hijack-controle

[anoniem]

M'n computer loopt sinds kort erg traag en ik zou niet weten waaraan dat liggen kan. Hieronder m'n hijacklog, kan iemand me vertellen wat ik mag verwijderen. Logfile of HijackThis v1.97.7 Scan saved at 21:33:18, on 2/02/2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\TOSHIBA\TouchED\TouchED.Exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe C:\WINDOWS\System32\00THotkey.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe C:\PROGRA~1\NORTON~2\NORTON~2\NPROTECT.EXE C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRA~1\NORTON~2\NORTON~2\SPEEDD~1\NOPDB.EXE C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.921\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.skynet.be/en/altavista R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.skynet.be/ O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[anoniem]

Hallo Guft, andere computer aangeschaft :roll: Internet explorer kan nog een update gebruiken :lol: Verder niets te vinden vwb spyware, virussen en dergelijke rommel in je log..

[anoniem]

Alle windows-updates geïnstalleerd? Google even op bootvis. Is een Microsoft-progje om het bootproces te optimaliseren. Werking bootvis: Sluit alle toepassingen af. Kies in BootVis File - New - Next Boot + Driver Delays. Er verschijnt een scherm, dat je met OK wegklikt. In het volgende venster wordt de tijd tot de volgende herstart afgeteld. Na het opstarten van het systeem wacht je tot BootVis zelf start. In het programmascherm zie je de 'Trace', een grafische weergave van de opstartprocdure. Aan de hand van het onderdeel Driver Delay kun je zien doos welke drivers de systeemstart vertraagd wordt. Met File 'Save as' sla je de trace op, zodat je hem met latere traces kunt vergelijken. In de tweede stap voer je via Trace - Optimize System een optimalisatie van de opstartprocedure uit. Nadat de computer weer opgestart is, wacht je totdat BootVis de optimalisatie voltrokken heeft. Dat kan een paar minuten duren. Leeg ook eens de map Prefetch onder C:\Windows.

[anoniem]

Als ik het zo bekijk vind ik de volgende verdacht: [quote:323eec5bb2="guft"] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe [/quote:323eec5bb2] http://www.google.com/search?q=00THotkey.exe&sourceid=opera&num=25&ie=utf-8&oe=utf-8 die komt vaak voor ivm spywareproblemen? En als je in je procesbeheer kijkt, is er dan één proces dat alle procckracht opslurpt?

[anoniem]

[quote:afe4a02aaf="webspider"]Als ik het zo bekijk vind ik de volgende verdacht: [quote:afe4a02aaf="guft"] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe [/quote:afe4a02aaf] http://www.google.com/search?q=00THotkey.exe&sourceid=opera&num=25&ie=utf-8&oe=utf-8 die komt vaak voor ivm spywareproblemen? En als je in je procesbeheer kijkt, is er dan één proces dat alle procckracht opslurpt?[/quote:afe4a02aaf] Tenzij je een Toshiba laptoppie hebt :wink: http://www.windowsstartup.com/wso/browse.php?l=0