Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T: 2
R: 13
|
14/4/2005 -
20:32u
| Quote
|
Hallo allemaal,
sinds ik spy sweeper heb geinstalleerd, werkt mijn Outlook Express versie 6 niet meer. Het volgende bericht verschijnt: Kan Outlook Express niet starten, omdat MSOE.DLL niet kan worden geladen.
Weet iemand hoe dit probleem kan opgelost worden?
Dank u!
|
WishMaster
[mod] 666
Sinds 26/2/2003
T:99 -
R:2018
|
14/4/2005 -
21:16u
| Quote
|
zoek die DLL op Google...
Of herinstalleer Outlook
|
siczor
wzl-lid
Sinds 14/11/2003
T:9 -
R:108
|
14/4/2005 -
21:28u
| Quote
|
Open your mind and use Thunderbird 
En als je dat niet zitten. Spysweeper heeft outlook wss gedetecteerd als belangrijke bron van spyware en daarom op een of andere manier disabled . Kijk eens in de quarantied files (of iets dergelijks), of hier dat bestand niet instaat, en haal het dan uit quarantine.
Laatst aangepast door
siczor
op 14/04/2005 21:31:15u
(2x aangepast)
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
14/4/2005 -
22:35u
| Quote
|
Betreft Spysweeper, gaat het om de trial of de gekochte versie. Indien het om de trail-versie gaat raad ik je aan deze te deïnstalleren.
Plaats nadien een hijackthislog
in dit topic. Als het logje clean is stel ik voor om andere anti-spywaresoftware te gebruiken, aangezien spysweeper toch maar een trial is.
Plaats hijackthis in een eigen map, want het maakt backups in de map waar het zich bevindt (dus niet op bureaublad of in temp).
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
14/4/2005 -
23:21u
| Quote
|
Het ging om de trial versie.
En helaas staat het bestand niet in quarantaine.
In elk geval hartelijk bedankt om jullie adviezen,
ik zal er zeker gebruik van maken,
danke,
K S
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
14/4/2005 -
23:26u
| Quote
|
 Is je probleem nu opgelost?
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
14/4/2005 -
23:53u
| Quote
|
Nog niet, ik moet het nog uitproberen, zit nu op een andere comp. Zal voor morgen zijn, denk ik, maar danke, ge zijt ne goeie kerel, ge schijnt hier nog al mensen geholpen te hebben, danke!
Laatst aangepast door
Kaoet Sjoe
op 14/04/2005 23:57:32u
(2x aangepast)
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
15/4/2005 -
0:16u
| Quote
|
 Dan had ik je verkeerd begrepen.
Ik zie je hier wel terug dan.
|
daboykefke
chatslet
Sinds 29/10/2003
T:49 -
R:4529
|
15/4/2005 -
0:26u
| Quote
|
|
voila
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
15/4/2005 -
0:33u
| Quote
|
Die msoe. dll staat trouwens nog in Programfiles/OutlookExpress. Alleen schijnt hij niet geladen te kunnen worden bij het opstarten van OE6.
En Durania, ik heb de log die je vroeg in een privebericht gezet en naar je wzlaccout gezonden,
danke allemaal voor de suggesties.
Laatst aangepast door
Kaoet Sjoe
op 15/04/2005 10:18:59u
(1x aangepast)
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
15/4/2005 -
18:28u
| Quote
|
Via configuratiescherm deïnstalleren:
accelerationsoftware
Beëindigen via taakbeheer (ctrl-alt-del):
zltjfzvp.exe
Zorg dat alle vensters gesloten zijn, run hijackthis en laat volgende items fixen (aanvinken en klikken op 'fixed checked'):
O4 - HKLM\..\Run: [WebScan] C:\PROGRAM FILES\ACCELERATION
SOFTWARE\ANTI-VIRUS\DEFSCANGUI.EXE -k
O4 - HKLM\..\Run: [smss32log] C:\WINDOWS\SYSTEM\datahost32.exe
O4 - HKLM\..\Run: [hostsmss32] C:\WINDOWS\SYSTEM\diagsmss32.exe
O4 - HKLM\..\Run: [ZLTJFZVP] c:\windows\system\zltjfzvp.exe /install
O16 - DPF: {9B4AA442-9EBF-11D5-8C11-0050DA4957F5} -
http://www.cavello.com/dialxs/plugins/d/4/402/be.exe
Zorg dat alle verborgen bestanden weergegeven worden. (verborgen bestanden weergeven)
Verwijder indien aanwezig:
C:\WINDOWS\SYSTEM\datahost32.exe
C:\WINDOWS\SYSTEM\diagsmss32.exe
c:\windows\system\zltjfzvp.exe
Herstart pc en plaats een nieuwe log.
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
16/4/2005 -
13:53u
| Quote
|
Cf. prive berichtje (BIS)
Laatst aangepast door
Kaoet Sjoe
op 16/04/2005 20:59:53u
(1x aangepast)
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
17/4/2005 -
9:29u
| Quote
|
Beëindigen via taakbeheer (ctrl-alt-del):
CDQTOOUS.EXE
Fixen met hijackthis:
O4 - HKLM\..\Run: [CDQTOOUS] c:\windows\system\cdqtoous.exe /install
Verwijderen indien aanwezig:
c:\windows\system\cdqtoous.exe
Update zeker je virusscanner en laat hem ook eens helemaal draaien.
Plaats nadien een nieuwe log.
Laatst aangepast door
Darunia
op 17/04/2005 20:56:48u
(1x aangepast)
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
17/4/2005 -
12:14u
| Quote
|
Dank u, ik heb de nieuwe log in prive bericht gestuurd.
Groetjes.
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
17/4/2005 -
20:40u
| Quote
|
|
Ok, heb die programmas geinstalleerd, de log is er.
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
17/4/2005 -
23:20u
| Quote
|
|
Log niet ontvangen, probeer opnieuw of plaats hem hier in het topic.
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
18/4/2005 -
0:24u
| Quote
|
Darunia schreef:
Log niet ontvangen, probeer opnieuw of plaats hem hier in het topic.
Nu zou ie er moeten zijn dan.
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
18/4/2005 -
12:39u
| Quote
|
Toch nog is opnieuw hoor, want dit is geen volwaardig log. Alles gekopieerd?
Logfile of HijackThis v1.99.1
Scan saved at 16:43:06, on 17/04/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\PROGRAM FILES\MEMBOOST\MEMFREE.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KEM.EXE
C:\WINDOWS\SYSTEM\PAWKAAOT.EXE
C:\INTEL\INTEL PSNCU\CPUNUMBER.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP
MESSENGER\8876480\PROGRAM\BACKWEB-8876480.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
C:\PROGRAM FILES\V0.07\KILLAD.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\MIJN DOCUMENTEN\1\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res/C:\Program Files\Copernic
Agent\CopernicAgentExt.dll/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http/www.kuleuven.ac.be/kuleuven
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http/www.kuleuven.ac.be/kuleuven
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
18/4/2005 -
18:51u
| Quote
|
Logfile of HijackThis v1.99.1
Scan saved at 18:02:31, on 18/04/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\MEMBOOST\MEMFREE.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KEM.EXE
C:\WINDOWS\SYSTEM\IZLYJISP.EXE
C:\INTEL\INTEL PSNCU\CPUNUMBER.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP
MESSENGER\8876480\PROGRAM\BACKWEB-8876480.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
C:\PROGRAM FILES\V0.07\KILLAD.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\MIJN DOCUMENTEN\1\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res /C:\Program Files\Copernic
Agent\CopernicAgentExt.dll/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.kuleuven.ac.be/kuleuven
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.kuleuven.ac.be/kuleuven
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Koppelingen
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -
C:\PROGRA~1\COPERN~1\COPERN~1.DLL
N1 - Netscape 4: user_pref("browser.startup.homepage",
"http://www.kuleuven.ac.be/kuleuven/"; (C:\Program
Files\Netscape\Users\philippe_moury\prefs.js)
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} -
C:\PROGRA~1\STARDO~1\SDIEINT.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: iFinger plugin / Browser helper object -
{A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\IFINGER\PLUGINS\IE.IFP
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - { 718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [Multimedia Keyboard] C:\Program Files\Netropa\Multimedia
Keyboard\MMKeybd.exe /launchpad
O4 - HKLM\..\Run: [Onscreen Display] C:\Program Files\Netropa\Onscreen
Display\OSD.exe
O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAM FILES\NORTON
ANTIVIRUS\POProxy.exe
O4 - HKLM\..\Run: [CriticalUpdate] c:\windows\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MemBoost] C:\PROGRAM FILES\MEMBOOST\MEMFREE.EXE /tray
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE"
-atboottime
O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [IZLYJISP] c:\windows\system\izlyjisp.exe /install
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [McAfeeWebScanX] C:\PROGRAM FILES\NETWORK
ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe /RUNSERVICES
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [IntelProcNumUtility] "C:\Intel\Intel PSNCU\CpuNumber.exe"
/nosplash
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Microsoft Office Shortcut Bar.lnk = C:\Program Files\Microsoft
Office\Office\MSOFFICE.EXE
O4 - Startup: killad.exe.lnk = C:\Program Files\v0.07\killad.exe
O8 - Extra context menu item: Download with Star Downloader - C:\PROGRAM
FILES\STAR DOWNLOADER\sdie.htm
O8 - Extra context menu item: Search Using Copernic Agent - res/C:\Program
Files\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: RealGuide - {CD67F990-D9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -
C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra 'Tools' menuitem: Launch Copernic Agent -
{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM FILES\COPERNIC
AGENT\COPERNICAGENT.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -
C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} -
C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O12 - Plugin for .mts: C:\Program
Files\MetaCreations\MetaStream\npmetastream.dll
O12 - Plugin for .nwc: C:\Program Files\NoteWorthy Software\NWC Browser
Plugin\npnwcw32.dll
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {917623D1-D5-11D2-BE8B-00104B06BDE3} (CamImage Class) -
http://www-01.zattevrienden.be/AxisCamControl.ocx
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) -
http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O19 - User stylesheet: (file missing)
|
Darunia
wzl-lid
Sinds 18/12/2004
T:6 -
R:336
|
18/4/2005 -
19:46u
| Quote
|
Blijft terugkomen.
Draai enkele online virusscans en post nieuwe log. Verwijderen wat de scanners vinden.
bitdefender
kaspersky
mcafee
panda
rav
symantec
trendmicro
stinger
|
Kaoet Sjoe
wzl-lid
Sinds 4/10/2004
T:2 -
R:13
|
22/4/2005 -
20:07u
| Quote
|
Logfile of HijackThis v1.99.1
Scan saved at 19:13:00, on 22/04/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\MEMBOOST\MEMFREE.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KEM.EXE
C:\WINDOWS\SYSTEM\UYDDWVIT.EXE
C:\INTEL\INTEL PSNCU\CPUNUMBER.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP
MESSENGER\8876480\PROGRAM\BACKWEB-8876480.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
C:\PROGRAM FILES\V0.07\KILLAD.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MIJN DOCUMENTEN\1\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res/C:\Program Files\Copernic
Agent\CopernicAgentExt.dll/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.kuleuven.ac.be/kuleuven
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.kuleuven.ac.be/kuleuven
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Koppelingen
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -
C:\PROGRA~1\COPERN~1\COPERN~1.DLL
N1 - Netscape 4: user_pref("browser.startup.homepage",
"http://www.kuleuven.ac.be/kuleuven/"; (C:\Program
Files\Netscape\Users\philippe_moury\prefs.js)
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} -
C:\PROGRA~1\STARDO~1\SDIEINT.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: iFinger plugin / Browser helper object -
{A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\IFINGER\PLUGINS\IE.IFP
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [Multimedia Keyboard] C:\Program Files\Netropa\Multimedia
Keyboard\MMKeybd.exe /launchpad
O4 - HKLM\..\Run: [Onscreen Display] C:\Program Files\Netropa\Onscreen
Display\OSD.exe
O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAM FILES\NORTON
ANTIVIRUS\POProxy.exe
O4 - HKLM\..\Run: [CriticalUpdate] c:\windows\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MemBoost] C:\PROGRAM FILES\MEMBOOST\MEMFREE.EXE /tray
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE"
-atboottime
O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [UYDDWVIT] c:\windows\system\uyddwvit.exe /install
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [McAfeeWebScanX] C:\PROGRAM FILES\NETWORK
ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe /RUNSERVICES
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [IntelProcNumUtility] "C:\Intel\Intel PSNCU\CpuNumber.exe"
/nosplash
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Microsoft Office Shortcut Bar.lnk = C:\Program Files\Microsoft
Office\Office\MSOFFICE.EXE
O4 - Startup: killad.exe.lnk = C:\Program Files\v0.07\killad.exe
O8 - Extra context menu item: Download with Star Downloader - C:\PROGRAM
FILES\STAR DOWNLOADER\sdie.htm
O8 - Extra context menu item: Search Using Copernic Agent - res/C:\Program
Files\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: RealGuide - {CD67F990-D9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -
C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra 'Tools' menuitem: Launch Copernic Agent -
{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM FILES\COPERNIC
AGENT\COPERNICAGENT.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -
C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} -
C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} -
%windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file
missing)
O12 - Plugin for .mts: C:\Program
Files\MetaCreations\MetaStream\npmetastream.dll
O12 - Plugin for .nwc: C:\Program Files\NoteWorthy Software\NWC Browser
Plugin\npnwcw32.dll
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {917623D1-D5-11D2-BE8B-00104B06BDE3} (CamImage Class) -
http://www-01.zattevrienden.be/AxisCamControl.ocx
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) -
http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
http://www.bitdefender.com/scan8/oscan8.cab
O19 - User stylesheet: (file missing)
Dit is de laatst gemaakt log. Het scannen met de virusscanners was een langdurende bevalling, maar blijkbaar wel nuttig. Mijn internetpagina's blokkeren toch niet meer, althans toch opmerkelijk minder. Een dikke mercie.
|
