Kan dit log (je) nagezien worden aub-opgelost-

Gestart door e605 op 06 jan 2013, 23:32 34 berichten 8.968 keer gelezen

e605 Startte dit onderwerp 06 jan 2013, 23:32 102 berichten

Pc is traag bij surfen, mijn fotoprogram werkt normaal. onstabiel, ik heb nu bv bij deze comp. de 3,5 inch disquette staan daar ik geen heb ( in de bios uitgevinkt maar dan start ie niet meer). Daarom dit logje, ik denk dat er rommel bijstaat die niet nodig is. Ik scan regelmatig met Malwarebyte en doe registercleaning met eusing regist.cleaner.

Reeds vriendelijk bedankt.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:11:25, on 6/01/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\PROGRA~1\AVG\AVG2012\avgrsx.exe
E:\Program Files\AVG\AVG2012\avgcsrvx.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
E:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
E:\Program Files\AVG\AVG2012\avgwdsvc.exe
E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
E:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
E:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
E:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
E:\Program Files\MySecurityCenter\Programs\service.exe
E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
E:\WINDOWS\system32\IoctlSvc.exe
E:\WINDOWS\system32\PSIService.exe
e:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
F:\FOTO'S\ScsiAccess.exe
N:\TomTom HOME 2\TomTomHOMEService.exe
E:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe
E:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
E:\WINDOWS\Explorer.EXE
E:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
E:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
E:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
E:\Program Files\AVG\AVG2012\avgnsx.exe
E:\Program Files\AVG\AVG2012\avgcsrvx.exe
E:\Program Files\AVG Secure Search\vprot.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
E:\Program Files\AVG\AVG2012\avgtray.exe
E:\WINDOWS\system32\ctfmon.exe
F:\Wcescomm.exe
E:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
E:\Program Files\Netropa\Onscreen Display\OSD.exe
E:\Program Files\Netropa\InetKb\Inetkb.exe
F:\rapimgr.exe
E:\Program Files\IncrediMail\Bin\IncMail.exe
E:\Program Files\IncrediMail\Bin\ImApp.exe
E:\Program Files\SlimBrowser\sbframe.exe
E:\Program Files\SlimBrowser\SBRender.exe
E:\Program Files\SlimBrowser\SBRender.exe
F:\hijack\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/mb156?a=1jR7qwfZXrJ
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - E:\Program Files\AVG\AVG2012\avgdtiex.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Program Files\AVG\AVG2012\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - E:\Program Files\AVG Secure Search\11.1.0.12\AVG Secure Search_toolbar.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - E:\Program Files\AVG Secure Search\11.1.0.12\AVG Secure Search_toolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [vProt] "E:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] E:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [AVG_TRAY] "E:\Program Files\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [setc] E:\Program Files\MySecurityCenter\Programs\setc.exe
O4 - HKLM\..\Run: [Adobe ARM] "E:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - E:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://E:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download alles met Free Download Manager - file://E:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download met Free Download Manager - file://E:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selectie met Free Download Manager - file://E:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video met Free Download Manager - file://E:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate this web page with Babylon - res://E:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://E:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobiele favorieten maken... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - E:\Program Files\AVG\AVG2012\avgdtiex.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - E:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - E:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'e:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/ph ... NPUpld.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - E:\Program Files\AVG\AVG2012\avgpp.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - E:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\11.2.0\ViProtocol.dll
O20 - AppInit_DLLs: E:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - E:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - E:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - E:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - E:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - E:\Program Files\AVG\AVG2012\avgwdsvc.exe
O23 - Service: Capture Device Service - InterVideo Inc. - E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - E:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - E:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - E:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - E:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - E:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - E:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - E:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: MySecurityCenter License Service - Unknown owner - E:\Program Files\MySecurityCenter\Programs\service.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - E:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - E:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - E:\WINDOWS\system32\PSIService.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - e:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: ScsiAccess - Unknown owner - F:\FOTO'S\ScsiAccess.exe
O23 - Service: TomTomHOMEService - TomTom - N:\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: vToolbarUpdater11.2.0 - Unknown owner - E:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\11.2.0\ToolbarUpdater.exe

--
End of file - 12617 bytes

verhaegen Support SeniorenNet 07 jan 2013, 15:54 kapellen 6.282 berichten

der klopt één en ander niet hoor
ik weet niet wat je allemaal gedaan hebt , maar uwe windows staat op een E partitie
en das iets dat jij daar zelf zo op geinstaleerd hebt hoor

e605 Startte dit onderwerp 07 jan 2013, 18:39 102 berichten

Zoals je ziet Verhagen, Iceman heeft me daar vroeger ook op attent gemaakt.... de computerwinkel heeft me dat gelapt !

verhaegen Support SeniorenNet 07 jan 2013, 18:45 kapellen 6.282 berichten

en wat staat der nu op de C partitie ?
want wég is die niet , want de boot staat nog altijd op de C
das juist het ambetante natuurlijk

e605 Startte dit onderwerp 07 jan 2013, 18:58 102 berichten

Die C-schijf gebruik ik gewoon voor opslag..

verhaegen Support SeniorenNet 07 jan 2013, 19:12 kapellen 6.282 berichten

ja daarmee dat het allemaal niet klopt hoor
uw windows staat op een logische partitie , en niet op een primaire partitie
normaal moet een besturingssysteem op een primaire partitie staan
die start omdat op de 3 de hd de c staat en de boot ini

das dus totaal niet goed

daar is niks aan te doen zo
das iets dat totaal helemaal opnieuw moet ingedeeld worden , en geinstaleerd worden

bv.
als uw hd 2 uitvalt , zal zelfs uw comp niet meer opstarten

das toch wél echt (sorry voor de uitdrukking ) geklos geweest die dat in elkaar gestoken heeft hoor

e605 Startte dit onderwerp 07 jan 2013, 19:23 102 berichten

Ik heb nochtans zelden problemen gekend hierdoor.En het log(je) is dat ok ?

verhaegen Support SeniorenNet 07 jan 2013, 19:41 kapellen 6.282 berichten

als ge dergelijks zou laten zien , aan iets kenner van computers dan zouden die zeggen , was dat voor ..........

dat logje ,
een paar loze regels van die babylon
+
dat die babylon daar nog staat te pronken in het submenu van de browser en het rechtermuismenu

uwe winsock die niet in orde is
normaal moet dat herstelt worden met bv.lspfix
dus is uw internetverbinding niet goed , wat een vertraging kan verklaren !!!!!!!!!!!

der staat avg op , maar de service van MySecurityCenter die draait nog steeds

e605 Startte dit onderwerp 07 jan 2013, 20:03 102 berichten

Die babylon en my securitycenter, hoe verwijder ik dat ? Zie niks in 'alle programma's' en niet bij software.Dan die winsock, hoe regel ik dat met Ispfix ?

e605 Startte dit onderwerp 08 jan 2013, 22:01 102 berichten

Ik zie My Securitycenter staan bij E prog files maar kan het niet verwijderen... Ivm die winsock heb ilk wat gegoogeld (http://www.wondershare.net/ad/1-click-p ... tAodVRMA8w en http://winsock-xp-fix.softpedia.com/ en nog anderen..) maar ben bang dat ik er nog een grotere hoerenest van maak hier...
Graag een tip over een veilig (gemakkelijk) program om de winsock te herstellen.
Grtjs.

verhaegen Support SeniorenNet 08 jan 2013, 22:19 kapellen 6.282 berichten

die security center moet eerst de service gestopt worden

typ in uitvoeren :
services.msc
klik ok
zoek aldaar de bewuste service , dubbelklik der op , en bij opstarttype verander je die naar : uitgeschakeld
herstart de comp
en dan ga je die map wél kunnen verwijderen

uwe wisock kan met lspfix
http://users.telenet.be/marcvn/spyware/lspfix.html

of je kunt het proberen met de fix van microsoft zelf
http://support.microsoft.com/kb/299357

of met winsockfix

of handmatig zelf
command prompt openen als administrator
intypen
netsh int ip reset c:/resetlog.text
enter duwen

e605 Startte dit onderwerp 08 jan 2013, 22:23 102 berichten

Bedankt Verhaegen, ga ik proberen (niet handmatig

) en die babylon-brol ?

verhaegen Support SeniorenNet 08 jan 2013, 22:50 kapellen 6.282 berichten

hjt starten
en klik op "do a scan only"
alle lijnen waar babylon vermeldingen instaan , aanvinken
dan klik op "fix checked"
comp herstarten en dan proberen die uit de rest te verwijderen als hem der nog in voorkomt

e605 Startte dit onderwerp 08 jan 2013, 22:57 102 berichten

Securitycenter is uitgebonjourd ... en Ispfix, ziehier Afbeelding

De babylon dinges ga ik nu doen

verhaegen Support SeniorenNet 08 jan 2013, 23:05 kapellen 6.282 berichten

als ik van u was zou ik die fix van microsoft toch nog even doen nadien
(waarvan ik de link gegeven heb )

Naar boven