Vraag & Antwoord

Beveiliging & privacy

Outlook XP opent zomaar

27 antwoorden
  • Op mijn PC heb ik Win XP Pro geinstaleerd ruim een jaar geleden (P4/2,8G, 1Gb Ram) met office XP en dus ook outlook XP. Ik heb tot november steeds alle updates geinstaleerd die beschikbaar waren, maar door problemen met mijn internet verbinding, niet meer geactualiseerd de laatste tijd. Plotseling, sinds een paar dagen, opent zich outlook als ik mijn cursor verplaats over de desktop en ik kan geen patroon zien in dit verschijnsel want het gebeurt "random". Ik heb geen enkel recent virus want ik heb geen internet verbinding en het ziet er naar uit dat het nog wel even kan duren voordat dat weer in orde is. Ik heb wel de PC gescanned met een recent antivirus en zoals ik verwachte niets gevonden. Ik vraag me dus af of iemand iets dergelijks al eens bij de hand heeft gehad en wat kan ik er aan doen. Vr.Gr. Jos.
  • ff probere al gescand op spyware/ad-aware?
  • lijkt me spyware, download hijackthis, sla het bestand op in een EIGEN map dus NIET in je temps of of je bureaublad, laat hem scannen, sla de log op en plak hem in een nieuw topic in b&p. eerst: ad-aware downloaden (nieuwe want die is geupdate voor een heel eind) en spybot (ook nieuwe wegens dezelfde reden) links staan in de spyware faq in beveiliging en privacy
  • Ga ik vanavond meteen proberen. Hartelijk dank, Jos.
  • Ik heb de laatste versies van "ad aware" en van "Spybot Search & destroy gebruikt voor een grondige scan en heb inderdaad een paar (6) entry's van spy-ware gevonden en verwijderd. Helaas blijft Outlook zichzelf openen en proberen de mail op te halen. Ik heb Outlook ook uit de snelstart balk verwijderd, maar ook dat geeft geen verbetering. Ik zit thuis al een paar maanden zonder internet verbinding wegens een conflict met de telefoonlijn, dus kan ik ook weinig spyware of andere vervelende virussen ed. oplopen en moet alle downloads en mail vanaf de zaak regelen zodat alles zeer uitgebreid gescanned word voordat het op de PC thuis terecht komt. Ik heb inmiddels ook het laatste beschikbare service pack voor office XP op de instalatie thuis losgelaten maar ook zonder resultaat. Voorlopig sluit ik Outlook maar weer af als het opend, maar het is toch irritant dat het vanzelf weer opend zodra je iets afsluit of met de cursor over de desktop beweegd. Vast bedankt voor het meedenken.Vr.Gr. Jos.
  • Ik heb ook nog eens alle configuratie mogelijkheden in m'n outlook nagelopen van het weekend, maar kan geen reden vinden dat het zomaar opend. Heeft er nog iemand ideen of ervaring met iets dergelijks?? Ik houd me warm aanbevolen voor sugesties. Grtz, Jos.
  • Zou je ook even kunnen opgeven wat er allemaal in je msconfig staat?
  • Hallo Rogier,Bedankt voor je reactie. Het is een beetje een zeurend probleem om constant dat Outlook venster te moeten sluiten. Het heeft even geduurd maar ik had een beetje gebrek aan vrijetijd om dit op te kunnen geven. Uiteindelijk heb ik gisteren een hele berg screenshots bewaard, want in m'n msconfig staan een enorme hoeveelheid gegevens waarvan de meeste op 'swaheli' lijken(met excuses aan degenen die het begrijpen!). Ik heb ze allemaal in een folder geplaatst maar ik zie geen optie om die folder hierbij aan te knopen. De folder weegt iets over de 800Kb. Heb je misschjien een suggestie? Vr.Gr. Jos.
  • Op onderstaande sites wordt het Swahili omgezet naar gewoon nederlands. :wink: http://www.sysinfo.org/startuplist.php http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
  • Bedank Andre. Hiermee is inderdaad wel een en ander te vertalen maar..... Ik ben meer een H/W man dan S/W. Ik kan uit die brei van informatie niet halen waarom dat stomme/slimme Outlook zomaar opend. Rogier vroeg wat er in 'msconfig' stond, maar dat is zoveel dat ik er screenshots van heb gemaakt en een heleboel. De vraag is nu... hoe verstuur ik de folder met al die shots zodat iemand die wel weet waar dat allemaal over gaat er eens een blik op kan werpen. Ik zie geen optie om een file toe te voegen aan dit bericht. Bedank voor de reactie. Jos.
  • Stuur maar een e-mail naar me toe, dan kijk ik even. E-mail button onder mijn bericht.
  • Hoi Andre, Het 'msconfig' is onderweg. Bedankt, Jos.
  • Foutje
  • Ik heb het even doorgekeken, en kan je even een HijackThislog neerzetten. Download [url=http://www.spywareinfo.com/~merijn/files/HijackThis.exe]HijackThis[/url]. Run het programma. Klik op scan, save log en sla het log op als een .txt bestand. Kopieer en plak de inhoud in je volgende bericht, open wel even een nieuw bericht in B&P
  • Hoi Andre, Waarschijnlijk een stomme vraag maar.. wat is B & P ? Ik ben al zo`n 10 jaar woonachtig in Madrid en niet up to date op de hoogte van de afkortingen welke waarschijnlijk in Nederland door iedereen begrepen worden. Ik heb inmiddels 'HijackThislog' opgehaald en zal het in het weekend even op m'n PC loslaten. Dan stuur ik Maandag wel even de file naar je toe. Ik hoop midden Juni weer over m'n internet verbinding thuis te kunnen beschikken. Vr.Gr. Jos.
  • B&P is het subforum [url=http://forum.computertotaal.nl/phpBB2/posting.php?mode=newtopic&f=15] Beveiliging en Privacy. [/url] Maar je mag je log ook gewoon e-mailen naar me, dan haal ik de foute sleutels voor je eruit.
  • Doe ik! Post op Maandag weer. Fijn weekend, Jos.
  • Halo Andre, Ik heb vrijdag m'n PC gescanned met Hijjack this en heb daarbij meteen een paar, op het eerste gezicht al overbodige dingen, verwijderd. Daarna de PC opnieuw gestart en alles werk nog prima, helaas ook de zelf openende Outlook. Ik plak hierbij de laatste scan van Hijackthis: Logfile of HijackThis v1.97.7 Scan saved at 18:13:44, on 28/05/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: J:\WINDOWS\System32\smss.exe J:\WINDOWS\system32\winlogon.exe J:\WINDOWS\system32\services.exe J:\WINDOWS\system32\lsass.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\spoolsv.exe J:\WINDOWS\System32\Ati2evxx.exe J:\Program Files\Executive Software\Diskeeper\DkService.exe J:\Program Files\Eset\nod32krn.exe J:\WINDOWS\System32\svchost.exe J:\Program Files\TapeWare\TWWINSDR.EXE J:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe J:\WINDOWS\Explorer.EXE J:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe J:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe J:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe J:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe J:\WINDOWS\System32\RunDll32.exe J:\WINDOWS\System32\SxgTkBar.exe J:\Program Files\Eset\nod32kui.exe J:\WINDOWS\System32\ctfmon.exe J:\Program Files\ATI Technologies\main\launchpd.exe J:\Program Files\MSN Messenger\MsnMsgr.Exe J:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe J:\Program Files\CD Organizer\cdorganizer.exe J:\Program Files\GetRight\getright.exe J:\Program Files\Okidata\OKI LPR Utility\okilpr.exe J:\Program Files\WinZip\WZQKPICK.EXE J:\Program Files\GetRight\getright.exe D:\HijackThis.exe O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\Program Files\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [IMONTRAY] J:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe O4 - HKLM\..\Run: [IW ControlCenter] J:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe O4 - HKLM\..\Run: [VOBID] J:\Program Files\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount O4 - HKLM\..\Run: [PinnacleDriverCheck] J:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [MMTray] J:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "J:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "J:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [NeroFilterCheck] J:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HGTXPEI] J:\WINDOWS\System32\FirstReboot.exe O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint O4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exe O4 - HKLM\..\Run: [nod32kui] "J:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "J:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Acrobat Assistant.lnk = J:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: CD Organizer.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = J:\Program Files\GetRight\getright.exe O4 - Global Startup: OKI LPR Utility.lnk = J:\Program Files\Okidata\OKI LPR Utility\okilpr.exe O4 - Global Startup: WinZip Quick Pick.lnk = J:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Download with GetRight - J:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - J:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: MUSICMATCH MX Web Player (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O12 - Plugin for .spop: J:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://J:\Documents and Settings\Jos van Doorn\Local Settings\Temp\EI40_\msxml4.cab O16 - DPF: {94118C19-B178-4E43-BBE8-0EFDBB391BDB} (SysWebTelecom Class) - http://www.mildescargas.com/SysWebTelecom2.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {D81CA86B-EF63-42AF-BEE3-4502D9A03C2D} (MMRadioHostX Class) - http://wwws.musicmatch.com/graphics/WebPlayer/MMLRadio.cab Er staan een paar dingen in die ik niet herken zoals : "SxgTkBar.exe" in de 'Runnung prcesses, dezelfde ook in "04". Voor de rest zie ik hierin niet waarom Outlook blijft openen. Ik hoop op jouw ruimere ervaring met dit soort narigheid. Overigens heb ik ook nog weer een keer de laatste versie van Sybot op de Pc losgelaten waarbij ik nog tegen 2 entries van MSIE oploop die aangemerkt worden als "DSO Exploit", een opmerking over "ALEXA related en maarliefst 15 entries van "FUNWEB". Ik heb geprobeerd funweb en alexa te verwijderen maar zonder resultaat, ze blijven gewoon nog aanwezig na de schoonmaak beurt en het opniew opstarten. Als ik dan nogmaals spybot laat scannen, vind het dezelfde files nog steeds. Ze verdwijnen dus niet. Ad-aware ziet de PC als schoon met z'n laatste versie. Ik zie dus geen oplossing dan steeds maar weer opnieuw Outlook te sluiten. Ik hoop dat jij wel iets ziet in de logfile. Bedankt vast, Jos.
  • [quote:bd76e40bf8="Jose Pablo"]Halo Andre, Ik heb vrijdag m'n PC gescanned met Hijjack this en heb daarbij meteen een paar, op het eerste gezicht al overbodige dingen, verwijderd. Daarna de PC opnieuw gestart en alles werk nog prima, helaas ook de zelf openende Outlook. .[/quote:bd76e40bf8] Aan de hand van dit Hijacklog zie ik niks bijzonders en zou outlook ook niet mogen starten. Mag ik vragen welke sleutels je verwijderd heb? Als ik weet welke sleutels erin stonden dan weet ik ook de oorzaak. HijackThis heeft eventueel ook een backup functie waarmee je de sleutels kan terug zetten. Nu kan ik geen oorzaak meer achterhalen. [quote:bd76e40bf8="Jose Pablo"] Er staan een paar dingen in die ik niet herken zoals : "SxgTkBar.exe" in de 'Runnung prcesses, dezelfde ook in "04".[/quote:bd76e40bf8] Dat is van je Yamaha geluidskaart. [quote:bd76e40bf8="Jose Pablo"] Overigens heb ik ook nog weer een keer de laatste versie van Sybot op de Pc losgelaten waarbij ik nog tegen 2 entries van MSIE oploop die aangemerkt worden als "DSO Exploit", een opmerking over "ALEXA related en maarliefst 15 entries van "FUNWEB". Ik heb geprobeerd funweb en alexa te verwijderen maar zonder resultaat, ze blijven gewoon nog aanwezig na de schoonmaak beurt en het opniew opstarten. Als ik dan nogmaals spybot laat scannen, vind het dezelfde files nog steeds. Ze verdwijnen dus niet.[/quote:bd76e40bf8] Start is op in veilige modus en scan dan nog is een keer met Spybot.
  • Hoi Andre, [quote:1e2fd5cfd4]Aan de hand van dit Hijacklog zie ik niks bijzonders en zou outlook ook niet mogen starten. Mag ik vragen welke sleutels je verwijderd heb? Als ik weet welke sleutels erin stonden dan weet ik ook de oorzaak. HijackThis heeft eventueel ook een backup functie waarmee je de sleutels kan terug zetten. Nu kan ik geen oorzaak meer achterhalen. [/quote:1e2fd5cfd4] Er stond in de "Running processes" een een entry in om een control panel voor de ATI card utils op te starten en ook in 04 [ATI Launchpad].Aangezien ik dat zelden gebruik heb ik dat vast weggehaald en als ik het een keer wil gebruike dat start ik dat wel handmatig. in 02 stonden er 2 BHO in die wezen op "MyWebSaerch\SrcAstt\1.bin\MWSSRCAS.DLL" en de andere "MWSBAR.DLL". Deze leken me overbodig en misschien wel verband met het Outlook gezeur dus, eruit ermee, maar geen verschil. Ik zal vanavond als ik tijd heb 'spybot' even laten scannen in veilige mode en meld me wel weer met de resultaten. Alvast bedankt voor de moeite. Vr.Gr. Jos.

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.