een artikeltje over het verwijderen van spyware met een aantal freeware-tools. Dit is een soort vervolg daarop, een stapje verder. Ik vind het leuk als ik jullie input in dit verhaal kan verwerken. Dus heb je suggesties en opmerkingen, of bronnen (websites) die in het verhaal verwerkt zouden moeten worden: meldt het hier of mail me direct. Alvast bedankt!

    Gevraagd door anoniem, 29 augustus 2004

    0 stemmen
    26 antwoorden
14. hi-jackthis log, wat moet/mag er weg?

    weet niet of ik de nieuwste hjt heb gebruikt, zal wel? Logfile of HijackThis v1.97.7 Scan saved at 17:51:55, on 30-9-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Syperfall\smc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Com…

    Gevraagd door anoniem, 30 september 2004

    0 stemmen
    21 antwoorden
15. spyware :@

    Hoi, ik heb enorm veel last van Spyware. Ik heb hier een HijackThis log. [b:e1d34c2180] Logfile of HijackThis v1.98.2 Scan saved at 10:26:26, on 2-10-2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common …

    Gevraagd door anoniem, 2 oktober 2004

    0 stemmen
    6 antwoorden
16. logfile

    Hallo, Na een vervelende crash computer weer op gang . Voor de zekerheid zet ik een Hijack log neer. Wil iemand kijken of er nog verdacht spul inzit? Txs! Logfile of HijackThis v1.98.2 Scan saved at 15:10:16, on 2-10-2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDO…

    Gevraagd door anoniem, 2 oktober 2004

    0 stemmen
    3 antwoorden
17. Opstarten erg langzaam, oorzaak zichtbaar in Hijackthis-log?

    Op het gedeelte van dit forum over Windows heb ik de volgende vraag gesteld: "Sinds gisteren heb ik dat de computer langzaam opstart. Bij het opstarten blijft heel lang een zwart dos-achtig scherm met 'wat er in je pc zit' te zien. Ik heb SP-2 nog niet. Dus dat kan het niet zijn. We hebben wel sinds een week een netwerkje met een router. Wat zou het kunnen zijn?" http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=859475#859475 Ik kreeg de tip om op spyware te testen en een hijackthis-log te posten. (Anjo denkt aan malware) Spybot gaf de melding: Gefeliciteerd u heeft geen spybots! Ad-aware gaf 1 cookie dat een data-miner zou zijn. Nou kun je bij Spybo…

    Gevraagd door anoniem, 1 oktober 2004

    0 stemmen
    6 antwoorden
18. Last van vervelende spyware :(

    Met Spybot - Search & Destroy heb ik deze net een volledige scan laten doen. Echter krijg ik een melding van 2 gevonden bestanden; het gaat om de volgende: Download Accelerator Plus ads: Default ad category (Register-verandering., [b:7eba7fefce]fixed[/b:7eba7fefce]) HKEY_LOCAL_MACHINE\SOFTWARE\SpeedBit\Download Accelerator\ADSDefaultCategory=Default Download Accelerator Plus ads: Ad category (Register sleutel, [b:7eba7fefce]fixing failed[/b:7eba7fefce]) HKEY_LOCAL_MACHINE\SOFTWARE\SpeedBit\Download Accelerator\ADSADS Zoals je kan zien, is de 2e niet verwijderdt of hersteld. Hoe kan ik dit toch wegkrijgen? ik weet echt niet wat het is. Heb ook al opge…

    Gevraagd door anoniem, 1 oktober 2004

    0 stemmen
    6 antwoorden
19. Zit bij deze hijack log spyware ?

    Mijn zoontje heeft ff op mijn compu gezeten en was meteen vergeven van spyware. :( Heb zo veel mogelijk verwijderd maar is volgens mij nog niet schoon.Bij dezen een log zou iemand zo vriendelijk willen zijn om te adviseren :lol: Bedankt Logfile of HijackThis v1.98.2 Scan saved at 19:39:04, on 22-9-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common …

    Gevraagd door anoniem, 22 september 2004

    0 stemmen
    14 antwoorden
20. Probleem met downloaden: de download loopt vast

    Deze zomer heb ik Internet Explorer SP1 geïnstalleerd en heb inmiddels Internet Explorer SP2 (is gelijk met Windows XP SP2 geïnstalleerd). Helaas hapert het downloaden sinds deze zomer. Als ik een bestand aan het downloaden ben (vaak .exe-bestanden), dan staat het halverwege stil. Het venster waarin de voortgang wordt aangegeven blijft staan, maar er wordt gewoon niet meer gedownload. Het lijkt dus alsof hij op pauze staat. Dit probleem heb ik met Internet Explorer, met Netscape Navigator en soms ook met Download Accelerator Plus. Af en toe gaat een download helemaal goed, maar te vaak gaat het fout. Wat wel opvalt is dat Windows Update naar behoren functioneert; daar …

    Gevraagd door anoniem, 17 september 2004

    0 stemmen
    12 antwoorden
21. Explorer reageert niet/hijack log

    Ik heb de laatste tijd vaak last dat explorer nergens op reageert. Dan staat het scherm gewoon vast en kan ik intikken wat ik wil maar hij zoekt dan niks. Sluit ik de browser af en open opnieuw dan doet ie het weer prima. Ik heb geen idee waar het aan kan liggen en heb dus voor de zekerheid een hijack scan gedaan. Misschien kan iemand me hier vertellen of daar wellicht iets niet goed is ?? Ik zie zelf wel nieuwe dingen staan vergeleken met een log van een tijdje geleden maar ik heb ook onlangs SP2 geinstalleerd dus ik durf niks te verwijderen. Logfile of HijackThis v1.98.2 Scan saved at 21:33:19, on 30-9-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Inter…

    Gevraagd door anoniem, 30 september 2004

    0 stemmen
    7 antwoorden
22. X10 software

    Ondanks een firewall, ad-aware, en de beveiliging van hccnet, heb ik opeens x10 software op mijn pc. Met allerlei balken in internet explorer, die ik niet weg krijg. Hoe krijgen ze het voor elkaar..... Maar wat nu te doen?

    Gevraagd door anoniem, 29 september 2004

    0 stemmen
    9 antwoorden
23. Gek van de spyware

    Sinds een paar dagen last van allerlei toolbars en andere troep Het meeste is nu weg, ziet iemand nog meer wat weg kan ? Logfile of HijackThis v1.98.2 Scan saved at 12:32:15, on 30-9-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\Smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\Program Files\Common Files\Symantec Sha…

    Gevraagd door anoniem, 30 september 2004

    0 stemmen
    3 antwoorden
24. NAV 2004, ned., te koop zonder activering?

    Weet iemand of Norton Anti Virus 2004, nederlandstalige versie, op CD te koop is zonder activeringscode? dank, theodosius

    Gevraagd door anoniem, 27 september 2004

    0 stemmen
    10 antwoorden
25. 2e pc met router werkt. maar hoe goed is die firewall

    ik heb hier nu 2 pc's aangesloten op de kabel met hiertussen een router met ingebouwde firewall. op de eerste pc zat al een firewall van norton. deze gaf regelmatig aan dat er een poging tot inbraak was. nu geen 1 inbraak meer gezien dus ik neem aan dat de firewall van de router aardig werkt. is het nu nodig/verstandig om op beide pc's ook nog NORTON FIREWALL te installeren? op de 1e pc zit norton al geinstalleerd. maar als hij overbodig is gooi ik hem der liever af. want met spellen wil ik nog weleens problemen hebben met een ingeschakelde firewall. gr r.marijnissen

    Gevraagd door anoniem, 29 september 2004

    0 stemmen
    2 antwoorden