Geen taakbeheer niks installeren spyware

[Anoniem2]

Ik heb een die pc met spy ware is besmet. Taakbeheer werkt niet meer. Ik kan spybot hijack enz niet installeren omdat dit geblokkeerd is. \r\n\r\nRegedit kan ik niet bereiken. In veilige modus kan ik spybot ed niet starten. \r\n\r\nWie helpt mij.\r\n\r\nWindows XP home sp2

[Anoniem2]

[QUOTE=Erikisboos;398970]Ik heb een die pc met spy ware is besmet. Taakbeheer werkt niet meer. Ik kan spybot hijack enz niet installeren omdat dit geblokkeerd is. \r\n\r\nRegedit kan ik niet bereiken. In veilige modus kan ik spybot ed niet starten. \r\n\r\nWie helpt mij.\r\n\r\nWindows XP home sp2[/QUOTE]\nKun jij nog wel op het internet?anders probeer een online scan van ewido(is avg antispyware) [URL=\"http://www.ewido.net/en/\"]http://www.ewido.net/en/[/URL]

[Anoniem2]

Hallo,\r\n\r\nIk heb een pc, zeer waarschijnlijk besmet met virussen en vooral spyware. Hiervan kan ik op de gebruikers account niks meer doen. Ik kan niks installeren, de taakbeheer is geblokkeerd, \"deze computer\" is foetsie, uitvoeren kan ik niet meer gebruiken enz. Verder staat het bureaublad vol met porno snelkoppelingen en spyware killers ed. \r\n\r\nMaar op de administrator in veilige modus heb ik wel alles. Nu heb ik nog een probleem. Als ik een nieuwe account aan maak, lijkt alles weer te werken, alleen ik kan niks installeren. Hij geeft geen foutmelding, maar er gebeurt ook niks.\r\n\r\nHierdoor kan ik geen spybot of hijack starten logs plaatsen.\r\n\r\nWie weet de oplossing. Het lijkt me dat het virus ergens in het register wat toegangen heeft uitgeschakeld, maar waar.\r\n\r\nAlvast bedankt

[Anoniem2]

Dat durf ik niet echt aan. Ik heb, volgens mij het meeste spyware er al weer af gekregen via een fix via de site van hijack. Alleen lijkt er wel wat uitgeschakeld in het register.

[Anoniem2]

Erikisboos\r\n\r\nAls je nog ergens \'n schone Malware vrije Usb Stick heb Liggen..Probeer dit eens: [url]http://www.emsisoft.nl/asquared/usb.htm[/url] (I)\r\nsupernova<

[Anoniem2]

Erik die boos is,\n \nInstalleer [URL=\"http://www.malwarebytes.org/mbam/program/mbam-setup.exe\"]Malwarebytes\' Anti-Malware[/URL].\n \nUpdaten en een Snelle Scan uitvoeren.\n \nGedeteceerde malware verwijderen en hier het log posten.\n \n \n \n \na-squared is ook prima maar de scan duurt wat langer. Kun je beter als laatste gebruiken om het hele systeem nog mee te controleren.

[Anoniem2]

Sorry Erikisboos, maar je andere draad ([I]Geen setup.exe bestanden meer starten[/I]) is inmiddels door de Modje (moderator) verwijderd, maar ik denk dat je die info wilde bewaren in de vraag.\n\nWil je het misschien nogmaals [I]in deze[/I] draad plaatsen ?

[Anoniem2]

Ben niet boos hoor.\r\n\r\nMaar dat is nu juist het probleem. Ik kan niks installeren. Setup bestanden reageren niet. Ook niet in veilige modus.\r\n\r\nHet lijkt wel geblokkeerd in het register.

[Anoniem2]

Ok is goed.\r\n\r\nNou pc is dus besmet met spyware en misschien virus. Ik heb via veilige modus ATF cleaner, adaware en SD fix al een hoop bagger eraf kunnen krijgen. Alleen kan ik niks installeren. Er gebeurd gewoon niks als in hijack of spybot of mbam wil installeren.\r\n\r\nEen nieuwe account gemaakt. Hier is het start menu weer goed. Ook taakbeheer werkt weer, de klok is weer normaal. Alleen hier kan ik ook niks installeren. Kan wel word en excel ed starten.

[Anoniem2]

Start/uitvoeren > typ regedit en klik OK\r\n\r\nblader naar:\r\n\"[COLOR=\"blue\"]HKEY_CURRENT_USER[/COLOR]\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\[COLOR=\"Red\"]System[/COLOR]\r\nde rooie sleutel, zit die bij jouw in het register?\r\nin [COLOR=\"Blue\"]HKEY_CURRENT_USER[/COLOR]\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies is normaal alleen de sleutel [COLOR=\"Green\"]Explorer[/COLOR] aanwezig.\r\n\r\ndus HKEY_CURRENT_USER\\Software\\Microsoft\\Windows \\CurrentVersion\\Policies\\Explorer\r\nin de sleutel [COLOR=\"Green\"]policies[/COLOR] mag geen sleutel [COLOR=\"Red\"]System[/COLOR] zitten.\r\nandere sleutels/waarden kunnen daar gezet zijn door malware die nu taakbeheer blokkeerd.\r\ndaar kan ook het register geblokkeerd worden.\r\nniet te hopen dan.\r\n\r\n\r\n[COLOR=\"Green\"]wel in HKEY_CURRENT_USER[/COLOR] en [COLOR=\"Red\"]NIET in HKEY_LOCAL_MACHINE,[/COLOR] [B][COLOR=\"darkBlue\"]dus goed opletten.[/COLOR][/B]

[Anoniem2]

In veilige modus neem ik aan? Want op de probleem account is regedit geblokkeerd.

[Anoniem2]

[quote=erikdenhouter;399046]Sorry Erikisboos, maar je andere draad ([I]Geen setup.exe bestanden meer starten[/I]) is inmiddels door de Modje (moderator) verwijderd, maar ik denk dat je die info wilde bewaren in de vraag.\n \nWil je het misschien nogmaals [I]in deze[/I] draad plaatsen ?[/quote]\nNiet nodig, ik kon nog bij het verwijderde draadje en heb die openings post nu hierheen verplaatst ;)

[Anoniem2]

ligt er aan of je home of pro hebt.\r\nje kan bekijken wie er machtigingen hebben op de bestanden in system 32, je systeem.\r\n\r\n[COLOR=\"Navy\"]als je ntfs partitie\'s hebt kan je het volgende doen. \r\nje moet beheerder van de computer zijn. \r\nin xp home kan dit alleen in de veilige modus.\r\nin xp pro kan je in de mapopties \"Eenvoudig delen van bestanden gebruiken (aanbevolen) uitvinken om tabblad delen te veranderen in tabblad beveiliging.\r\nvink in de mapopties op tabblad Weergave de beveiligde besturingssysteembestanden verbergen uit en klik ok.\r\nvink ook Verborgen bestanden en mappen weergeven aan.\r\n \r\nin xp home: in de veilige modus kom je meestal door na het opstarten van de pc op F8 te tokkelen tot je in een menu komt. \r\nkies voor veilige modus zonder netwerk mogelijkheden, je virusscanner zal niet starten in de veilige modus en waarschijnlijk andere beveiligingssoftware ook niet. \r\nverbreek eventueel internet op de computer.\r\n \r\n\r\nrechtsklik op een bestand of map die je wil machtigen. \r\nklik op eigenschappen. \r\nga naar tabblad \"beveiliging\". \r\ndaar zie je welke groepen of gebruikers machtigingen hebben voor het bestand of map. \r\nje kan er daar voor zorgen dat jou nieuwe gebruikersaccount machtiging heeft om de map of bestand te openen. \r\nlaat wel de machtiging van de administrator en systeem ongewijzigd. \r\nvooral die van systeem mag niet verwijderd worden omdat anders de programma\'s die je gebruikt in windows om de bestanden te gebruiken geen toegang meer tot het bestand hebben. \r\nmocht je daar gebruikers o.d. toe willen voegen kan dat op de volgende manier. \r\nklik op \"toevoegen\". \r\nklik op \"geavanceerd\". \r\nklik op \"nu zoeken\". \r\nzoek onder in de lijst de gebruiker o.d. op en selecteer deze. \r\nklik op \"OK\" \r\nklik nogmaals op \"OK\" \r\nzet dan de vinkjes aan die je wenst te gebruiken waarschijnlijk zal je \"volledig beheer\" over het bestand willen. \r\nklik dan op \"OK\". \r\nals het goed is kan je ingelogd met de nieuwe aangemaakte machtiging van de gebruiker o.d. nu het gemachtigde bestand of map gebruiken. \r\nhet is daar dus ook mogelijk gebruikers beperkte machtigingen toe te wijzen zoals alleen lezen enz.... \r\n \r\nps ga niet experimenteren met deze instellingen, er bestaat een kans bij onkundig gebruik dat je de controle verliest. [/COLOR]\r\n\r\nde gebruikers SYSTEM, Administrator mogen volledige machtiging over bestanden.\r\nen jouw eigen account naam.\r\nje moet de machtigingen na gaan van de volgende locatie\'s:\r\n\r\nC:\r\nC:/WINDOWS\r\nC:/WINDOWS/system32\r\n\r\ner kunnen daar machtigingen van onbekenden een machtiging over je bestanden/mappen hebben.\r\nmocht dat zo zijn verwijder onbekende account uit je machtigingen.\r\nkijk ook welk beheer ze over de machtiging hebben.\r\nin XP PRO schakel de service [COLOR=\"Navy\"]Remote Registry[/COLOR] uit.\r\nC:\\WINDOWS\\system32\\services.msc

[Anoniem2]

Ik zal als ik jou was xp opnieuw instaleren:cool:

[Anoniem2]

[QUOTE=Terror Michel;399216]Ik zal als ik jou was xp opnieuw instaleren:cool:[/QUOTE]\r\n\r\nja dat kan ook, maar heb je wel alles back-up?

[Anoniem2]

Ik heb een administrators, een gebruikers, iedereen, maker eigenaar en een systeem account.\r\n\r\nWat mij opvalt is dat maker eigenaar alleen speciale machtigingen heeft aangevinkt staan. De account iedereen heeft dit ook. Ik hken deze accounts niet. Kan ik deze machtigingen ongestraft weghalen?\r\n\r\nTrouwens het is XP Home\r\n\r\nGr. Erik

[Anoniem2]

Ik heb het bovenstaande uitgevoerd. De vreemde gebruikers verwijderd. De map windows, windows/system32 en c: heb ik de toegang gezet zoals aangegeven.\r\n\r\nOp de besmette account kan ik nog steeds niks. Op de andere account kan ik nog steeds geen setup bestanden draaien.\r\n\r\nWat nu?

[Anoniem2]

[QUOTE=Erikisboos;399018]Dat durf ik niet echt aan. Ik heb, volgens mij het meeste spyware er al weer af gekregen via een fix via de site van hijack. Alleen lijkt er wel wat uitgeschakeld in het register.[/QUOTE]\r\n\r\ngebruik je eigenlijk wel 1 goede virusscanner en firewall?\r\nhoe ben je beveiligd als je gaat surfen?\r\nlijkt er op dat er schade is aangericht.\r\nmeestal als je niet meer in het register/taakbeheer kan komen, is er blijvende schade.\r\n\r\ndus het idee van terror michel is niet slecht.\r\n\r\n[QUOTE=erix;399050]Start/uitvoeren > typ regedit en klik OK\r\n\r\nblader naar:\r\n\"[COLOR=\"blue\"]HKEY_CURRENT_USER[/COLOR]\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\[COLOR=\"Red\"]System[/COLOR]\r\nde rooie sleutel, zit die bij jouw in het register?\r\nin [COLOR=\"Blue\"]HKEY_CURRENT_USER[/COLOR]\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies is normaal alleen de sleutel [COLOR=\"Green\"]Explorer[/COLOR] aanwezig.\r\n\r\ndus HKEY_CURRENT_USER\\Software\\Microsoft\\Windows \\CurrentVersion\\Policies\\Explorer\r\nin de sleutel [COLOR=\"Green\"]policies[/COLOR] mag geen sleutel [COLOR=\"Red\"]System[/COLOR] zitten.\r\nandere sleutels/waarden kunnen daar gezet zijn door malware die nu taakbeheer blokkeerd.\r\ndaar kan ook het register geblokkeerd worden.\r\nniet te hopen dan.\r\n\r\n\r\n[COLOR=\"Green\"]wel in HKEY_CURRENT_USER[/COLOR] en [COLOR=\"Red\"]NIET in HKEY_LOCAL_MACHINE,[/COLOR] [B][COLOR=\"darkBlue\"]dus goed opletten.[/COLOR][/B][/QUOTE]\r\n\r\nen had je dit al bekeken???\r\n\r\nmocht het malware gelukt zijn en expliot op je schijf te zetten,\r\ndan kunnen ze naar hartelust verwijderen en aanpassen wat zij willen in jouw systeem.\r\ndus ook dan is terror michel\'s idee geen slechte.\r\nheb je meer partitie\'s, installeer windows dan op een schone partitie, dan kan je de oude partitie nog benaderen om eventuele bestanden die je dierbaar zijn te redden.\r\nbelangrijk is [COLOR=\"Red\"]1[/COLOR] viruscanner en [COLOR=\"Red\"]1[/COLOR] firewall ingeschakeld te hebben die up to date zijn en betrouwbaar.

[Anoniem2]

Hoi Erix,\r\n\r\nJa ik gebruik Norman internet security met firewall ed. Met een betaalde versie van adaware ook van norman. Internet via een router met firewall.\r\n\r\nEr is gewoon per ongeluk op een anti spyware venster geklikt waarna het fout is gegaan. \r\n\r\nDat bovenstaande in het register kan ik niet controleren op die beruchte account. Op ander accounts en op administrator nivo staan die register vermeldingen er niet in.\r\n\r\nMisschien inderdaad opnieuw installeren. Mijn documenten ed staan op een aparte schijf/partitie.\r\nZal ik daneen recovery cd van Dell moeten gebruiken of kan ik dat gewoon vanaf een setup oid starten.

[Anoniem2]

idd je systeem recoveren met de recovery cd.\r\naangezien je niks kan installeren,\r\nkan ik je ook geen hijack thig log laten maken, jammer wel.\r\n\r\ner zijn misschien drivers geïnstalleerd toen je op die bewuste spyware klikte.\r\ndeze drivers (*.SYS bestanden), heb je geen naam van waarschijnlijk, kunnen de oorzaak zijn van de verborgen onderdelen.\r\nmeestal hoort er een *.EXE bestand bij die deze dirvers installeerde.\r\nzou je de drivers verwijderen, worden ze door de *.EXE weer geplaatst.\r\ndus dan zou je eerst de *.EXE moeten vinden waar je geen naam van weet, en dan de drivers, waar je ook geen naam van weet.\r\nen norman, deed die niks?

[Anoniem2]

Ik heb wel een log bestand van hijack. Ik kreeg ergens een link die je niet hoefde te installeren.\r\nIk was er niet bij toen het gebeurde. Anders had het ook niet gebeurd denk ik.\r\nHier komt ie.\r\nLogfile of Trend Micro HijackThis v2.0.2\r\nScan saved at 18:07:17, on 23-7-2008\r\nPlatform: Windows XP SP2 (WinNT 5.01.2600)\r\nMSIE: Internet Explorer v7.00 (7.00.6000.16674)\r\nBoot mode: Safe mode\r\n\r\nRunning processes:\r\nC:\\WINDOWS\\System32\\smss.exe\r\nC:\\WINDOWS\\system32\\winlogon.exe\r\nC:\\WINDOWS\\system32\\services.exe\r\nC:\\WINDOWS\\system32\\lsass.exe\r\nC:\\WINDOWS\\system32\\svchost.exe\r\nC:\\WINDOWS\\system32\\svchost.exe\r\nC:\\WINDOWS\\explorer.exe\r\nC:\\WINDOWS\\system32\\taskmgr.exe\r\nC:\\WINDOWS\\system32\\mmc.exe\r\nC:\\Documents and Settings\\Administrator\\Application Data\\U3\\00001673A673FC1E\\LaunchPad.exe\r\nC:\\WINDOWS\\system32\\ctfmon.exe\r\nN:\\HiJackThis.exe\r\n\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,Default_Page_URL = [url]www.google.nl/ig/dell?hl=nl&client=dell-row&channel=nl&ibd=6070209[/url]\r\nR1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,First Home Page = [url]http://www1.euro.dell.com/content/default.aspx?c=nl&l=nl&s=gen[/url]\r\nR1 - HKCU\\Software\\Microsoft\\Internet Connection Wizard,ShellNext = [url]http://www.norman.com/[/url]\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Koppelingen\r\nO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\program files\\google\\googletoolbar3.dll\r\nO4 - HKLM\\..\\Run: [C:\\WINDOWS\\system32\\kdigg.exe] C:\\WINDOWS\\system32\\kdigg.exe\r\nO4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Program Files\\Java\\jre1.6.0_02\\bin\\jusched.exe\"\r\nO4 - HKLM\\..\\Run: [SigmatelSysTrayApp] stsystra.exe\r\nO4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime\r\nO4 - HKLM\\..\\Run: [Norman ZANDA] \"C:\\Norman\\Npm\\bin\\ZLH.EXE\" /LOAD /SPLASH\r\nO4 - HKLM\\..\\Run: [MSKDetectorExe] C:\\Program Files\\McAfee\\SpamKiller\\MSKDetct.exe /uninstall\r\nO4 - HKLM\\..\\Run: [iTunesHelper] \"C:\\Program Files\\iTunes\\iTunesHelper.exe\"\r\nO4 - HKLM\\..\\Run: [ISUSScheduler] \"C:\\Program Files\\Common Files\\InstallShield\\UpdateService\\issch.exe\" -start\r\nO4 - HKLM\\..\\Run: [ISUSPM Startup] C:\\PROGRA~1\\COMMON~1\\INSTAL~1\\UPDATE~1\\ISUSPM.exe -startup\r\nO4 - HKLM\\..\\Run: [hcenter] \"C:\\Program Files\\Support.com\\bin\\tgcmd.exe\" /server /startmonitor /deaf\r\nO4 - HKLM\\..\\Run: [dscactivate] \"C:\\Program Files\\Dell Support Center\\gs_agent\\custom\\dsca.exe\"\r\nO4 - HKLM\\..\\Run: [ATICCC] \"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay\r\nO4 - HKLM\\..\\Run: [50964c09] rundll32.exe \"C:\\WINDOWS\\system32\\hhiehlwp.dll\",b\r\nO4 - HKLM\\..\\Run: [DellSupportCenter] \"C:\\Program Files\\Dell Support Center\\bin\\sprtcmd.exe\" /P DellSupportCenter\r\nO4 - HKCU\\..\\Run: [MSMSGS] \"C:\\Program Files\\Messenger\\msmsgs.exe\" /background\r\nO4 - HKCU\\..\\Run: [DellSupportCenter] \"C:\\Program Files\\Dell Support Center\\bin\\sprtcmd.exe\" /P DellSupportCenter\r\nO4 - HKCU\\..\\Run: [DellSupport] \"C:\\Program Files\\Dell Support\\DSAgnt.exe\" /startup\r\nO4 - HKCU\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\ctfmon.exe\r\nO4 - HKCU\\..\\Run: [AutoSizer] \"C:\\Program Files\\AutoSizer\\AutoSizer.exe\"\r\nO4 - HKCU\\..\\Run: [Antivirus] C:\\Program Files\\VAV\\vav.exe\r\nO4 - HKCU\\..\\RunOnce: [NeroHomeFirstStart] C:\\Program Files\\Common Files\\Ahead\\Lib\\NeroScoutOptions.exe\r\nO4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Netwerkservice\')\r\nO4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SYSTEM\')\r\nO4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Default user\')\r\nO4 - Global Startup: Microsoft Office.lnk = C:\\Program Files\\Microsoft Office\\Office10\\OSA.EXE\r\nO4 - Global Startup: NPF Messenger.lnk = ?\r\nO8 - Extra context menu item: &Google Zoeken - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmsearch.html\r\nO8 - Extra context menu item: &Woord vertalen in het Nederlands - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmwordtrans.html\r\nO8 - Extra context menu item: Gelijkwaardige pagina\'s - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmsimilar.html\r\nO8 - Extra context menu item: Koppelingspagina\'s - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmbacklinks.html\r\nO8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmcache.html\r\nO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_02\\bin\\npjpi160_02.dll\r\nO9 - Extra \'Tools\' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_02\\bin\\npjpi160_02.dll\r\nO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe\r\nO9 - Extra \'Tools\' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe\r\nO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe\r\nO9 - Extra \'Tools\' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe\r\nO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\\Program Files\\Yahoo!\\Common\\yinsthelper.dll\r\nO16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - [url]http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab[/url]\r\nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{247941D4-6974-428D-B258-4AA156899F9F}: NameServer = 85.255.116.98,85.255.112.237\r\nO17 - HKLM\\System\\CS1\\Services\\Tcpip\\Parameters: NameServer = 85.255.116.98 85.255.112.237\r\nO17 - HKLM\\System\\CS1\\Services\\Tcpip\\..\\{247941D4-6974-428D-B258-4AA156899F9F}: NameServer = 85.255.116.98,85.255.112.237\r\nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\Parameters: NameServer = 85.255.116.98 85.255.112.237\r\nO20 - AppInit_DLLs: C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL\r\nO21 - SSODL: fsrpknov - {A8D4C906-F48A-42A5-B061-CC586E722320} - (no file)\r\nO23 - Service: Apple Mobile Device - Apple, Inc. - C:\\Program Files\\Common Files\\Apple\\Mobile Device Support\\bin\\AppleMobileDeviceService.exe\r\nO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\\WINDOWS\\system32\\Ati2evxx.exe\r\nO23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\\Program Files\\Bonjour\\mDNSResponder.exe\r\nO23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\\Norman\\Npm\\bin\\ELOGSVC.EXE\r\nO23 - Service: Google Updater Service (gusvc) - Google - C:\\Program Files\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe\r\nO23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\\Program Files\\iPod\\bin\\iPodService.exe\r\nO23 - Service: Norman NJeeves - Norman ASA - C:\\Norman\\Npm\\bin\\NJEEVES.EXE\r\nO23 - Service: Norman Type-R - Unknown owner - C:\\Program Files\\Norman\\NPF\\NPFSVICE.EXE\r\nO23 - Service: Norman ZANDA - Norman ASA - C:\\Norman\\Npm\\Bin\\Zanda.exe\r\nO23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\\Norman\\nse\\bin\\NSESVC.EXE\r\nO23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\\Norman\\Nvc\\bin\\nvcoas.exe\r\nO23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\\Norman\\Nvc\\BIN\\NVCSCHED.EXE\r\nO23 - Service: ServiceLayer - Nokia. - C:\\Program Files\\Common Files\\PCSuite\\Services\\ServiceLayer.exe\r\nO23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\\Program Files\\Dell Support Center\\bin\\sprtsvc.exe\r\n\r\n--\r\nEnd of file - 7236 bytes