Knop "zoeken" in Internet-exploror

[Pieter Arntz]

Ik heb de site bezocht die ik gevonden had, maar daar werden geen pogingen ondernomen om mijn browserinstellingen te veranderen.
Ik vond wel ergens dat je regedt32 moet gebruiken om LEGACY_ sleutels te verwijderen i.p.v. regedit.

Groetjes,

Pieter

 

[Bennie]

Pieter, dat is hetzelfde commando

Je moet in het register naar het menu Bewerken\machtigingen. Aldaar moet je jezelf alle rechten geven om die sleutel(s) te mogen bewerken (vinkje bij volledig beheer). Dan kan je de sleutel wissen. Ik zou van die sleutel wel een backup maken.

Groetjes,
Bennie

 

[Pieter Arntz]

Hoi Bennie,

Ik vond dat op deze site: http://www.faxport.com/faq1/Cleaning-LANsource-from-the-system.htm
onder puntje 7

Groetjes,

Pieter

 

[Bennie]

Pieter, dat onderscheid is voor mij nieuw (zo zie je maar weer, ik leer nog iedere keer bij ).

Ik vraag me wel af het niet iets is wat heel specifiek is voor Windows NT (in die link van jou wordt er ook over gesproken). Bij Microsoft kom ik het ook tegen.

Zag trouwens in jouw link dat er ook nog werd gesproken over die "permissions".

Enfin, ik ga me er verder nog in verdiepen ...

Thnx!:thumb:

Groetjes,
Bennie

 

[Pieter Arntz]

joepie,

Zou je svp de nieuwste versie van HijackTHis willen downloaden en daarvan nog eens het log willen plaatsen? Het gewone log en de Startuplist.
Ik heb even wat hulptroepen ingeschakeld en die denken toch dat het aan die wininit.ini ligt die Bennie gevonden heeft.
Als dat lukt wil graag een kopie van het bestand c:\documents and settings\administrator\favorieten\crack's\trinsic serials cracks serialz crackz.url hebben. Mijn emailadres zet ik zo in je PB.

Groetjes,

Pieter

 

[joepie]

Dag Pieter en alle andere meedenkers.

Inmiddels is het gelukt om de sleutel:
HKEY_LOCAL_MACHINE\system\controlset001\enum\root\legacy_psexesvc
Daaronder (uitgeklapte map) in de map 0000 rechts in beeld de sleutels:
DEVICEDESK: psexesvc en SERVICE: psexesvc
te verwijderen en wel op de manier die omschreven werd in de reactie van Pieter (Dat met puntje 7)
Hierdoor zijn ook meteen de andere twee genoemde sleutels verdwenen......
Voor zover ik NU kan nagaan werkt alles even weer normaal. Probleem is dat het meestal zo was dat de pc problemen gaf de eerste keer dat die werd opgestart op een nieuwe dag en daarna soms niet meer.
Daarom nog even afwachten tot morgen.
Wel hieronder de gevraagde logbestanden.
Dat moeilijke bestand waar Pieter om vroeg is er ook (even) niet meer.

Logfile of HijackThis v1.94.0
Scan saved at 16:21:24, on 10-5-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.nl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL=http://proxy.8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=proxy.8080:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\program files\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "e:\program files\Fsecure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [ASUSTweakEnable] C:\Program Files\ASUS\Tweaking Utilities\atstart.exe
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [EM_EXEC] e:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] E:\Program Files\Mouseware\iTouch.exe
O4 - HKLM\..\Run: [Ad-watch] E:\Program Files\Ad-aware 6\Ad-watch.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\VGAProbe.exe FirstTime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003050201/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.nioz.nl/activex/AxisCamControl.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37635.2060416667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

en

StartupList report, 10-5-2003, 16:21:44
StartupList version: 1.52
Started from : E:\Program Files\HiJackThis\HijackThis.EXE
Detected: Windows 2000 SP3 (WinNT 5.00.2195)
Detected: Internet Explorer v6.00 (6.00.2600.0000)
* Using default options
==================================================

Running processes:

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\BlackICE\blackd.exe
C:\WINNT\System32\svchost.exe
e:\program files\Fsecure\Anti-Virus\fsgk32st.exe
e:\program files\Fsecure\Anti-Virus\FSGK32.EXE
e:\program files\Fsecure\Anti-Virus\fssm32.exe
C:\Program Files\BlackICE\rapapp.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
e:\program files\Fsecure\Common\FSMA32.EXE
e:\program files\Fsecure\Common\FSMB32.EXE
e:\program files\Fsecure\Common\FCH32.EXE
e:\program files\Fsecure\Common\FAMEH32.EXE
e:\program files\Fsecure\Common\FNRB32.EXE
C:\WINNT\Explorer.EXE
e:\program files\Fsecure\Common\FIH32.EXE
e:\program files\Fsecure\Anti-Virus\fsav32.exe
C:\WINNT\System32\CTHELPER.EXE
E:\program files\Fsecure\Common\FSM32.EXE
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
C:\WINNT\anvshell.exe
E:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
E:\Program Files\Mouseware\iTouch.exe
E:\Program Files\Ad-aware 6\Ad-watch.exe
C:\WINNT\System32\internat.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BlackICE\blackice.exe
E:\Program Files\HiJackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten]
BlackICE PC Protection.lnk = C:\Program Files\BlackICE\blackice.exe
Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINNT\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Synchronization Manager = mobsync.exe /logon
WINDVDPatch = CTHELPER.EXE
Jet Detection = "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
F-Secure Manager = "e:\program files\Fsecure\Common\FSM32.EXE" /splash
LoadQM = loadqm.exe
HPDJ Taskbar Utility = C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
ASUSTweakEnable = C:\Program Files\ASUS\Tweaking Utilities\atstart.exe
anvshell = anvshell.exe
EM_EXEC = e:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
NeroCheck = C:\WINNT\system32\NeroCheck.exe
zBrowser Launcher = E:\Program Files\Mouseware\iTouch.exe
Ad-watch = E:\Program Files\Ad-aware 6\Ad-watch.exe

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

internat.exe = internat.exe
ASUS SmartDoctor = C:\Program Files\ASUS\SmartDoctor\VGAProbe.exe FirstTime
msnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

--------------------------------------------------

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - e:\program files\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

--------------------------------------------------

Enumerating Download Program Files:

[HouseCall Besturing]
InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocx
CODEBASE = http://a840.g.akamai.net/7/840/537/2003050201/housecall.antivirus.com/housecall/xscan53.cab

[CamImage Class]
InProcServer32 = C:\WINNT\Downloaded Program Files\AxisCamControl.ocx
CODEBASE = http://www.nioz.nl/activex/AxisCamControl.ocx

[Update Class]
InProcServer32 = C:\WINNT\System32\iuctl.dll
CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37635.2060416667

[Shockwave Flash Object]
InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocx
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[MSN Chat Control 4.5]
InProcServer32 = C:\WINNT\Downloaded Program Files\MSNChat45.ocx
CODEBASE = http://fdl.msn.com/public/chat/msnchat45.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll
WebCheck: C:\WINNT\System32\webcheck.dll
SysTray: stobject.dll

--------------------------------------------------
End of report, 5.833 bytes
Report generated in 0,070 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Wat ik nog wel mis (en dan kom ik toch weer gedeeltelijk terug bij mijn beginvraag) is dat onder de knop zoeken en dan onder de knop aanpassen in het linker veld niet meer de mogelijkheid van aanpassen is die er voorheen wel was.
Ik krijg daar nu de MSN zoekpagina voorgeschoteld en niet de mogelijkheid die standaard aanwezig is; Een soort van helpscherm met keuzemogelijkheden.

 

[roby]

Wat ik nog wel mis (en dan kom ik toch weer gedeeltelijk terug bij mijn beginvraag) is dat onder de knop zoeken en dan onder de knop aanpassen in het linker veld niet meer de mogelijkheid van aanpassen is die er voorheen wel was.
Ik krijg daar nu de MSN zoekpagina voorgeschoteld en niet de mogelijkheid die standaard aanwezig is; Een soort van helpscherm met keuzemogelijkheden. [/B]

Voor die laatste vraag kom ik weer met die sleutels om je zoeken terug te brengen .

------------------------------------------------------------------------

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.com/keyword/%s"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.google.com/ie"

------------------------------------------------------------------------

 

[Pieter Arntz]

Hoi joepie,

Jammer dat je dat bestand niet meer kunt vinden.
Maar wel mooi dat je van die rommel af bent.
Ik weet niet precies wat je nu nog mist.
Ik heb een screenshot gemaakt van wat ik heb bij zoeken. Misschien kun je aangeven wat je daarin mist.

Groetjes,

Pieter

 

[joepie]

Pieter,
Ik zal straks nog proberen om een screenshot bij te voegen maar even al een reactie.
Precies wat jij in beeld hebt gebracht, heb ik dus niet. (meer)
In het linker gedeelte staat de zoekpagina van Google, maar dat is waarschijnlijk doordat ik het bestandje van Roby heb gebruikt. Da's ook niet het probleem, die zoekpagina kan ik volgens mij nog wijzigen in bijvoorbeeld de originele zoekpagina zoals die er bij jou nog wel in zit.
Echter onder de knop AANPASSEN, waarvan bij je screenshot alleen de A zichtbaar is, krijg ik niet meer het blad dat rechts in je screenshot staat: ZOEKINSTELLINGEN AANPASSEN.
Daar komt nu, in een venster de startpagina van MSN te staan. Iets aanpassen is er dus niet meer bij.

 

[Pieter Arntz]

Zelfde manier als die van Roby:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"



Groetjes,

Pieter

 

[vaat]

Geplaatst door Bennie


Enfin, ik ga me er verder nog in verdiepen ...


Bennie

misschien dat je hier wat aan hebt:

http://www.ntfaq.com/Articles/Index.cfm?ArticleID=14738

 

[joepie]

Vandaag bij de eerste opstart kwam AdWatch met twee meldingen dat het register werd getracht aan te passen. Een van Asus Probe maar die melding kwam al vaker en kan volgens mij niet echt kwaad.
De tweede melding betrof een poging om in het register de search URL aan te passen.
Daarna heb ik het register aangepast met het bestandje dat Pieter hiervoor heeft geschreven.
Na een herstart kwam er geen nieuwe melding, maar ook dat is vaker zo geweest. Morgen zou er dus weer een nieuwe poging kunnen zijn. Moet dat dus even afwachten.
Onder de knop Aanpassen zit nu precies wat ik bedoelde. Het stukje met zoekinstellingen aanpassen.
Dus dat klopt nu.....

 

[joepie]

Kennelijk lukt het niet om een bijlage bij te voegen.
Nieuwe poging.

 

[joepie]

Dag meedenkers.

Dacht ik dat alles ok was. Vanmorgen alleen een melding van AdWatch ivm Asus Probe.
Uiteidelijk die dus maar van de pc verwijderd en daarna leek alles prma in orde.
Vanavond dacht ik Kom laat ik voor de zekerheid neog eens scannen op virussen. Niets aangetroffen dus.
Ook S&D vond niets meer.
Daarna Hijjack This en jawel hoor bleek dat die vervelende pagina weer in het lijstje stond.
Daarna AdAware en die vond dus weer PSEXESVC in HKLM\system\currentcontrolset\services\psexesvc.
Ook bleek het bestand psexesvc.exe ook weer terug te zijn in mijn C:\Winnt\system32.
AdAware die sleutel laten verwijderen, waarna het bestand ook uit C:\Winnt\system32 verdween?
Voor de zekerheid hierbij nog 1x de logbestanden van Hijack this. Misschien dat iemand er nog iets van kan brouwen??????Pieter, Bennie Roby????
Logfile of HijackThis v1.94.0
Scan saved at 20:55:13, on 12-5-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-huns-yellow-pages.com/sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-huns-yellow-pages.com/sp.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL=http://proxy.8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=proxy.8080:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\program files\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "e:\program files\Fsecure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [ASUSTweakEnable] C:\Program Files\ASUS\Tweaking Utilities\atstart.exe
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [EM_EXEC] e:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] E:\Program Files\Mouseware\iTouch.exe
O4 - HKLM\..\Run: [Ad-watch] E:\Program Files\Ad-aware 6\Ad-watch.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003050201/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.nioz.nl/activex/AxisCamControl.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37635.2060416667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

en

StartupList report, 12-5-2003, 20:55:23
StartupList version: 1.52
Started from : E:\Program Files\HiJackThis\HijackThis.EXE
Detected: Windows 2000 SP3 (WinNT 5.00.2195)
Detected: Internet Explorer v6.00 (6.00.2600.0000)
* Using default options
==================================================

Running processes:

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\BlackICE\blackd.exe
C:\WINNT\System32\svchost.exe
e:\program files\Fsecure\Anti-Virus\fsgk32st.exe
e:\program files\Fsecure\Anti-Virus\FSGK32.EXE
e:\program files\Fsecure\Anti-Virus\fssm32.exe
C:\Program Files\BlackICE\rapapp.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
e:\program files\Fsecure\Common\FSMA32.EXE
e:\program files\Fsecure\Common\FSMB32.EXE
e:\program files\Fsecure\Common\FCH32.EXE
C:\WINNT\System32\svchost.exe
e:\program files\Fsecure\Common\FAMEH32.EXE
e:\program files\Fsecure\Common\FNRB32.EXE
C:\WINNT\Explorer.EXE
e:\program files\Fsecure\Common\FIH32.EXE
e:\program files\Fsecure\Anti-Virus\fsav32.exe
C:\WINNT\System32\CTHELPER.EXE
E:\program files\Fsecure\Common\FSM32.EXE
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
C:\WINNT\anvshell.exe
E:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
E:\Program Files\Mouseware\iTouch.exe
E:\Program Files\Ad-aware 6\Ad-watch.exe
C:\WINNT\System32\internat.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BlackICE\blackice.exe
E:\Program Files\HiJackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten]
BlackICE PC Protection.lnk = C:\Program Files\BlackICE\blackice.exe
Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINNT\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Synchronization Manager = mobsync.exe /logon
WINDVDPatch = CTHELPER.EXE
Jet Detection = "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
F-Secure Manager = "e:\program files\Fsecure\Common\FSM32.EXE" /splash
LoadQM = loadqm.exe
HPDJ Taskbar Utility = C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb01.exe
ASUSTweakEnable = C:\Program Files\ASUS\Tweaking Utilities\atstart.exe
anvshell = anvshell.exe
EM_EXEC = e:\PROGRA~1\MOUSEW~1\Logitech\SYSTEM\EM_EXEC.EXE
NeroCheck = C:\WINNT\system32\NeroCheck.exe
zBrowser Launcher = E:\Program Files\Mouseware\iTouch.exe
Ad-watch = E:\Program Files\Ad-aware 6\Ad-watch.exe

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

internat.exe = internat.exe
msnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

--------------------------------------------------

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - e:\program files\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

--------------------------------------------------

Enumerating Download Program Files:

[HouseCall Besturing]
InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocx
CODEBASE = http://a840.g.akamai.net/7/840/537/2003050201/housecall.antivirus.com/housecall/xscan53.cab

[CamImage Class]
InProcServer32 = C:\WINNT\Downloaded Program Files\AxisCamControl.ocx
CODEBASE = http://www.nioz.nl/activex/AxisCamControl.ocx

[Update Class]
InProcServer32 = C:\WINNT\System32\iuctl.dll
CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37635.2060416667

[Shockwave Flash Object]
InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocx
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[MSN Chat Control 4.5]
InProcServer32 = C:\WINNT\Downloaded Program Files\MSNChat45.ocx
CODEBASE = http://fdl.msn.com/public/chat/msnchat45.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll
WebCheck: C:\WINNT\System32\webcheck.dll
SysTray: stobject.dll

--------------------------------------------------
End of report, 5.787 bytes
Report generated in 0,120 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

 

[vaat]

Kan je even voor mij kijken of je de file Ocxdll.exe op je computer hebt !

ps: heb je log niet bekeken. Laat dat even aan pieter over.

 

[Pieter Arntz]

Geplaatst door vaat
ps: heb je log niet bekeken. Laat dat even aan pieter over.

Ik zie wel wat er mis is in dat log, maar niet waar het vandaan komt.
Laat deze eens Fixen
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-huns-yellow-pages.com/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-huns-yellow-pages.com/sp.html
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.nioz.nl/activex/AxisCamControl.ocx
en verwijder dan via Extra > Internetopties > tabblad algemeen > Bestanden verwijderen je Tijdelijke Internetbestanden en gooi je WinNT\Temp map zoveel mogelijk leeg.

Groetjes,

Pieter

 

[joepie]

Om op de vraag van Vaat te antwoorden:
Nee, ik heb dat bestandje ocxdll.exe niet op mijn pc staan.
Verder heb ik precies gedaan wat door Pieter werd aangegeven en alles lijkt weer bij het oude.
Ben dus gematigd optimistisch, maar moet afwachten wat er morgen na een nieuwe start weer gebeurd.
Ben er trouwens ook achter dat het "iets" dat op mijn pc zit ook het protection level van mijn firewall naar beneden haalt. Dacht eerst dat een van de kids dat had gedaan, maar gisteren bleek dat het level weer van Nervous naar Trusting was verplaatst.
Heb dat nu dus weer op nervous gezet en moet even afwachten.

 

[joepie]

Na 2 ochtenden een verse start van mijn pc is alles nog prima in orde.
Ik ben dus redelijk optimistisch dat het zo zal blijven.
Voorlopig is de vraag dus opgelost.
Mocht er nog iets veranderen dan laat ik dat horen.
In ieder geval iedereen die heeft meegedacht en heeft bijgedragen aan een oplossing ONTZETTEND bedankt!!!!

Mocht iemand nog interesse hebben in het bestand PSEXESVC.EXE dan heb ik dat nog (even) op diskette staan. (Smilies werken niet)

 

[Pieter Arntz]

Geplaatst door joepie

Mocht iemand nog interesse hebben in het bestand PSEXESVC.EXE dan heb ik dat nog (even) op diskette staan. (Smilies werken niet)

Yep. Heb je mijn e-mail adres?
Anders zet ik het wel even in je PB.
En graag gedaan uiteraard.

Groetjes,

Pieter

 

[Pieter Arntz]

Bedankt voor het bestandje. :thumb:
Ik zal het door de molen gooien. :evil:
En je op de hoogte houden uiteraard.

Groetjes,

Pieter