PDA

Volledige versie bekijken : check log



Michke
17 augustus 2005, 17:28
Logfile of HijackThis v1.99.1
Scan saved at 17:10:42, on 17/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ntvdm.exe
C:\DOCUME~1\M&M&M\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/en/check/qdiagh.cab?326
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe




Ik heb net geformateert en krijg constant dit (http://users.pandora.be/Mpr/telenet/spyware.JPG) bericht. ik heb de pc al gescant met spybot en ad-aware die vonden niks
Kunnen jullie eens kijken of alles in orde is met deze log

Thx

shimbayi
17 augustus 2005, 17:57
Je log is in orde.

Om die berichten weg te krijgen, moet je de messenger service uitschakelen.

start --> uitvoeren --> services.msc

Hier zoek je de messenger service en klik er met je rechtermuisknop op en kies dan eigenschappen. Daar moet je het opstarttype op uitgeschakeld zetten.

Die service wordt trouwens ook afgezet als je service pack 2 installeert.

Michke
17 augustus 2005, 20:07
Om die berichten weg te krijgen, moet je de messenger service uitschakelen.

start --> uitvoeren --> services.msc

Hier zoek je de messenger service en klik er met je rechtermuisknop op en kies dan eigenschappen. Daar moet je het opstarttype op uitgeschakeld zetten.

Die service wordt trouwens ook afgezet als je service pack 2 installeert.

op het eerste zicht zijn die messeges weg, merci daarvoor.
Hebben die messeges iets te maken met spyware en hoe kan dit voorkomen na een format ?

Rajiv
17 augustus 2005, 20:28
k krijg net van iemand te horen dat dit een bug is in windows messenger, waardoor men rechtstreeks reclameberichten naar uw ip kan verzenden

windows messenger verwijderen en die berichten uitzetten helpt, bij mij hielp windows update ook

Skeddie
18 augustus 2005, 02:52
Windows Messenger heeft er niets mee te maken, dit is een ingebouwde "MSN Messenger"-versie van XP.