[OPGELOST] laptop wordt trager en trager

[kape]

Wil je dat verwijderen van die twee HotSpot-services eens trachten uit te voeren in "veilige modus".

[candise]

Wil je dat verwijderen van die twee HotSpot-services eens trachten uit te voeren in "veilige modus".

oké, en doe ik dat dan gewoon verwijderen via de map waar ze inzitten of moet ik dat doen met hijack this ?

[kape]

Dit zou moeten volstaan :

Ga naar Start - Uitvoeren en tik in: sc stop HssSrv

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete HssSrv

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc stop HssTrayService

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete HssTrayService

Druk op Enter.

En dan een nieuw logje van HiJackThis in "veilige modus".

[candise]

ik heb daarjuist gescand met panda cloud omdat mijn pc echt raar doet, als ik sites open krijg ik eerst alles in zwarte stukken te zien, ik zou volgens panda cloud een virus hebben, een trojan, gisteren heb ik gescand met mbaw en die had een trojan dropper gevonden, heb ik kunnen verwijderen, maar nu die trojan met panda, die krijg ik niet weg, en als ik die zoek op mijn pc vind ik die niet terug, dit is wat ik te lezen krijg via panda

Common name:Autorun.JBR

Technical name:W32/Autorun.JBR

Threat level:Medium

Type:Trojan

Effects: It allows to get into the affected computer.

It searches for and steals passwords saved for certain Windows services. It terminates processes belonging to security tools, leaving the computer vulnerable

to other malware attacks. It uses stealth techniques to avoid being detected by the

user. It spreads , via IRC, via mapped drives, through shared network resources. Affected platforms: Windows 2003/XP/2000/NT/ME/98/95

First detected on:June 12, 2009

Detection updated on:June 15, 2009

StatisticsNo

Proactive protection:Yes, using TruPrevent Technologies

als ik panda cloud open , dan kan ik daar zien dat de file not deleted is of dat het een compressed file is of dat het write protected is ... wat moet ik nu doen ?

[kape]

Vertelt Panda ook in welke map of bestand deze besmetting zit ?

[candise]

Vertelt Panda ook in welke map of bestand deze besmetting zit ?

c:\Users\Alinetjes top\Downloads\decrapifier-2.0.0.exe[u.exe]

maar probleem is als ik daar naar toe ga en rechts klik en scan met panda dat hij niets vindt , heb al met mbaw gescand ook ...

[kape]

Lijkt me twijfelachtig dat dit een besmetting is : lees HIER.

[candise]

Dit zou moeten volstaan :

Ga naar Start - Uitvoeren en tik in: sc stop HssSrv

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete HssSrv

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc stop HssTrayService

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete HssTrayService

Druk op Enter.

En dan een nieuw logje van HiJackThis in "veilige modus".

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:07:48, on 16/06/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Safe mode

Running processes:

C:\Windows\Explorer.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = %s - Yahoo! Search Results

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll

O1 - Hosts: ::1 localhost

O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O3 - Toolbar: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [CardReaderMonitor] C:\Program Files\Realtek Semiconductor Corp.\Realtek Card Reader Monitor\CardReaderMonitor.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar

O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe"

O4 - HKLM\..\Run: [nmapp] "C:\Program Files\Pure Networks\Network Magic\nmapp.exe" -autorun -nosplash

O4 - HKCU\..\Run: [smpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [iSPMonitor] C:\Program Files\ISP Monitor\isp.exe

O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll

O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll

O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll

O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix:

O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: ISP Monitor (ISPMonitorSrv) - How2 Studios - C:\Program Files\ISP Monitor\ISPMonitorSrv.exe

O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe

O23 - Service: NanoServiceMain - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe

O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe

O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 7869 bytes

[candise]

ik vraag me nog iets af, panda cloud is toch wel een antivirus hé, als ik mijn network magic opstart of mijn tune up utilities krijg ik altijd melding dat ik kritiek sta omdat er geen antivirus aanwezig en of actief is ... en daarstraks zie ik ook zelfde waarschuwing in mijn diagnotisch rapport ik citeer ....

Waarschuwing

Symptoom:

Er wordt gemeld dat er geen antispywareproduct is dat dit systeem actief beschermt.

Oorzaak:Er is gemeld dat de functie voor het scannen op spyware bij het verkrijgen van toegang is uitgeschakeld. De functie voor scannen bij het verkrijgen van toegang is uitgeschakeld of de antispywaretoepassing wordt niet herkend.Resolutie:

1. Controleer of een antispyware-programma is geïnstalleerd.

2. Als een antispyware-programma is geïnstalleerd en werkt, dient u Beveiligingscentrum zodanig te configureren dat het controleren van de antispyware-status wordt gestopt.

Verwant:AntispywareInformatief

Symptoom:

Er is geen antivirusproduct vastgelegd.

Oorzaak:Kan geen actieve antivirustoepassing identificeren. Er is geen antivirusproduct geïnstalleerd of dit product wordt niet herkend.Resolutie:

1. Controleer of er een antivirusproduct is geïnstalleerd.

2. Als er een antivirusproduct is geïnstalleerd en als dit werkt, dient u Beveiligingscentrum zodanig te configureren dat het controleren van de antivirusstatus wordt gestopt.Verwant:Antivirus

root\SecurityCenter: FROM AntiSpywareProduct

Er wordt gemeld dat er geen antispywareproduct is dat dit systeem actief beschermt.

als ik dan naar mijn beveiligingscentrum ga dan staat alles ingeschakeld , alles staat daar in het groen, alles is up to date ook, moet ik dan configureren, en hoe doe je dat dan , beveiligingscentrum configureren ? wordt panda cloud automatisch upgedated ? ik zie gelijk nergens een functie waar ik kan updaten ... ik denk wel dat mijn panda werkt aangezien ik gereged meldingen krijg zoals virus neutralized of file neutralizes ...

[kape]

De HotSpot-services zijn netjes verwijderd.

Voor zover ik kan bekijken is Panda Cloud inderdaad een minimaal antivirusprogramma.