Computer - Spyware

log hijack this-opgelost-

Gestart door tokkio op 17 aug 2014, 13:18 11 berichten 2.298 keer gelezen Reageer
tokkio Startte dit onderwerp 17 aug 2014, 13:18 vlaanderen 4.710 berichten
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:06:44, on 17/08/2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17207)

FIREFOX: 30.0 (nl)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Duck\Desktop\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.yahoo.com?fr=hp-avast&type=avastbcl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.yhs4.search.yahoo.com/yhs/sea ... earchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com?fr=hp-avast&type=avastbcl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com?fr=hp-avast&type=avastbcl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: OpenOffice.org 3.4.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe
O8 - Extra context menu item: &Verzenden naar OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 7683 bytes

Hoe moet het nu verder?
Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
    Citeer
    tokkio Startte dit onderwerp 17 aug 2014, 14:46 vlaanderen 4.710 berichten
    De pc notebook gaat erg traag en ik volg de hand leiding van HijackThis, daarin staat om er een log van te makem en op het forum te zetten en te wachten op de specialist ,om de regel aan te duiden ,voor fix this,ik weet niet wat ik er anders mee kan doen.
    Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
      Citeer
      hoshinkido 17 aug 2014, 14:54 HOOG EN HEEL DROOG en zonder bubbels ,bubbels genoeg 15.641 berichten
      verhaegen die zit met twee virusscans zo te zien! :roll:
      mac affee & avast
      medion AKOYA i5 -10400 windows11
      512GB optane H10 8GB DDR4
      WI-FI 6AX201 bitdefender antivirus
        Citeer
        tokkio Startte dit onderwerp 17 aug 2014, 15:04 vlaanderen 4.710 berichten
        Klopt, die mac stond er op al trial, en die avast heb ik er nadien opgezet, is dat de boosdoener?
        Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
          Citeer
          hoshinkido 17 aug 2014, 15:14 HOOG EN HEEL DROOG en zonder bubbels ,bubbels genoeg 15.641 berichten
          er mag maar 1 antivirus scanner erop staan,geen twee :wink:
          dus moet je er een verwijderen..avast of mac affee..
          maar wacht op verhaegen of iceman..die zullen wel zeggen wat er moet en mag gebeuren 8)
          medion AKOYA i5 -10400 windows11
          512GB optane H10 8GB DDR4
          WI-FI 6AX201 bitdefender antivirus
            Citeer
            tokkio Startte dit onderwerp 17 aug 2014, 15:23 vlaanderen 4.710 berichten
            Dank u, ik zal wachten, maar ik denk er aan om die mac er af te doen, het was een tial die er opstaat voor 1 maand.
            Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
              Citeer
              verhaegen Support SeniorenNet 17 aug 2014, 15:29 kapellen 6.272 berichten
              uninstal die macafee

              soms kan het ook de macafee zijn die met andere downloads en installaties meekomt hoor
              maar uninstallen kan altijd

              vertel even nadien het resultaat
                Citeer
                tokkio Startte dit onderwerp 17 aug 2014, 16:26 vlaanderen 4.710 berichten
                Ik heb die macafe er afgedaan, dan de mbam Anti-Malware eens laten lopen, en dan de ADW cleaner,dan de pc notebook herstart ,en ik kreeg terug opdates van windows, dus ik vermoed dat ,dat heel traag de oorzaak was van;
                op de actergrond het scannen van de anti virus, die mac en avast en de updates van micrisoft, maar nu is het al merklijk beter, en daar we de notebook alleen gebruiken als we op vacantie gaan en de rest van de tijd niet,was de ergenis een beetje voorbarig ,denk ik , maar nu kunnen we eind van de maand met een gerust gemoed vertrekken,dus dat HijackThis loge zal wel normaal zijn denk ik.
                iedereen bedankt voor de tipsen het meedenken.
                Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
                  Citeer
                  verhaegen Support SeniorenNet 17 aug 2014, 16:42 kapellen 6.272 berichten
                  je weet dat pc's die heel weinig gebruikt worden , of maar sporadisch
                  héél lui worden hé
                  dat is normaal dat die dan wél wat trager gaan
                  als je die op vakantie 2 weken goed gebruikt , zul je zien dat die nog wat sneller gaat
                    Citeer
                    tokkio Startte dit onderwerp 17 aug 2014, 17:23 vlaanderen 4.710 berichten
                    :D :D :D
                    Zie niet uit naar de dag dat alle problemen opgelost zijn, want dan is men dood.
                      Citeer

                      Schrijf gerust een antwoord

                      Om te antwoorden heb je een gratis account nodig. Heb je al een account, klik dan op "Aanmelden". Via "Gratis account maken" maak je er eenvoudig een in enkele minuten.

                      Aanmelden Gratis account maken