Bureaublad weergave

brilars · Bericht door **brilars** » di 21 jun 2005, 23:41

Hallo Pieter

Ik kan het bureaublad niet meer weergeven op mijn computer, in de Windows directory stond een bestand screen.html, deze heb ik verwijderd omdat hier een melding op stond, dat ik geen spyware moest installeren, maar natuurlijk hun virus/spyware. Nu krijg ik een witte achtergrond, die constant blijft knipperen, kan wel gewoon werken in XP

Bericht door **MandersOnline** » wo 22 jun 2005, 16:24

ik zou moeten weten wat er op dat bureaublad van je stond, dan kan ik misschien even helpen, of probeer je achtergrond even aan te passen.

brilars · Bericht door **brilars** » wo 22 jun 2005, 20:40

Het was een verwijzing naar een site op internet voor reclame van een virus/spywareprogramma. Mijn achtergrond kan ik nu niet meer instellen, want deze "witte"site staat voor mijn bureaublad. Dit kan ik zien want als ik afsluit dan zie ik even mijn bureaublad

Bericht door **MandersOnline** » wo 22 jun 2005, 22:20

Maak anders maar even een Hijackthis log misschien dat ik wat kan doen, maar makkelijker is als ik de complete informatie zou hebben scheelt een hoop uitzoekwerk

brilars · Bericht door **brilars** » wo 22 jun 2005, 23:33

hoe moet ik zo'n file maken?

Bericht door **MandersOnline** » do 23 jun 2005, 8:16

viewtopic.php?t=426

Dar staat de download en kan je een log mee maken.

brilars · Bericht door **brilars** » do 23 jun 2005, 8:45

ik hoop dat het goed gegaan is, ik ben niet zo'n expert, daarom heb ik jou hulp ook nodig.....

Logfile of HijackThis v1.99.1
Scan saved at 8:42:35, on 23-6-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = A. Vlassak Budel
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 212.187.37.7:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: 213.219.251.78 https://www.google.com
O1 - Hosts: 213.219.251.78 google.com
O1 - Hosts: 213.219.251.78 http://www.Google.co.uk
O1 - Hosts: 213.219.251.78 Google.co.uk
O1 - Hosts: 213.219.251.78 http://www.Google.ca
O1 - Hosts: 213.219.251.78 Google.ca
O1 - Hosts: 213.219.251.78 http://www.Google.es
O1 - Hosts: 213.219.251.78 Google.es
O1 - Hosts: 213.219.251.78 http://www.Google.de
O1 - Hosts: 213.219.251.78 Google.de
O1 - Hosts: 213.219.251.78 http://www.Google.fr
O1 - Hosts: 213.219.251.78 Google.fr
O1 - Hosts: 213.219.251.78 https://www.google.com.au
O1 - Hosts: 213.219.251.78 google.com.au
O1 - Hosts: 213.219.251.79 http://www.yahoo.com
O1 - Hosts: 213.219.251.79 yahoo.com
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 213.219.251.80 http://www.MSN.com
O1 - Hosts: 213.219.251.80 MSN.com
O1 - Hosts: 213.219.251.80 search.MSN.com
O1 - Hosts: 213.219.251.80 http://www.search.MSN.com
O1 - Hosts: 213.219.251.80 go.com
O1 - Hosts: 213.219.251.80 http://www.go.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
O2 - BHO: (no name) - {2C09AC6E-69A4-1603-F5DB-32C6F71196C6} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - (no file)
O3 - Toolbar: (no name) - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Beoplayertray] C:\Program Files\Bang & Olufsen\BeoLink PC 2\Beotray.exe
O4 - HKLM\..\Run: [TraySantaCruz] C:\WINDOWS\system32\tbctray.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - Global Startup: BeoLink PC 2.lnk = C:\Program Files\Bang & Olufsen\BeoLink PC 2\BeoPlayer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HPAiODevice(hp officejet 7100 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet 7100 series\Bin\hpogrp07.exe
O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Phone Connection Monitor.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm
O8 - Extra context menu item: Exporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Onderzoekscentrum - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} - http://advnt01.com/dialer/olanda_ver3.CAB
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Downl ... e-c337.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.Windowsupdate.microsoft.com/v ... 7695820060
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.bang-olufsen.com/InstallObjs/isetup.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://activex.webcam.nl/AxisCamControl.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1086961.exe
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) -
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btXPpanel.dll
O20 - Winlogon Notify: LBTServ - C:\Program Files\Common Files\Logitech\Bluetooth\lbtserv.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SLPMONX - ProdEx Technologies - C:\WINDOWS\system32\slpservice.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Bericht door **MandersOnline** » do 23 jun 2005, 11:03

Logfile of HijackThis v1.99.1
Scan saved at 8:42:35, on 23-6-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing
O1 - Hosts: 213.219.251.78 https://www.google.com
O1 - Hosts: 213.219.251.78 google.com
O1 - Hosts: 213.219.251.78 http://www.Google.co.uk
O1 - Hosts: 213.219.251.78 Google.co.uk
O1 - Hosts: 213.219.251.78 http://www.Google.ca
O1 - Hosts: 213.219.251.78 Google.ca
O1 - Hosts: 213.219.251.78 http://www.Google.es
O1 - Hosts: 213.219.251.78 Google.es
O1 - Hosts: 213.219.251.78 http://www.Google.de
O1 - Hosts: 213.219.251.78 Google.de
O1 - Hosts: 213.219.251.78 http://www.Google.fr
O1 - Hosts: 213.219.251.78 Google.fr
O1 - Hosts: 213.219.251.78 https://www.google.com.au
O1 - Hosts: 213.219.251.78 google.com.au
O1 - Hosts: 213.219.251.79 http://www.yahoo.com
O1 - Hosts: 213.219.251.79 yahoo.com
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 213.219.251.80 http://www.MSN.com
O1 - Hosts: 213.219.251.80 MSN.com
O1 - Hosts: 213.219.251.80 search.MSN.com
O1 - Hosts: 213.219.251.80 http://www.search.MSN.com
O1 - Hosts: 213.219.251.80 go.com
O1 - Hosts: 213.219.251.80 http://www.go.com

O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
O2 - BHO: (no name) - {2C09AC6E-69A4-1603-F5DB-32C6F71196C6} - (no file)

O2 - BHO: (no name) - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - (no file)
O3 - Toolbar: (no name) - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - (no file)

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Phone Connection Monitor.lnk = ?

O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} - http://advnt01.com/dialer/olanda_ver3.CAB
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Downl ... e-c337.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.Windowsupdate.microsoft.com/v ... 7695820060
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.bang-olufsen.com/InstallObjs/isetup.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://activex.webcam.nl/AxisCamControl.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1086961.exe
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) -
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btXPpanel.dll
O20 - Winlogon Notify: LBTServ - C:\Program Files\Common Files\Logitech\Bluetooth\lbtserv.dll

Vervolgens mag je ook nog even de volgende map leeg maken: C:\WINDOWS\Downloaded Program Files

brilars · Bericht door **brilars** » vr 24 jun 2005, 17:22

Pieter, die map leegmaken dat snap ik, maar wat moet ik met de rest doen?
Laat even iets weten, alvast bedankt

Bericht door **MandersOnline** » vr 24 jun 2005, 23:13

De overige moet je selecteren en Dan Fix Selected

brilars · Bericht door **brilars** » za 25 jun 2005, 10:32

Pieter
selecteren lukt maar dan fix selected, waar moet ik dat doen? in HIJACK THIS kan ik er niets van vinden
Alvast bedankt voor je reactie Pieter, maar zoals gezegd, ik ben niet zo technisch.
Als het lukt zal ik nog een keertje aan je denken om de site in de lucht te houden

Ton / Brilars

Bericht door **MandersOnline** » za 25 jun 2005, 17:52

brilars · Bericht door **brilars** » za 25 jun 2005, 22:59

Pieter

Hijack is gelukt, maar het bureaublad blijft wit, nu ben ik er achter gekomen dat als ik op een lege plaats op het bureaublad met de rechter muis klik en ik vink webonderdelen op het bureaublad vergrendelen aan, het scherm niet meer knippert, maar de achtergrond krijg ik niet veranderd.
Heb jij nog een idee?

Bericht door **MandersOnline** » zo 26 jun 2005, 3:15

Ik denk dat je even je Windows bij Thema's moet aanpassen dat werkt mogelijk wel positief.

dat is dus het eerste tabblad als je eigenschappen vraagt van je bureaublad zoals je eerder zelf beschreef.

brilars · Bericht door **brilars** » zo 26 jun 2005, 10:09

Pieter

Ook dat biedt geen soelaas, dat had ik in eerdere instantie ook al geprobeerd, ik heb het vermoeden dat het "wit" een webpagina is, die op de een of andere manier voor mijn bureaublad blijft "hangen". Ik heb ook al een aantal (desktop) ini files verwijderd, maar ook dat biedt geen oplossing, weet jij nog iets, het heeft volgens mij te maken met de webpagina. Of is het mogelijk de Explorer opnieuw te installeren.