Hijackthis

[NLCOMP]

Bericht 1 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	13-10-2004
Aan	:	Allen	MsgID	:	1602.1
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Hallo allemaal en meer in het bijzonder Michel,

Na een "frisse" installatie van W-XP incl. SP2 is hieronder weergegeven het resultaat van HijackThis. Is er nog iets wat verwijderd moet worden?

Logfile of HijackThis v1.97.7
Scan saved at 16:12:55, on 13-10-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Code: [Selecteer]

C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\tools\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096943174625
Alvast weer bedankt voor jullie (je) goede raad en groetjes

Pim


Bericht 2 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	13-10-2004
Aan	:	Pimmetje	MsgID	:	1602.2
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Dag Pim,

Dat er geen ad- en spyware tussen zit verbaast natuurlijk niet, maar toch een aantal mogelijk "onzin" programma's:

Code: [Selecteer]

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
Die nForce tray onzin kan je ook (als je het ooit al gebruikt) via configuratiescherm-. beeldscherm benaderen, dus ik zou deze wegvinken.

NeroCheck is i.h.a. ook nergens goed voor, kan je weghalen.

Of je InCd gebruiken gaat weet ik natuurlijk niet. Ik denk het niet, en zo wel wees je dan bewust van de beperkingen. Een uitgebreider verslagje over dit tooltje plak ik onderin het bericht. Niet gebruiken? Dan de-installeren of deze autostart met HT weghalen.

O9 - Extra button: Messenger (HKLM)

Als je dat zwamding niet via IE wilt hoeven starten, mag dit weggehaald met HT.

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

Idem.

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp

----

This is the InCD software which enables you to drag files onto a CD-R directly from Windows Explorer, or to save onto CD directly from within applications like Microsoft Word, without using the CD Recording software that came with your CD-Writer (Nero). While a great and potentially very useful concept, the limitations of InCD CDs (CDs created with InCD are only ever guaranteed to be readable in CD Writers that are the same model as the CD Writer in which the CD was created it is not unusual not to be able to read a CD created via InCD, in another CD-ROM drive) lead us to always recommend its removal. We advocate to instead always use its sister product, Nero (also called "Nero Burning ROM"), to create CDs, as that is the only method that guarantees that you will be able to read the CDs you create in any other CD, CD-Writer, or DVD drive a crucial consideration if you are using CDs for data backups !

Recommendation :
Unless you do make use of InCD, remove it via "Add/Remove Programs" in the Control Panel. Otherwise right-click on it in the System Tray and temporarily disable it whenever you need to use other software that will want to write to your CD Writer.


Bericht 3 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Peter	Datum	:	13-10-2004
Aan	:	Pimmetje	MsgID	:	1602.3
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Hoi Pim,

>>Logfile of HijackThis v1.97.7...

Hijackthis vernieuwen. De laatste versie is v1.98.2

Groeten, Peter


Bericht 4 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	14-10-2004
Aan	:	Peter	MsgID	:	1602.4
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Hi Peter,

Ik had juist, dacht ik, gisteravond de nieuwe versie opgehaald. Gezocht via google en bij de eerste link gedownload, na jouw opmerking vanmorgen opnieuw, maar nu bij Merijn. Inderdaad een nieuwere versie.

Bedankt

Pim


Bericht 5 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	14-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1602.5
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Hi Michel,

Bedankt en ff voor alle zekerheid. HJT moet ik zowel als beheerder als als gebruiker uitvoeren?

Groetjes

Pim


Bericht 6 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	14-10-2004
Aan	:	Pimmetje	MsgID	:	1602.6
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

>> HJT moet ik zowel als beheerder als als gebruiker uitvoeren? <<

Dag Pim,

In dit geval niet, omdat er alleen HKLM key's en browser objects tussen zitten, en die zijn allemaal system-wide.

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 7 van 7

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	14-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1602.7
Onderwerp	:	hijackthis	Forum	:	ws-nlcomputer

Hi Nichel,

>>in dit geval niet<<

Okido<g>.

Groetjes

Pim