Archief - hijackthislog

ik heb net rubies of eventide gedownload, maar ik kan het niet spelen, tenzij ik mijn firewall (zonealarm) afzet.
als ik dit doe, komen er tijdens het spelen kadertjes van AVG op met virus found blabla...
ik heb het al proberen in te stellen bij zonealarm, maar hij accepteert rubies gwn niet


mss is er hier ook iets mis:
Logfile of HijackThis v1.99.1
Scan saved at 22:04:35, on 3/04/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB ADSL\CnxDslTb.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\scmss.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\winsystem.exe
C:\Program Files\Grisoft\AVG Free\avgwb.dat
C:\Documents and Settings\Administrator\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\USB ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\Run: [Security Patch] scmss.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Security Patch] scmss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\scmss.exe ** verdacht, wrs trojan **
C:\WINDOWS\System32\winsystem.exe ** virus/spyware **
O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\Run: [Security Patch] scmss.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Security Patch] scmss.exe
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe

antivirus updaten en goed (full) scannen, eventueel online scan, dees fixen in veilige modus

Srr, misschien een stomme vraag. Maar wat doet da eigenlijk zo een hijackthislog ?

Hijackthis maakt een lijst van:
* de processen uit taakbeheer
* de instellingen van je browser (IE, firefox,...)
* programma's die opstarten (register, opstartmappen, win.ini,...)
* services
* verschillende andere registerinstellingen
en laat je toe opstartinstructies/instellingen allerlei te verwijderen.

j . zei:

Hijackthis maakt een lijst van:
* de processen uit taakbeheer
* de instellingen van je browser (IE, firefox,...)
* programma's die opstarten (register, opstartmappen, win.ini,...)
* services
* verschillende andere registerinstellingen
en laat je toe opstartinstructies/instellingen allerlei te verwijderen.

Klik om te vergroten...

Daar snap ik dus niks van ad:

die scant en toont alle progs die draaien op dit moment + welke er automatich worden gestart. dan kunt ge er veel van uitschakelen dat ze niet meer popstarten vanzelf.

uw versie van IE is verouderd ( best eens updaten )
"MSIE: Internet Explorer v6.00 (6.00.2600.0000)"
men zit al aan 6.0.2900.2180

en voor de rest kom ik tot zelfde conclussie als deze boven mij

Ook altijd handig is zelf kijken welke programma's er opstarten door naar start te gaan dan naar uitvoeren en dan msconfig intypen en dan naar opstarten gaan en daar kijken welke programma's er allemaal opstarten dat je niet nodig hebt .

Grtzz Mathijs