eAnthology kan ik niet verwijderen
- Onderwerp starter Thetwins
- Startdatum
- Status
czorn
Gebruiker
- Lid geworden
- 10 mrt 2001
- Berichten
- 127
eAnthology verwijderen
eAnthology krijg je binnen als je Imesh download.
Ze zegge spyware free te zijn maar stoppen je computer vol met troep. AdAware haalt eAnthology er niet uit.
Ga naar ZOEKEN
tik: eacdownloads
Verwijder het gevonden bestand.
eAnthology krijg je binnen als je Imesh download.
Ze zegge spyware free te zijn maar stoppen je computer vol met troep. AdAware haalt eAnthology er niet uit.
Ga naar ZOEKEN
tik: eacdownloads
Verwijder het gevonden bestand.
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Download: HijackThis. Unzip en run het, klik dan op Scan > Save log, sla het log op als een .txt bestand en plaats de inhoud ervan in je volgende bericht.
Het mooiste zou zijn als je in Configuratiescherm > Software nog StopSign kunt verwijderen, maar kan zijn dat het daar niet meer staat.
Groetjes,
Pieter
Het mooiste zou zijn als je in Configuratiescherm > Software nog StopSign kunt verwijderen, maar kan zijn dat het daar niet meer staat.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Spyware:
O2 - BHO: (no name) - {000004CC-E4FF-4F2C-BC30-DBEF0B983BC9} - C:\WINDOWS\ipinsigt.dll
O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\mpz300.dll
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [rav_temp.exe]
O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Heel erg verdacht:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EACDownload\rav_temp.exe -k
Onbekend:
O16 - DPF: HushEncryptionEngine - https://mailserver2.hushmail.com/shared/HushEncryptionEngine.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
De spyware kun je aanvinken in HijackThis en op Fix checked klikken. IE, OE en verkenner vensters sluiten terwijl je dat doet.
De verdachte bestanden even op je computer zoeken en door rechtsklikken naar de eigenschappen kijken.
Aan de naam te zien hoort die rav_temp.exe -k ook bij eAcceleration, maar hij staat niet in het lijstje dus ik weet het niet helemaal zeker.
De O16 dingen kun je vinden in je map Downloaded Program Files.
Verder heb je nog wat CPU en geheugenslurpers opstarten:
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
Quick access to the control panel via a System Tray icon for graphics based upon the Intel chipsets (ie, i810). These chipsets are often included on motherboards. Available via Start -> Settings -> Control Panel
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
DirectCD primarily allows you to drag and drop files onto a suitably formatted CD-RW disc. Unless you use this on a frequent basis it isn't required and is available via Start -> Programs. Start the program before inserting a DirectCD formatted CD-RW in the drive. A re-boot is recommended if you close Adaptec DirectCD before re-opening it again later
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
MSN Messenger utility. If you don't use MSN Messenger, this can be annoying. Available via Start -> ProgramsGo to MS Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
Resource hog that launches common MS Office components to help speed up the launch of Office programs. Osa9.exe is the Office 2000 equivalent. Some users claim there's no difference with or without it but it isn't required anyway
Groetjes,
Pieter
O2 - BHO: (no name) - {000004CC-E4FF-4F2C-BC30-DBEF0B983BC9} - C:\WINDOWS\ipinsigt.dll
O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\mpz300.dll
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [rav_temp.exe]
O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Heel erg verdacht:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EACDownload\rav_temp.exe -k
Onbekend:
O16 - DPF: HushEncryptionEngine - https://mailserver2.hushmail.com/shared/HushEncryptionEngine.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
De spyware kun je aanvinken in HijackThis en op Fix checked klikken. IE, OE en verkenner vensters sluiten terwijl je dat doet.
De verdachte bestanden even op je computer zoeken en door rechtsklikken naar de eigenschappen kijken.
Aan de naam te zien hoort die rav_temp.exe -k ook bij eAcceleration, maar hij staat niet in het lijstje dus ik weet het niet helemaal zeker.
De O16 dingen kun je vinden in je map Downloaded Program Files.
Verder heb je nog wat CPU en geheugenslurpers opstarten:
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
Quick access to the control panel via a System Tray icon for graphics based upon the Intel chipsets (ie, i810). These chipsets are often included on motherboards. Available via Start -> Settings -> Control Panel
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
DirectCD primarily allows you to drag and drop files onto a suitably formatted CD-RW disc. Unless you use this on a frequent basis it isn't required and is available via Start -> Programs. Start the program before inserting a DirectCD formatted CD-RW in the drive. A re-boot is recommended if you close Adaptec DirectCD before re-opening it again later
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
MSN Messenger utility. If you don't use MSN Messenger, this can be annoying. Available via Start -> ProgramsGo to MS Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
Resource hog that launches common MS Office components to help speed up the launch of Office programs. Osa9.exe is the Office 2000 equivalent. Some users claim there's no difference with or without it but it isn't required anyway
Groetjes,
Pieter
czorn
Gebruiker
- Lid geworden
- 10 mrt 2001
- Berichten
- 127
Pieter,
Heel hartelijk bedankt, je hebt me aan een hoop huiswerk geholpen ;-)
Ga er mee aan de gang.
Heel erg verdacht:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EACDownload\rav_temp.exe -k
dit is volgens mij eAnthology. Zonealarm blokkeert het bij info geven ze aan dat EACdownload eAnthology is.
Zie berichten boven, en de manier waarop ik dit opspoorde.
Handige website heb je!
Staat nu bij mijn favorieten: www.linktipper.nl/leden/start.php?lid=986
onder "handig"
Heel hartelijk bedankt, je hebt me aan een hoop huiswerk geholpen ;-)
Ga er mee aan de gang.
Heel erg verdacht:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EACDownload\rav_temp.exe -k
dit is volgens mij eAnthology. Zonealarm blokkeert het bij info geven ze aan dat EACdownload eAnthology is.
Zie berichten boven, en de manier waarop ik dit opspoorde.
Handige website heb je!
Staat nu bij mijn favorieten: www.linktipper.nl/leden/start.php?lid=986
onder "handig"
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Verwijder die rav_temp.exe dan ook maar.
Als je het bestand op zou willen zoeken op je computer en het naar mij zou willen mailen?
Ik stuur je mijn e-mailadres per PB
Ik denk dat iets anders je aan dat huiswerk heeft geholpen hoor.
Heb je Grokster geinstalleerd gehad?
Als extra huiswerk als je de vorige riedel hebt afgewerkt: http://www.javacoolsoftware.com/spywareblaster.html
Misschien handig om te installeren.
Groetjes,
Pieter
Als je het bestand op zou willen zoeken op je computer en het naar mij zou willen mailen?
Ik stuur je mijn e-mailadres per PB
Ik denk dat iets anders je aan dat huiswerk heeft geholpen hoor.
Heb je Grokster geinstalleerd gehad?
Als extra huiswerk als je de vorige riedel hebt afgewerkt: http://www.javacoolsoftware.com/spywareblaster.html
Misschien handig om te installeren.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hmmm. Scherpe meelezende ogen (thnx Ton) maakten mij op deze mogelijkheid opmerkzaam:
http://www.sophos.com/virusinfo/analyses/trojcanary.html
Laat dat bestand eens scannen bij de online scans van Kaspersky en/of DrWeb. Links http://www.wilders.org/free_services.htm
Ik heb het overigens nog niet ontvangen en ben nu, zo mogelijk, nog hebberiger.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi Czorn,
Wat is het probleem met die computer?
Groetjes,
Pieter
Wat is het probleem met die computer?
Groetjes,
Pieter
Kleinkramer
Inventaris
- Lid geworden
- 8 sep 2000
- Berichten
- 18.021
Ik vond hier nog een variant:
Uit http://www.cybertechhelp.com/forums/showthread.php?s=&postid=100709#post100709 :
Eac_Rvndl = C:\DOCUME~1\GATEWA~1\LOCALS~1\Temp\EACDownload\ANT
IVI~1.EXE -k
Uit http://www.cybertechhelp.com/forums/showthread.php?s=&postid=100709#post100709 :
Eac_Rvndl = C:\DOCUME~1\GATEWA~1\LOCALS~1\Temp\EACDownload\ANT
IVI~1.EXE -k
- Status
