Beveiliging en privacy

11039 vragen in dit forum

1. Hijack This log.

   Graag zou ik onderstaande logfile van een collega ook even laten willen laten checken door wat meer ervaren mensen: Let wel dit is volgens hem gedaan: In ieder geval moet de HijackThis.exe uit de \Temp\Tijdelijke map 1 naar een andere locatie i.v.m. back up. Norton Antivirus geupdate. XP 2 Geinstalleerd (klop zie log) dus volledig bij. Ad ware gedraaid Spybote gedraaid CW Schredder nog niet. Volgens mij aan de hand van Pack Man´s Startlist kom ik uit op onderstaande regels die verwijderd moeten worden: [b:cbb04183dc]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/Plus18Point/Portal/portal.html R1 - HKCU\Softwa…

   Gevraagd door anoniem, 22 september 2004

   0 stemmen
   4 antwoorden
2. Wordt er spam via mijn computer verstuurd?

   Hallo, ik ben hier dus achter gekomen toen ik tijdens het gamen een ping van 300 had. Ik ging met NetLimiter kijken wat er van mijn computer op internet zat, en het was gewoon de echte Explorer.exe. Met ong. 0.8 kb/s up en down (ging gelijk op).. Nu heb ik ff een screendump gemaakt van een netstat sessie, en dit is wat ik kreeg (niet de hele lijst, want dat kreeg ik niet op het scherm): [img:929a673c95]http://wally.iconrate.net/images/spam.jpg[/img:929a673c95] Alles smtp, op een pop3 (van MsnPlus) en wat vage niet gebruikelijk actieve porten.. Wat is het probleem en nog mooier, wat is de oplossing?

   Gevraagd door anoniem, 19 september 2004

   0 stemmen
   42 antwoorden
3. na sp2: zonealarm blijft weg, windows hangt weer eens

   Wat virusmakers en hackers niet voor mogelijk gehouden hebben is dat de [i:ecf8f31960]indirecte[/i:ecf8f31960] schade die ze ons computergebruikers hebben toegebracht hebben, zo mogelijk nog groter is. Want het is een ramp wat de "beveiligingen" van xp sp2 teweeg gebracht hebben. Falende programma's en software. Ik hoef daar niet meer op in te gaan. Ook dit forum heeft er al genoeg aandacht aan besteed. Jammer dat de software fabrikanten, met Microsoft voorop, zo langs elkaar werken. Zelf heb ik sinds de installatie van sp2 ook een moeilijke pc, die wel eens helemaal opstart, maar de meeste keren vooral hangen blijft als eigenlijk alleen nog het icoontje van zonealarm in…

   Gevraagd door anoniem, 29 september 2004

   0 stemmen
   4 antwoorden
4. Windows XP SP2 en firewall

   Ik zit in een 3 computer netwerkje thuis achter een router/hub. Zeer onlangs heb ik Windows SP2 geinstalleerd. Ik heb ergens gelezen in PCM of ComputerTotaal(maar kan dat niet terugvinden) dat je beter de Windows firewall van SP2 kunt uitzetten als je al een firewall gebruikt van de router. Als ik de Windows firewall uitzet krijg ik bij het opstarten en ook daarna telkens het bericht van het Beveiligingscentrum dat ik een veiligheidsprobleem heb. Dat is natuurlijk vervelend. Kan iemand hier wat helderheid in verschaffen?

   Gevraagd door anoniem, 26 september 2004

   0 stemmen
   5 antwoorden
5. Mozilla zoekt zelf verbinding met ICQ ?

   In de logfile van de firewall duikt bovengenoemde verbinding op (Outgoing TCP, web.icq.com (205.188.1248.25), port 80, program: Mozilla.exe) Nou heb ik bij mijn weten niets draaien wat ook maar lijkt op welk chatprogramma dan ook en dus ben ik naarstig op zoek gegaan naar de oorzaak. Niets te vinden, geen Mozilla plug-ins, geen malware, spyware of shitware. Het hele systeem (bestanden, mappen en registry) doorgespit op het voorkomen van icq, ook niets. Het verschijnsel doet zich voor zowel onder Win98 en WinXP, beide met Mozilla 1.6 browser dus het besturingssysteem kan de schuld niet zijn. De firewall is in beide gevallen Sygate 5.5. Voorlopig heb ik het probleem opgelos…

   Gevraagd door anoniem, 29 september 2004

   0 stemmen
   0 antwoorden
6. hijackthis-log

   Kan iemand deze controleren? dank :) Logfile of HijackThis v1.97.7 Scan saved at 22:17:01, on 28-9-2004 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCEVTMGR.EXE C:\PROGRAM FILES\NORTON INTERNET SECURITY\NISUM.EXE C:\PROGRAM FILES\NORTON INTERNET SECURITY\CCPXYSVC.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE …

   Gevraagd door anoniem, 28 september 2004

   0 stemmen
   3 antwoorden
7. spyware????

   zou er eens iemand naar mijn logfile kunnen kijken? Ik krijg mijn startpagina niet meer. Wil ik naar een of andere pagina gaan w ordt ik naar vanalles doorgelinkt maar niet waar ik naartoe wil Logfile of HijackThis v1.98.2 Scan saved at 2:15:18 PM, on 9/26/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Syma…

   Gevraagd door anoniem, 26 september 2004

   0 stemmen
   36 antwoorden
8. Dialer verwijderen

   Norton Antivirus heeft op mijn PC een dialer ondekt. :evil: Het betreft het bestand dia19.exe (dia12864.BUD). Het lukt mij echter niet om deze mbv Norton of op enig andere wijze te verwijderen. Ook op internet heb ik geen tools of informatie kunnen vinden. Weet iemand soms een oplossing??

   Gevraagd door anoniem, 28 september 2004

   0 stemmen
   4 antwoorden
9. Virusscanner van hotmail ziet geen virus.

   Zoals velen van ons weten, worden bijlagen ontvangen via een hotmail account, ter plekke gecontroleerd door een virusscanner (mcAffee) voordat men ze gaat downloaden. Als er geen virus wordt aangetroffen in de bijlage, wordt dit vermeldt. Mochten er onder de lezers nog mensen zijn, die denken dat het dus wel "goed" zit met die bijlage, dan moet ik die helaas teleurstellen. Zo ontving ik gisteren van een bekende zip-file via hotmail. McAffee, de scanner van hotmail vond geen virus. Heb het bestand dus gedownload. Voor alle zekerheid (ik neem geen risico) laat ik mijn eigen scanner (Kapsersky) over deze zip-file gaan. En jawel hoor.....een dik vet virus werd aangetroff…

   Gevraagd door anoniem, 29 september 2004

   0 stemmen
   6 antwoorden
10. Spybot S & D

    Als ik met Spybot S & D (versie 1.13) scan krijg ik meestal de melding: Gefeliciteerd, geen Spybots gevonden. Er onder staan dan een aantal zaken ( in het groen) aangegeven die, naar ik mij heb laten vertellen, niet schadelijk zijn, maar door Spybot wel als 'problemen' worden aangemerkt. Mijn vraag is: zijn deze onschuldig, en zo ja, dan hoef ik ze ook niet in beeld. Maar ik kan de instelling waar ik dit mee uit kan schakelen niet vinden. Is er iemand die dit weet?

    Gevraagd door anoniem, 24 september 2004

    0 stemmen
    6 antwoorden
11. HijackThis Log

    Logfile of HijackThis v1.98.2 Scan saved at 12:58:56, on 29/09/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C…

    Gevraagd door anoniem, 29 september 2004

    0 stemmen
    1 antwoord
12. Backdoor.coreflood virus

    Beste mensen, Ik heb een melding gekregen van mijn Norton Anti Virus. Hierin werd gezegd dat ik een virus had en heb daarna een scan gedraaid!! Het blijkt dat ik 2 keer de virus Backdoor.Coreflood heb bij deze bestanden: 1. C:\Windows\System32\compstji.dll 2. C:\Windows\System32\shsvc2d.dll Het is onmogelijk (zo zecht mij virusscanner) om de bestanden te verwijderen of in quarentine te zetten!! En dat komt denk ik omdat ze nu in gebruik zijn!! Weet iemand hoe ik de virus kan verwijderen of kan ik gewoon de bestandjes weggooien?? Bedankt alvast!!

    Gevraagd door anoniem, 29 september 2004

    0 stemmen
    4 antwoorden
13. uitgaande firewall beveiliging

    Is het verstandig om de windowsSP2 firewall ALLEEN te gebruiken? Kortom beveiligd hij ook UITGAAND dataverkeer? bijvoorbaad dank.... :P

    Gevraagd door anoniem, 29 september 2004

    0 stemmen
    1 antwoord
14. computer (XP) kan wel aanmelden maar logt direct weer uit

    volgende probleem: Betreft een Acer notebook met Windows XP (van collega). Heeft een update gedraait van Adaware en daarna is het fout gegaan. Krijg wel het inlogscherm maar zodra je inlogt knal je er direct weer uit om weer te kunnen inloggen. Al in veilige modus gestart met administrator maar helpt ook niet. Met Knoppix CD de notebook opgestart (boot CD) maar dan kan ik weer geen bestanden kopieeren of verwijderen (had ieder geval adaware.exe even willen hernoemen). Probleem is dat doordat ik niet kan inloggen ik niet bij de bestanden kom onder dos. Wel op C-prompt gekomen maar als ik CD \program files doe dan gebeurt er niets. Kom wil in C: + C:\windows + C:\windows…

    Gevraagd door anoniem, 28 september 2004

    0 stemmen
    4 antwoorden
15. Wat is ESP protocol ?

    Ik kreeg van outpost (firwall) de melding dat mijn pc probeert te communiseren via het ESP protocol :o wat is dit ? en moet ik dit blokkeren ?

    Gevraagd door anoniem, 28 september 2004

    0 stemmen
    5 antwoorden
16. Aha! Ik weet het zeker, spyware! (hier is mijn logje)

    Hai, hier is nogmaals mijn logje, ik weet zeker dat er nu spyware op mijn pc zit, omdat telkens mijn startpagina wordt veranderd, en een onbekend programma wijzigingen probeert te maken in het register. Ik heb al gescand met Spybot en Adaware SE. Maar daarmee was het niet gedaan, dus hier is mijn logje! Logfile of HijackThis v1.98.2 Scan saved at 21:23:38, on 09/27/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System3…

    Gevraagd door anoniem, 27 september 2004

    0 stemmen
    7 antwoorden
17. Norton internet security+ fout in het script voor IE

    Als ik Nortont intern. security open ,krijg ik de volgende melding Fout in het script voor internet explorer Er is een fout opgetreden in het script voor deze pagina Regel:464 Teken:5 Fout:'webWnd' is leeg of geen object Url:res://nisplugin.dll/10036 Het programma werkt ook niet meer naar behoren.Kan ook niet meer bij mijn instellingen komen,klik ik hier op,dan gebeurt er niets. Wie weet een oplossing.

    Gevraagd door anoniem, 27 september 2004

    0 stemmen
    2 antwoorden
18. Welke scanner is nou beter?

    Hai, ik had even een vraagje, welke virusscanner is beter, Kaspersky Antivirus of Bitdefender Professional 8?

    Gevraagd door anoniem, 23 september 2004

    0 stemmen
    14 antwoorden
19. Tiscali Dialer

    hallo, ik heb mijn pc geformatteerd en xp home er opnieuw opgezet. Ook mijn norton etc. weer geinstalleerd. Als ik nu in norton een programmascan doe staat 2 keer in de lijst vermeld "Tiscali Dialer" op de locaties: C:\Program files\WindowsNT\dialer.exe en C:\WINDOWS\SoftwareDistribution\Download\2536a548b4a83b6c7a416e0d99691bf7\dialer.exe Ik heb adsl en gebruik geen inbelverbinding. Slaat deze dialer op mijn adsl of niet? Ik kan mij namelijk niet herinneren dat ik deze programma's ooit eerder in de lijst heb gezien. Ik heb verder trouwens ook geen inbelverbindingen geinstalleerd en die staan ook niet bij de netwerkverbindingen. Voor de zekerheid heb ik adaw…

    Gevraagd door anoniem, 27 september 2004

    0 stemmen
    4 antwoorden
20. Problemen met spyware

    Hoi hoi.. Normaal gesproken maak ik mn computer elke maand helemaal leeg zodat mn comp op en top werkt. Maar de laatste maanden heb ik daar geen tijd/zin in gehad... En dit is t gevolg: Logfile of HijackThis v1.98.2 Scan saved at 21:18:02, on 26-9-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\windows\System32\smss.exe C:\windows\system32\csrss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\System32\Ati2evxx.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\System32\svchost.exe C:\win…

    Gevraagd door anoniem, 26 september 2004

    0 stemmen
    5 antwoorden
21. Wie wil deze log even bekijkenn en zuiveren

    Logfile of HijackThis v1.98.2 Scan saved at 14:14:42, on 27-9-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\PROGRA~1\NORTON~2\NORTON~3\GHOSTS~2.EXE C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\Program Files\Norton Internet …

    Gevraagd door anoniem, 27 september 2004

    0 stemmen
    6 antwoorden
22. Alg.exe

    Het programma alg.exe wil het internet op. Komt mij totaal,onbekend voor. Wat vinden de experts hiervan? Misschien nog een log om het duidelijker te maken. Logfile of HijackThis v1.98.2 Scan saved at 18:56:00, on 25-9-2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe C:\Pro…

    Gevraagd door anoniem, 25 september 2004

    0 stemmen
    12 antwoorden
23. S & D melding over WMP.

    'k Had deze post bij Software-Windows geplaatst. Misschien dat-ie hier meer op z'n plaats is. Ik krijg onderstaande melding van Spybot S & D in het rood met een uitroepteken erbij. Graag had ik van iemand advies of ik die meldingen moet laten repareren. Alvast bedankt Windows Media Player: Client ID (Register-verandering., nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\MediaPlayer\Player\Settings\Client ID= Windows Media Player: Client ID (Register-verandering., nothing done) HKEY_USERS\S-1-5-21-1202660629-1844237615-1801674531-1004\Software\Microsoft\MediaPlayer\Player\Settings\Client ID= Windows Media Player: Client ID (Register-ver…

    Gevraagd door anoniem, 26 september 2004

    0 stemmen
    3 antwoorden
24. hijack this log nakijken ?

    Dag allemaal, Zou er iemand mijn hijack this logje kunnen nakijken. Alle onnodigheden mogen eraf Voorafgaandelijk heb ik de volgende programma losgelaten : Adaware Spybot search ...and destroy cwshredder Bedankt Met vriendelijke groeten Logfile of HijackThis v1.98.2 Scan saved at 14:02:52, on 26/09/2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Share…

    Gevraagd door anoniem, 26 september 2004

    0 stemmen
    5 antwoorden
25. irritante werkbalk op startpagina van IEexplorer

    Een van mijn zoons kreeg een mailtje van een vriendje van hem waarin geadviseerd werd om een bepaald bestandje te openen en dan kon dat vriendje € 500 verdienen. Het bleek dat mijn zoon een stuk Nederlandse spyware had geinstalleerd dat een vreselijke irritante werkbalk toevoegde aan IE. Nu gebruik ik dit lekke programma zo min mogelijk maar soms kun je er niet omheen. Ik heb alle betreffende filetjes verwijderd, maar nog steeds staat het bovenin m'n IE. Ik heb alle updates en patches ed geinstalleerd, een boos mailtje naar de makers gestuurd met de eis van een uninstallpakket, uiteraard geen antwoord. M'n vraag is dus hoe krijg ik die troep eruit. Spybot en Adaware…

    Gevraagd door anoniem, 23 september 2004

    0 stemmen
    7 antwoorden