merlijn

tepa · Bericht door **tepa** » ma 08 nov 2004, 18:12

sinds kort staat af en toe op mijn pc in de taakbalk het puntmutsje van merlijn hoe krijg ik dat weg?
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 19:38

Kan je even een Scan doen met een virusscanner??

Dit klinkt wel heel vreemd.

Of heb je toevallig iets geïnstalleerd met merlijn.?

tepa · Bericht door **tepa** » ma 08 nov 2004, 19:55

nee niets geïnstalleerd maar ga effe scannen.
tepa

tepa · Bericht door **tepa** » ma 08 nov 2004, 20:51

effe ad aware se mee gescand nu is het weg zal het even in de gaten houden maar erg vreemd vind ik het.
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 20:57

Neem eens een Online Virusscanner, kan best wel eens een Trojan Horse zijn en maak voor alle zekerheid ook maar een Hijackthis log.

viewtopic.php?t=426

tepa · Bericht door **tepa** » ma 08 nov 2004, 21:09

ok doe ik,
tepa

tepa · Bericht door **tepa** » ma 08 nov 2004, 21:14

het lukt me niet om een hijack te maken hij geeft een error en als ik die wegklik is alles weg maar zag vreemde dingen staan van kaza com of zoiets hoe ik daar nu aan kom?
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 21:50

haha gaat goed, welke versie van Hijackthis heb je en wat voor foutmelding??

Bericht door **MandersOnline** » ma 08 nov 2004, 22:54

hoi toch gelukt hier het hijack log groeten van tepa
ik heb wel eerst een systeemherstel gedaan naar de installatie van servicepack 2
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 22:59

Logfile of HijackThis v1.98.2
Scan saved at 21:44:53, on 8-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = blanke
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
O1 - Hosts: ehg-rr.hitbox.com

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra button: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file) (HKCU)
O13 - FTP Prefix:
O13 - Gopher Prefix:
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.McAfee.com/molbin/shared/mci ... insctl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://virusscan.zdnet.nl/housecall/xscan53.cab

Dingen aanvinken, maar is na dat systeemherstel al dat merlijn hoedje weg??

tepa · Bericht door **tepa** » ma 08 nov 2004, 23:37

het hoedje is weg en moet ik al die dingen aanvinken die op het lijstle staan?
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 23:37

Inderdaad die mogen weggehaald worden dus wat je ziet staan aanvinken.

tepa · Bericht door **tepa** » ma 08 nov 2004, 23:38

ok en bedankt maar weer
tepa

Bericht door **MandersOnline** » ma 08 nov 2004, 23:46

Graag gedaan en mooi dat het zo goed als geheel opgelost is.

tepa · Bericht door **tepa** » wo 10 nov 2004, 18:32

hij is er weer ik heb een hijack gemaakt en die opgestuurd misschien kan je er wat mee?
tepa
Logfile of HijackThis v1.98.2
Scan saved at 17:34:43, on 10-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\McAfee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\McAfee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\McAfee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\McAfee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IE Accelerator] C:\PROGRA~1\IEACCE~1\IEAccelerator.exe /Auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CDFoon System-Tray] C:\cdfoon\cdftray.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O8 - Extra context menu item: Exporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {B6B83B0E-02DD-4346-B3C7-0DE9D6293B1A} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEAB254B-3BAF-4008-AA2B-1660CA1F01DA}: NameServer = 62.45.45.45 62.45.46.46