- Dit onderwerp bevat 30 reacties, 7 deelnemers, en is laatst geüpdatet op 16 jaren, 11 maanden geleden door
.
- Berichten
- Code:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 8:56:32, on 30-5-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWindows DefenderMsMpEng.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
D:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesMSN MessengerMsnMsgr.Exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
D:Program FilesSteamSteam.exe
C:Program FilesLogitechSetPointSetPoint.exe
C:Program FilesCommon FilesLogitechkhalsharedKHALMNPR.EXE
D:Program FilesXfireXfire.exe
D:PROGRA~1MOZILL~1FIREFOX.EXE
C:Program FilesMSN Messengerusnsvc.exe
D:Program FilesBitTornadobtdownloadgui.exe
D:DownloadsHiJackThis_v2.exeR1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Koppelingen
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:Program FilesJavajre1.5.0_11binssv.dll
O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)
O4 – HKLM..Run: [Windows Defender] “C:Program FilesWindows DefenderMSASCui.exe” -hide
O4 – HKLM..Run: [LXCGCATS] rundll32 C:WINDOWSSystem32spoolDRIVERSW32X863LXCGtime.dll,_RunDLLEntry@16
O4 – HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 – HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 – HKCU..Run: [MsnMsgr] “C:Program FilesMSN MessengerMsnMsgr.Exe” /background
O4 – HKCU..Run: [MSMSGS] “C:Program FilesMessengermsmsgs.exe” /background
O4 – Startup: Xfire.lnk = D:Program FilesXfirexfire.exe
O8 – Extra context menu item: E&xporteren naar Microsoft Excel – res://D:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:Program FilesJavajre1.5.0_11binssv.dll
O9 – Extra ‘Tools’ menuitem: Sun Java Console – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:Program FilesJavajre1.5.0_11binssv.dll
O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – D:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:Program FilesMessengermsmsgs.exe
O9 – Extra ‘Tools’ menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:Program FilesMessengermsmsgs.exe
O10 – Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
O16 – DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) – http://go.microsoft.com/fwlink/?linkid=39204
O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} – C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 – SharedTaskScheduler: Preloader van browseui – {438755C2-A8BA-11D1-B96B-00A0C90312E1} – C:WINDOWSsystem32browseui.dll
O22 – SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën – {8C7461EF-2B13-11d2-BE35-3078302C2030} – C:WINDOWSsystem32browseui.dll
O23 – Service: BlueSoleil Hid Service – Unknown owner – D:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 – Service: lxcg_device – – C:WINDOWSsystem32lxcgcoms.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:WINDOWSsystem32nvsvc32.exe—
End of file – 4249 bytes
Als er iemand tijd overheeft zou die er dan ff naar kunnen kijken wat er allemaal weg moet etc ^^ ?
bvd,
Voltrix
Op het eerste gezicht zie ik er niks slechts tussen staan maar als je wat minder running processes wil dan zou ik Powerdvd en BTNtService.exe uitzetten want Dvd’s kijken en Bluetooth heb je niet perce nodig als je gaat gamen of wat je ook doet op je pc behalve als je dan met je mobiel of andere bluetooth gaat werken. Op het eerste gezicht zie ik er niks slechts tussen staan maar als je wat minder running processes wil dan zou ik Powerdvd en BTNtService.exe uitzetten want Dvd’s kijken en Bluetooth heb je niet perce nodig als je gaat gamen of wat je ook doet op je pc behalve als je dan met je mobiel of andere bluetooth gaat werken. Op het eerste gezicht zie ik er niks slechts tussen staan maar als je wat minder running processes wil dan zou ik Powerdvd en BTNtService.exe uitzetten want Dvd’s kijken en Bluetooth heb je niet perce nodig als je gaat gamen of wat je ook doet op je pc behalve als je dan met je mobiel of andere bluetooth gaat werken. Daar heeft hij toch niets aan? Dat zijn gewoon onschuldige progjes. Wat hij vraagt is of zijn log vrij is van spyware en die troep. Althans, dat neem ik aan. Correct me if I’m wrong.
- Je moet ingelogd zijn om een antwoord op dit onderwerp te kunnen geven.