Digi
alle pijlers
Verwijderen "hotbar"?
maandag 15 september 2008 om 11:27
Ik, een totale computernono, heb per ongeluk "hotbar" geïnstalleerd (dacht dat ik alleen een emoticon aan het downloaden was). Nu start hotbar op als je je computer opstart, staat er een enorm irritante werkbalk "hotbar" in mijn scherm én krijg ik te pas en te onpas reclame op mijn scherm, gestuurd door hotbar. Daarbij wordt mijn computer een stuk langzamer. Ik zou dus graag willen de-installeren. Via "verkenner" kan ik alleen niet vinden welk programma ik eraf moet gooien. Kan iemand mij helpen, hoe ik weer van "hotbar" afkom?
maandag 15 september 2008 om 11:30
je zou het kunnen proberen in het configuratiescherm bij 'software'. daar zou een deïnstallatietooltje kunnen staan.
mocht je daar niets aantreffen is de gemakkelijkste oplossing misschien wel Windows Systeemherstel. mits er natuurlijk recent een herstelpunt is aangemaakt. dan kun je terug gaan naar de meest recente datum voordat je de hotbar hebt geïnstalleerd.
mocht je daar niets aantreffen is de gemakkelijkste oplossing misschien wel Windows Systeemherstel. mits er natuurlijk recent een herstelpunt is aangemaakt. dan kun je terug gaan naar de meest recente datum voordat je de hotbar hebt geïnstalleerd.
maandag 15 september 2008 om 11:36
)
maandag 15 september 2008 om 11:56
maandag 15 september 2008 om 12:47
Hoi het is iets ingewikkelder dan hier wordt voorgespiegeld. Hotbar is spyware en zal zich allang hebben ingevreten in je systeem. De computer zal traag blijven, al lijkt in eerste instantie het programma weg. Je moet onderstaande stappen doorlopen en dan even een logfile plaatsen op: http://antivirus.prikpagina.nl/
Op deze pagina vind je onder het kopje: lees dit eerst onderstaand bericht en vind je de links voor het verwijderen van mal en spyware. Na afloop plaats je een logfile en kunnen de restbestanden worden gevonden en verwijderd
2. Installeer de laatste updates voor uw virusscanner en doe een scan in de Veilige modus.
3. Installeer alle beveiligingsupdates via de Windows Update Site.
Blijf naar deze site terugkeren tot alle essentiele updates zijn geinstalleerd.
Dit is nodig om de beveiligingslekken te dichten en zo herinfectie te voorkomen.
Heeft U geen originele versie van Windows, dan kan het zijn dat u geen updates kunt downloaden.
In dat geval adviseren wij u hier iets aan te doen.
4. Download en installeer Spybot Search and Destroy v 1.5.
Haal het vinkje weg voor het installeren van Teatimer.
Haal vervolgens de updates op en laat Spybot het systeem scannen en de gevonden problemen repareren.
5. Download en installeer Ad-Aware 2007.
Haal vervolgens de updates op en laat Ad-Aware alle gevonden problemen verwijderen.
Handleiding Ad-Aware
6. Download CleanUp.
Installeer Cleanup en vink alleen de volgende items aan:
Empty Recycle Bins, Delete Cookies ,Delete Prefetch files ,Cleanup! All UsersK
Wil je CleanUp verder gebruiken moet je onder Options "Delete Prefetch files"uitvinken.
Sluit CleanUp en wacht nog even met scannen.
7. Download Malwarebytes' Anti-Malware.
Dubbelklik op mbam-setup.exe om het programma te installeren.
Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.
Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.
Kopieer en plak de inhoud van het logje in je volgend antwoord.
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.
8. Start Cleanup op.
Doe een computer herstart naar de Veilige modus als daar om gevraagd wordt.
Kan ook door bij de opstart regelmatig F8 in te drukken.
9. Herstart de pc na het gebruik van bovenstaande programma's in de normale modus.
Na het volgen van de vorige stappen zullen veel problemen verholpen zijn.
U kunt nu een Hijack This logfile plaatsen:
10. Download HijackThis.
Dubbelklik op HJTInstall.
Hijackthis versie (2.02) wordt nu op de PC geinstalleerd, een snelkoppeling wordt op het bureaublad geplaatst.
Dubbelklik op het Icoontje van Hijackthis.
Klik op "Do a systemscan and save a logfile".
Er opent een Kladblok venster, houd gelijktijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijktijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.
Plak nu het HJT logje in je bericht dmv CTRL-V.
Doe verder nog niets met Hijack This !
Beschrijf wat het probleem is.
Betreft het een melding van een scanner, vermeld dan de naam van het virus, de trojan of de spyware en de naam van het geïnfecteerde bestand inclusief de naam van de map.
Beschrijf wat u zelf al gedaan hebt - dus ook welke van bovenstaande stappen u wel of niet hebt kunnen uitvoeren.
Bovenstaande tips zijn afkomstig van de log file experts van het antivirus prikbord.
Op deze pagina vind je onder het kopje: lees dit eerst onderstaand bericht en vind je de links voor het verwijderen van mal en spyware. Na afloop plaats je een logfile en kunnen de restbestanden worden gevonden en verwijderd
2. Installeer de laatste updates voor uw virusscanner en doe een scan in de Veilige modus.
3. Installeer alle beveiligingsupdates via de Windows Update Site.
Blijf naar deze site terugkeren tot alle essentiele updates zijn geinstalleerd.
Dit is nodig om de beveiligingslekken te dichten en zo herinfectie te voorkomen.
Heeft U geen originele versie van Windows, dan kan het zijn dat u geen updates kunt downloaden.
In dat geval adviseren wij u hier iets aan te doen.
4. Download en installeer Spybot Search and Destroy v 1.5.
Haal het vinkje weg voor het installeren van Teatimer.
Haal vervolgens de updates op en laat Spybot het systeem scannen en de gevonden problemen repareren.
5. Download en installeer Ad-Aware 2007.
Haal vervolgens de updates op en laat Ad-Aware alle gevonden problemen verwijderen.
Handleiding Ad-Aware
6. Download CleanUp.
Installeer Cleanup en vink alleen de volgende items aan:
Empty Recycle Bins, Delete Cookies ,Delete Prefetch files ,Cleanup! All UsersK
Wil je CleanUp verder gebruiken moet je onder Options "Delete Prefetch files"uitvinken.
Sluit CleanUp en wacht nog even met scannen.
7. Download Malwarebytes' Anti-Malware.
Dubbelklik op mbam-setup.exe om het programma te installeren.
Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.
Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.
Kopieer en plak de inhoud van het logje in je volgend antwoord.
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.
8. Start Cleanup op.
Doe een computer herstart naar de Veilige modus als daar om gevraagd wordt.
Kan ook door bij de opstart regelmatig F8 in te drukken.
9. Herstart de pc na het gebruik van bovenstaande programma's in de normale modus.
Na het volgen van de vorige stappen zullen veel problemen verholpen zijn.
U kunt nu een Hijack This logfile plaatsen:
10. Download HijackThis.
Dubbelklik op HJTInstall.
Hijackthis versie (2.02) wordt nu op de PC geinstalleerd, een snelkoppeling wordt op het bureaublad geplaatst.
Dubbelklik op het Icoontje van Hijackthis.
Klik op "Do a systemscan and save a logfile".
Er opent een Kladblok venster, houd gelijktijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijktijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.
Plak nu het HJT logje in je bericht dmv CTRL-V.
Doe verder nog niets met Hijack This !
Beschrijf wat het probleem is.
Betreft het een melding van een scanner, vermeld dan de naam van het virus, de trojan of de spyware en de naam van het geïnfecteerde bestand inclusief de naam van de map.
Beschrijf wat u zelf al gedaan hebt - dus ook welke van bovenstaande stappen u wel of niet hebt kunnen uitvoeren.
Bovenstaande tips zijn afkomstig van de log file experts van het antivirus prikbord.
![:-]](https://forum.viva.nl/smilies/77_happy.gif){kind=small}
maandag 15 september 2008 om 16:20
maandag 15 september 2008 om 18:44
Behalve het Hijack This heb ik alles gedaan (geen idee trouwens of het in de veilige modus was... maar alles doet het nog). Zijn 4 infected files gevonden en verwijderd.
Meds, bedankt! (En is dat HJThis echt noodzakelijk? Of alleen handig voor het forum waar jij bovenstaande beschrijving vandaan hebt?)
Meds, bedankt! (En is dat HJThis echt noodzakelijk? Of alleen handig voor het forum waar jij bovenstaande beschrijving vandaan hebt?)
dinsdag 16 september 2008 om 09:31
Hier is de kopie van hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:29:57, on 16-9-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.l.../scanner/wlscbase5036.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
--
End of file - 6118 bytes
Ben benieuwd of jullie er iets mee kunnen: voor mij is het echt abracadabra
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:29:57, on 16-9-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.l.../scanner/wlscbase5036.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
--
End of file - 6118 bytes
Ben benieuwd of jullie er iets mee kunnen: voor mij is het echt abracadabra
dinsdag 16 september 2008 om 09:40
hmm, ik zie er zo snel geen hotbar tussenstaan of andere rommel. jullie wel?
wat ik wel vind is dat een pc erg traag wordt van die programmaatjes die maar constant op de achtergrond willen draaien zoals AdAware, Spybot enz enz. ok, dan ben je misschien spyware vrij, maar gaat het toch nog traag door al die antispyware-software.
gewoon eens per jaar formatteren, alleen een virusscannertje niet zomaar dingen installeren werkt prima voor mij.
wat ik wel vind is dat een pc erg traag wordt van die programmaatjes die maar constant op de achtergrond willen draaien zoals AdAware, Spybot enz enz. ok, dan ben je misschien spyware vrij, maar gaat het toch nog traag door al die antispyware-software.
gewoon eens per jaar formatteren, alleen een virusscannertje niet zomaar dingen installeren werkt prima voor mij.
dinsdag 16 september 2008 om 21:29
woensdag 17 september 2008 om 09:14
ja, heb een oud bakkie staan (2003) en van antivirus en antispyware wordt hij trager dan van de spyware zelf, zeker omdat ik toch wel voorzichtig ben met wat ik installeer. maar ook op onze nieuwe laptop installeer ik die antispywaresoftware niet hoor. alles wat op de achtergrond opstart en draait kost processor- en geheugencapaciteit die ik wel anders kan gebruiken; works for me!
woensdag 17 september 2008 om 16:44
Logje ziet er idd "rustig" uit en met de tips van Wijnand ben je helemaal rond.
Voor wat betreft de snelheid zullen de op de achtergrond draaiende programma's wel wat "proccesor tijd" nemen maar dat is ook zeer afhankelijk welke programma's er gebruikt worden.
Zeker bepaalde anti virus programma's zijn hier berucht om.
Adaware draait niet op de achtergrond maar bij spybot kan je Resident (voorkomt dat je op bekende slechte websites terrecht komt) en Tea-timer aktiveren (voorkomt registerwijzigingen).
Verder draaien bij mij ook nog spywareblaster en spywareguard op de achtergrond.
Dit voorkomt in ieder geval dat je computer wordt overgenomen door bv een browser hijacker of dat er ongevraagt een "hotbar" wordt geinstaleerd.
Voor wat betreft de snelheid zullen de op de achtergrond draaiende programma's wel wat "proccesor tijd" nemen maar dat is ook zeer afhankelijk welke programma's er gebruikt worden.
Zeker bepaalde anti virus programma's zijn hier berucht om.
Adaware draait niet op de achtergrond maar bij spybot kan je Resident (voorkomt dat je op bekende slechte websites terrecht komt) en Tea-timer aktiveren (voorkomt registerwijzigingen).
Verder draaien bij mij ook nog spywareblaster en spywareguard op de achtergrond.
Dit voorkomt in ieder geval dat je computer wordt overgenomen door bv een browser hijacker of dat er ongevraagt een "hotbar" wordt geinstaleerd.
