Archief - De topics van lang geleden

Punkbuster kick: Inadequate O/S Privileges (Met bijgevoegd Hijackthis Logfile)

14-07-2006, 19:36 door theslayer, 8 reacties
Hallo, als ik in Battlefield 2 wil spelen, wordt ik steeds gekicked met de
rede die in de titel staat.
Ik heb in google al zitten zoeken, maar nog geen goede oplossing
gevonden. Ik heb wel gelezen dat het zou gaan om Spy- of Ad-aware die
zich in mijn computer bevind.
Ik heb daarom een scan gedaan in Hijackthis, kunnen jullie mij helpen???
Hier is die file van HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 19:30:36, on 14/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWindows DefenderMsMpEng.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesCommon FilesSymantec SharedSNDSrvc.exe
C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesNorton SystemWorksNorton GoBackGBPoll.exe
C:Program FilesNorton SystemWorksNorton AntiVirusnavapsvc.exe
C:Program FilesNorton SystemWorksNorton AntiVirusIWPNPFMntor.exe
C:PROGRA~1NORTON~1NORTON~1NPROTECT.EXE
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1NORTON~1NORTON~1SPEEDD~1NOPDB.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesJavajre1.5.0_06binjusched.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32NotifyPhoneBook.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesQuickTimeqttask.exe
C:dfndrad_5.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesSymantecWeb ToolsCKA.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpoevm08.exe
C:Program FilesNorton SystemWorksNorton GoBackGBTray.exe
C:WINDOWSexplorer.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesMessengermsmsgs.exe
C:Documents and SettingsuserBureaubladHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.google.be/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName
= Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-
7859DF00B1D6} - C:Program FilesNorton SystemWorksNorton
AntiVirusNavShExt.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32
NeroCheck.exe
O4 - HKLM..Run: [RemoteControl] "C:Program
FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program
FilesJavajre1.5.0_06binjusched.exe"
O4 - HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec
SharedccApp.exe"
O4 - HKLM..Run: [CloseDNF] "C:WINDOWSsystem32Utility.exe" 1008
O4 - HKLM..Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM..Run: [Symantec NetDriver Monitor] "C:PROGRA~1SYMNET~1
SNDMon.exe" /Consumer
O4 - HKLM..Run: [NvCplDaemon] "RUNDLL32.EXE"
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] "nwiz.exe" /install
O4 - HKLM..Run: [NvMediaCenter] "RUNDLL32.EXE"
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Windows Defender] "C:Program FilesWindows
DefenderMSASCui.exe" -hide
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [defender] C:\dfndrad_5.exe
O4 - HKLM..Run: [keyboard] C:\kybrdad_5.exe
O4 - HKLM..Run: [newname] C:\nwnmad_5.exe
O4 - HKLM..Run: [xtyc00ae] "RUNDLL32.EXE" w113521d.dll,n
001c00ad0000000a113521d
O4 - HKCU..Run: [Steam] "C:Program FilesSteamSteam.exe" -silent
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN
MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [SymKeepAlive] "C:Program FilesSymantecWeb
ToolsCKA.exe"
O4 - Startup: Microsoft Office Snelzoeken.lnk = C:Program FilesMicrosoft
OfficeOfficeFINDFAST.EXE
O4 - Startup: Office Opstarten.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA.EXE
O4 - Startup: OpenOffice.org 2.0 .lnk = C:Program FilesOpenOffice.org 2.0
programquickstart.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Norton GoBack.lnk = C:Program FilesNorton
SystemWorksNorton GoBackGBTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:Program FilesJavajre1.5.0_06binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-
AAA5-00401C608501} - C:Program FilesJavajre1.5.0_06binssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-
4C56B4E14E84} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-
BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows
Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?
linkid=39204
O17 - HKLMSystemCCSServicesTcpip..{619CB1E2-4408-41FC-8BBD-
6E10ACEF70A0}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: App Management - C:WINDOWSsystem32
o6pq0g75e6.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32
WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-
94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccSetMgr.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation -
C:Program FilesNorton SystemWorksNorton GoBackGBPoll.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesCommon FilesInstallShieldDriver11Intel
32IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec
Corporation - C:Program FilesNorton SystemWorksNorton
AntiVirusnavapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:Program FilesNorton SystemWorksNorton
AntiVirusIWPNPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec
Corporation - C:PROGRA~1NORTON~1NORTON~1NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32
HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton
SystemWorksNorton AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:PROGRA~1COMMON~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedSNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:PROGRA~1
NORTON~1NORTON~1SPEEDD~1NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program
FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe
Reacties (8)
14-07-2006, 19:58 door Anoniem
de opmerking zou kunnnen slaan op het feit dat je niet als
admin ingelogt bent. punkbuster wil dat vermoedelijk omdat
ze op deze manier dingen er voor kan verbergen.

een echt security vraag is het niet, het punkbuster forum of
die van battle field 2 lijkt me een logischer.
15-07-2006, 20:03 door rve123
Ondanks dat dit dan geen directe security-vraag is, zijn er
een aantal regels in het Hijackthis-logje waar ik me zorgen
over maak:
O4 - HKLM..Run: [defender] C:\dfndrad_5.exe
O4 - HKLM..Run: [keyboard] C:\kybrdad_5.exe
O4 - HKLM..Run: [newname] C:\nwnmad_5.exe

Deze wijzen op een infectie van een Smitfraud-variant.

Daarom raad ik aan om even met Ewido te scannen:
http://www.ewido.net
16-07-2006, 18:57 door Anoniem
zorg dat je als beheerder van pc bent .als je als gast account op pc zit krijg
je deze melding.
17-07-2006, 11:15 door SirDice
Yep.. Je hebt administrator rechten nodig voor punkbuster..
Vraag me niet waarom en het is compleet van de zotte dat het
moet.. Het is namelijk nergens voor nodig..
17-07-2006, 19:53 door Anoniem
zo raar vind ik het niet, anders kun je via de admin account
cheat programma's verbergen.
18-07-2006, 18:24 door Anoniem
http://hjt.networktechs.com/

Op deze sitye wordt geheel automatiek je log na gekeken
19-07-2006, 08:07 door rve123
Door Anoniem
http://hjt.networktechs.com/

Op deze sitye wordt geheel automatiek je log na gekeken
Op Hijackthis.de staat ook zo'n automatische checker.

Alleen zijn de infecties van tegenwoordig moeilijker en is
het niet alleen een paar regeltjes fixen. En dan kan er wel
worden gezegt dat de mensen verder moeten zoeken, maar ik
zie mensen niet zo snel de juiste programma's vinden.

Randoms Names is trouwens erg lastig voor die auto-log
analyzers...
03-08-2006, 14:23 door theslayer
Het probleem is opgelost, ik heb de spyware "Look2me" kunnen
verwijderen en nu is het weer in orde, bedankt ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.