Helpmij tegen spyware offensief

vaat · 29 sep 2003

Geplaatst door Kleinkramer
Mag weg, maar kan geen kwaad.

Zodra je weer on line laat scannen wordt ie uiteraard weer geïnstalleerd.
Het is de ActiveX control waar de Trend Micro "Engine" door geïnstalleerd wordt.

dat snap ik, maar wat is de tweede url voor een. Zie het begin vaker terug en het is niet altijd zuiver ....

Pieter Arntz · 29 sep 2003

Hoi vaat,

Akamai verhuurt zijn servers aan iedereen die er voor betaald. Van MicroSoft tot Pietje Bell op de hoek en van Trend Micro tot Jaap de SpywareMaker.

Dus daar moet je heel goed opletten welk bestand het betreft.

Groetjes,

Pieter

vaat · 29 sep 2003

Geplaatst door Pieter Arntz
Hoi vaat,

Akamai verhuurt zijn servers aan iedereen die er voor betaald. Van MicroSoft tot Pietje Bell op de hoek en van Trend Micro tot Jaap de SpywareMaker.

Dus daar moet je heel goed opletten welk bestand het betreft.

Groetjes,

Pieter

ok thanxs, dat antwoord zocht ik. Is het niet makkelijk om het de naam HouseCall Control te geven, maar er ondertussen iets anders in te stoppen ??

Pieter Arntz · 29 sep 2003

Vaat,

Bedoel je zoiets?
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/downloadgatordmgainads.cab

Op een gegeven moment zou het opvallen door de CLSID die niet klopt, maar in principe zou dat kunnen.

Groetjes,

Pieter

vaat · 29 sep 2003

ja, maar de CLSID's zijn wel verschillend:

O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
i.t.t.
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

maar heb is rondgesurft en het is als hij van akamai komt wel altijd dezelfde CLSID, dus neem aan dat het wel goed zit. Je krijgt dan dus blijkbaar op elke locatie een andere CLSID, ondanks dat het dezelfde DPF-en zijn.

Nog nooit zoiets ontdekt als random CLSID's bij de DPF-en ??

vaat · 29 sep 2003

Geplaatst door vaat
Je krijgt dan dus blijkbaar op elke locatie een andere CLSID, ondanks dat het dezelfde DPF-en zijn.

bij nader inzien: JA. Het is immers server gebonden.

Each COM class is identified by a CLSID, a unique 128-bit GUID, which the server must register. COM uses this CLSID, at the request of a client, to associate specific data with the DLL or EXE containing the code that implements the class, thus creating an instance of the object.

Hoe zit het dan met de random CLSID's van sommige bho's vraag ik me dan weer af.

Pieter Arntz · 30 sep 2003

Je hebt zelf eigenlijk het antwoord al gegeven.

Een CLSID op een server kan niet random zijn, omdat de user requests erop gebaseerd zijn.

Een BHO die op een computer geregistreerd wordt, wordt alleen door die computer aangeroepen en kan dus wel random zijn, omdat hij over het hele systeem hetzelfde is.

Groetjes,

Pieter

vaat · 30 sep 2003

Yes yes

Weet jij iets meer over de tickerbar trouwens in deze thread http://www.helpmij.nl/forum/showthread.php?threadid=134580&perpage=20&pagenumber=1

Hij staat nog niet bij pacs-portal ook !!

Pieter Arntz · 30 sep 2003

Aaangezien ze duidelijk melden dat ze spioneren en je ervoor betalen(?) zal het wel geen target zijn voor de antispyware-programma's.

Als je hem op Pac's Portal wil hebben, moet je hem hier melden: http://forums.spywareinfo.com/index.php?showforum=18

Groetjes,

Pieter

epse · 30 sep 2003

De pc op me stageplek:

Logfile of HijackThis v1.97.2
Scan saved at 15:43:56, on 30-9-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\WINDOWS\System32\ctfmon.exe
\Server\bestanden\leerkrachten\Stagiar\Koen\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy.kennisnet.nl:8080/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .bcf: C:\Program Files\Internet Explorer\Plugins\NPBelv32.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003080601/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37854.2435532407
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

Pieter Arntz · 30 sep 2003

Hoi epse,

Houden zo. :thumb:

Pieter

piet235 · 30 sep 2003

Hoi Pieter,

Kun je mij uitleggen wat smss.exe is ik zag het bij mij ook staan nu zie ik het bij epse ook.

heeft het te maken met sms versturen via een site?

B.V.D.

Piet

Pieter Arntz · 30 sep 2003

smss.exe is een heel belangrijk proces in Windows. Het is een hele vroege schakel in het opstartproces.

Van: http://www.liutilities.com/products/wintaskspro/processlibrary/smss/
Session Manager Subsystem
Description: The Session Manager Subsystem initializes system environment variables, MS-DOS devices names such as LPT1 and COM1, loads the kernel for the Win32 subsystem, and starts the Windows Logon Process.

Vrij vertaald, het zorgt er o.a. voor dat alle randapparatuur een naam krijgt en juist aangestuurd wordt.

Groetjes,

Pieter

hawkie · 1 okt 2003

Pc van mijn zoon met een hoop rommel

Willen jullie weer es kijken voor me?
Bedankt

Logfile of HijackThis v1.97.2
Scan saved at 9:42:19, on 1-10-27
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\DIAMOND\INCONTROL TOOLS 99\DMHKEY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\TEMP\REM2B5.EXE
C:\WINDOWS\TEMP\ZMA335.TMP
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\APPLICATION DATA\MSBB.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\COMPUTER HULPPROGS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.nl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {2a30bd60-dc48-11f2-ba06-0050bf7e234b} - C:\WINDOWS\APPLICATION DATA\OOGRSTCRYSHOU.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: lybrfcrejgl - {2a30bd61-dc48-11f2-ba06-0050bf7e234b} - C:\WINDOWS\APPLICATION DATA\OOGRSTCRYSHOU.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EReminderdiamond] C:\Program Files\Encompass\Diamond\EReminder.exe diamond
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ieyshgr] C:\WINDOWS\APPLIC~1\elylquji.exe -QuieT
O4 - HKLM\..\Run: [msbb] C:\WINDOWS\APPLICATION DATA\MSBB.EXE
O4 - HKLM\..\Run: [FIL] C:\WINDOWS\FIL.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\RunOnce: [GrpConv] grpconv.exe -o
O4 - Startup: InControl Desktop Manager.lnk = C:\Program Files\Diamond\InControl Tools 99\DMHKEY.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\PROGRA~1\WINZIP\wzqkpick.exe
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmbacklinks.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37894.6010648148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/nl/deleon/1.1.62-deleon/GoogleNav.cab

vaat · 1 okt 2003

Eerst alle vensters van IE sluiten voordat je de volgende items fixed:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
O2 - BHO: (no name) - {2a30bd60-dc48-11f2-ba06-0050bf7e234b} - C:\WINDOWS\APPLICATION DATA\OOGRSTCRYSHOU.DLL
O3 - Toolbar: lybrfcrejgl - {2a30bd61-dc48-11f2-ba06-0050bf7e234b} - C:\WINDOWS\APPLICATION DATA\OOGRSTCRYSHOU.DLL
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ieyshgr] C:\WINDOWS\APPLIC~1\elylquji.exe -QuieT
O4 - HKLM\..\Run: [msbb] C:\WINDOWS\APPLICATION DATA\MSBB.EXE
O4 - HKLM\..\Run: [FIL] C:\WINDOWS\FIL.exe
O4 - HKLM\..\RunOnce: [GrpConv] grpconv.exe -o
O4 - Startup: InControl Desktop Manager.lnk = C:\Program Files\Diamond\InControl Tools 99\DMHKEY.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\PROGRA~1\WINZIP\wzqkpick.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

delete
C:\WINDOWS\APPLICATION DATA\MSBB.EXE
C:\WINDOWS\APPLIC~1\elylquji.exe

deze drie ken ik niet, misschien kan je achterhalen waar ze van zijn. Misschien wil er iemand een kopietje van fil.exe, dus zip die eerst maar voordat je hem verwijdert:

C:\WINDOWS\FIL.exe

C:\WINDOWS\TEMP\REM2B5.EXE
C:\WINDOWS\TEMP\ZMA335.TMP

Pieter Arntz · 1 okt 2003

FIL.exe is nCase

Kun je verwijderen.

Groetjes,

Pieter

hawkie · 1 okt 2003

Geplaatst door vaat
Eerst alle vensters van IE sluiten voordat je de volgende items fixed:

delete
C:\WINDOWS\APPLICATION DATA\MSBB.EXE
C:\WINDOWS\APPLIC~1\elylquji.exe

deze 2 mappen zijn al verdwenen na het scannen met adware en spybot

deze drie ken ik niet, misschien kan je achterhalen waar ze van zijn. Misschien wil er iemand een kopietje van fil.exe, dus zip die eerst maar voordat je hem verwijdert:

C:\WINDOWS\FIL.exe idem als boven

C:\WINDOWS\TEMP\REM2B5.EXE idem als boven

deze staat er nog wel, iemand belangstelling?

C:\WINDOWS\TEMP\ZMA335.TMP

hier nog een keer het log:
Logfile of HijackThis v1.97.2
Scan saved at 11:09:41, on 1-10-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Logfile of HijackThis v1.97.2
Scan saved at 11:13:19, on 1-10-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\COMPUTER HULPPROGS\POP-UP STOPPER FREE EDITION\PSFREE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\COMPUTER HULPPROGS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EReminderdiamond] C:\Program Files\Encompass\Diamond\EReminder.exe diamond
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\COMPUTER HULPPROGS\POP-UP STOPPER FREE EDITION\PSFREE.EXE"
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmbacklinks.html
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37894.6010648148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/nl/deleon/1.1.62-deleon/GoogleNav.cab

die 2 014-IERESET regels komen ondanks het fixen weer terug

Pieter Arntz · 1 okt 2003

Hoi MargaNo,

Die O14 zijn niet zo belangrijk. De rest van het log is nu schoon.

Doe die ZMA335.TMP eens voor de gein scannen bij: http://www.kaspersky.com/remoteviruschk.html

Groetjes,

Pieter

hawkie · 1 okt 2003

Current object: Zma335.TMP

Zma335.TMP Ok

Statistics:

--------------------------------------------------------------------------------
Known viruses: 74939 Updated: 1.10.2003
File size (Kb): 422 Scan time: 00:00:01
Speed (Kb/sec): 422 Virus bodies: 0
Archives: 0 Packed: 0
Folders: 0 Files: 1
Suspicious: 0 Warnings: 0

Schoon zo te zien dus.
Ik neem aan dat ie nergens voor nodig is en dat ik hem kan verwijderen?

Pieter Arntz · 1 okt 2003

Ik zou zelfs die hele Temp map leeggooien als ik jou was.

Groetjes,

Pieter

Helpmij tegen spyware offensief

Terugkerende gebruiker

Spywareslayer

Terugkerende gebruiker

Spywareslayer

Terugkerende gebruiker

Terugkerende gebruiker

Spywareslayer

Terugkerende gebruiker

Spywareslayer

Terugkerende gebruiker

Spywareslayer

Gebruiker

Spywareslayer

Gebruiker

Terugkerende gebruiker

Spywareslayer

Gebruiker

Spywareslayer

Gebruiker

Spywareslayer

Wij waarderen jouw privacy