Vraag & Antwoord

Beveiliging & privacy

Verwijderen McAfee

25 antwoorden
  • Ik zit met het volgende probleem. Het lukt mij niet om een IP adres te krijgen van een DHCP server. Deze vraag heb ik via het netwerk aanleggen forum uitstaan. Echter, een van mijn theorieen is dat een oude installatie van McAfee firewall de goede communicatie blokkeerd. McAfee is verwijderd, maar er staan nog resten op het systeem. Kan iemand voor mij in dit HiJacklog kijken of er nog dingen zijn die ik kan verwijderen? Dank, Maarten [list:7310f19ccc] Logfile of HijackThis v1.99.1 Scan saved at 22:34:57, on 3-4-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\svchosd.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ahead\InCD\InCD.exe C:\WINDOWS\System32\int1.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~1\WINZIP\wzqkpick.exe C:\Maarten\HiJackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.planet.nl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [Updates] svchosd.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [Settings] svchosd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Fortis Secure Layer Config] cseinst.exe -o-h O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\int1.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [PowerProf] PowerProf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\windows\system32\csesck32.dll' missing O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094156781716 O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C00E0904-0687-48E4-9905-11C538ADC2D7}: NameServer = 194.134.5.5,194.134.0.97 O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) O23 - Service: Workstation NetLogon Service (O?’ŽrtñåȲ$Ó) - Unknown owner - C:\WINDOWS\system32\mszz32.exe (file missing) O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe [/list:u:7310f19ccc]
  • Dit belooft niet veel goeds: [b:b184530000]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\umhvh.dll/sp.html#37049[/b:b184530000] Restanten van Googletoolbar en Mcafee: [b:b184530000]O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) [/b:b184530000] Ik heb mijn twijfels bij het volgende item: [b:b184530000]C:\WINDOWS\system32\svchosd.exe[/b:b184530000] en bijbehorende sleutel: [b:b184530000]O4 - HKLM\..\Run: [Updates] svchosd.exe[/b:b184530000] Lees onderstaande link ook eens: http://forums.spywareinfo.com/index.php?showtopic=4557 Maar ook de volgende: [b:b184530000]O4 - HKCU\..\Run: [PowerProf] PowerProf.exe [/b:b184530000] en deze: [b:b184530000]C:\WINDOWS\System32\int1.exe[/b:b184530000] [b:b184530000]O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\int1.exe [/b:b184530000] en: [b:b184530000]O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab[/b:b184530000] [b:b184530000]O23 - Service: Workstation NetLogon Service (O?’ŽrtñåȲ$Ó) - Unknown owner - C:\WINDOWS\system32\mszz32.exe (file missing)[/b:b184530000] In ieder geval een flinke trojan + Spywarebesmetting die in ieder geval de nodige problemen kan veroorzaken. Je zou de door mij genoemde bestanden kunnen scannen met http://virusscan.jotti.org/ en het resultaat hier posten, een zo zware besmetting als deze waag ik mij niet aan, wacht dus op één van de experts :wink:
  • Dank voor de info zover. Ik wacht even op de experts.
  • HomeSearch lijkt me voorlopig niet echt actief meer. Toch best dat je alle tooltjes er even over laat lopen. Ga naar Configuratiescherm - Software - Programma's wijzigen of verwijderen. Deïnstalleer indien aanwezig de volgende programma's: Switch 1. Download dit regfiletje: [url=http://users.pandora.be/marcvn/tools/HSfix.zip]HSfix.zip[/url]. Unzip het en plaats het op je buroblad, zodat je dit later makkelijk kan terug vinden wanneer je het nodig hebt. 2. Download [url=http://cwshredder.net/bin/CWShredder.exe]CWShredder[/url]. Plaatst het bestand ergens waar je het makkelijk kan terug vinden, maar gebruik het nu nog niet. 3. Download [url=http://tools.zerosrealm.com/AboutBuster.zip]About:buster[/url]. Unzip het naar c:\aboutbuster en controleer of er updates beschikbaar. Installeer deze. Gebruik het programma nog niet. 4. Zorg dat [url=http://users.pandora.be/marcvn/spyware/1117602.htm]alle verborgen bestanden weergegeven worden[/url]. 5. Start de computer in [url=http://users.pandora.be/marcvn/spyware/1378056.htm]veilige modus[/url]. 6. Sluit alle vensters, run HijackThis nog een keer en laat volgende items repareren: [b:12d86d9048]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\umhvh.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [Updates] svchosd.exe O4 - HKLM\..\Run: [Settings] svchosd.exe O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\int1.exe O4 - HKCU\..\Run: [PowerProf] PowerProf.exe O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab O23 - Service: Workstation NetLogon Service (O?’ŽrtñåȲ$Ó) - Unknown owner - C:\WINDOWS\system32\mszz32.exe (file missing) [/b:12d86d9048] 7. Dubbelklik op HSfix.reg om de wijzigingen aan het register toe te voegen. 8. Verwijder de volgende bestanden: C:\WINDOWS\System32\int1.exe C:\WINDOWS\umhvh.dll C:\WINDOWS\system32\svchosd.exe 9. Maak je Temp-map leeg: Start – Uitvoeren tik in: %TEMP%. Selecteer alle bestanden en verwijder ze. 10. Ledig de map met Tijdelijke internetbestanden: Ga naar Configuratiescherm – Internetopties – tabblad Algemeen – klik bij Tijdelijke internetbestanden op Bestanden Verwijderen. 11. Herstel je webinstellingen: ga naar Configuratiescherm – Internetopties – tabblad Programma’s. Klik op de knop Webinstellingen herstellen. 12. Start CWShredder en klik op de fix-knop. 13. Start About:buster. Wanneer het programma vraagt om een tweede keer te scannen doe je dit. 14. Reboot de computer nu in normale modus. Run HijackThis opnieuw en post een nieuwe log.
  • M@rc, Dank voor de info. Ik ga aan de gang. Wordt vervolgd. Maarten
  • M@rc, Het switch programma gevonden, maar om dit te deïnstalleren heb ik een verbinding met het Internet nodig. En dat kan ik nog niet. Krijg geen IP adres. Kan ik deze stap overslaan? Graag advies, Maarten
  • Ja hoor sla maar over. Verwijder deze map: c:\program files\Plus18Point en dit bestand C:\WINDOWS\system32\DummyX.dll nog.
  • Hoi Marc, Ik ben bezig en heb al het nodige verwijderd. Een en ander kost meer tijd dan verwacht. Dus ik kom snel terug. Verder werkt de link van about:buster niet meer. Ik heb hetzelfde programma gevonden op iamnotagreek.com. Groet, Maarten
  • Instructies kan je best in 1 keer uitvoeren. Anders heeft het hele verhaal weinig zin. Sommige bestanden kunnen immers van naam veranderen.
  • Hoi M@rc, Ik ben opnieuw bovenaan begonnen en heb alle instructies in 1x uitgevoerd. Alles is succesvol verlopen behalve het verwijderen van de file DummyX.dll. Die kan ik niet vinden. Maarten Bijgaand de nieuwe log. [code:1:1c1db82904]Logfile of HijackThis v1.99.1 Scan saved at 21:30:14, on 5-4-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\devldr32.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ahead\InCD\InCD.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Maarten\HiJackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Fortis Secure Layer Config] cseinst.exe -o-h O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\windows\system32\csesck32.dll' missing O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094156781716 O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe [/code:1:1c1db82904]
  • Doe een [url=http://housecall.trendmicro.com/housecall/start_corp.asp]online-virusscan[/url]. Deze hijacker kan een aantal bestanden op je computer verwijderd hebben. Controleer of volgende bestanden nog aanwezig zijn: - Control.exe: Ga naar http://www.spywareinfo.com/~merijn/winfiles.html#control en download indien nodig de control.exe die bij je besturingssysteem hoort. Control.exe moet zich in de map c:\windows\system32 bevinden. - Hosts (zonder extensie): Hosts bevindt zich in \system32\drivers\etc\. Indien niet aanwezig, download je the Hoster: http://members.aol.com/toadbee/hoster.zip . Unzip het programma, run het, klik op Restore Original Hosts, klik op OK en sluit het programma af. - SDHelper.dll: Als je Spybot Search & Destroy gebruikt kan deze hijacker ook het bestand SDHelper.dll verwijderen. Download SDHelper.dll: http://www.spywareinfo.com/~merijn/winfiles.html#sdhelper. Plaats de file in de installatiemap van Spybot Search & Destroy. Meestal is dit C:\Program Files\Spybot - Search & Destroy. - Shell.dll: Controleer even via de verkenner of shell.dll in de system32-map staat. Indien het bestand ontbreekt, ga je naar System32\dllcache. Zoek Shell.dll, rechtsklik er op en kies voor kopiëren. Plaats het kopie in de system32-map. Als je dit alles gedaan hebt maak je de prullenbak leeg. Nog problemen?
  • Hoi M@rc, Het probleem is begonnen met het feit dat ik niet op Internet kan. Ik krijg namelijk geen IP-adres van mijn router. (Zie boven voor meer details). Ik kan dus geen on-line scan doen. Ik ga de rest even uitzoeken. Maarten "Edit" Ik heb ergens iets gelezen over het modificeren van winsock.dll door een virus. Komt je dat bekend voor?
  • Waarschijnlijk is die O10 de oorzaak. Je gebruikt geen fortis meer meer voor homebanking? Download [url=http://users.pandora.be/bluepatchy/www/WinsockFix.zip]WinsockFix[/url] Unzip het en plaats het op je bureaublad. Na downloaden Winsockfix.exe aanklikken en op "Reg backup" klikken, je huidig register word nu opgeslaan in de map "ERDNT". Daarna klik je "Fix".
  • Nee, ik gebruik geen Fortis. Ik gebruik in het geheel geen homebanking op deze PC. Maarten
  • Resultaten: De file control.exe is aanwezig en heeft de juiste grootte Hosts was niet aanwezig en heb ik toegevoegd. SDHelper was niet aanwezig en het ik toegevoegd. Daarna met S&D de volgende zaken gevonden en laten fixen. [code:1:0112a44858]Gain.Gator CoolWWWSearch.HomeSearch DSO exploit Gain.Dashbar Quickpage.switch dailer Unknown [/code:1:0112a44858] shell.dll [b:0112a44858]ontbreekt[/b:0112a44858]. Ik kan wel shell32.dll vinden. De map System32\dllcache kan ik ook niet vinden. Kan ik shell.dll van de originele CD halen? Ik ben nu bezig met het runnen van Winsockfix. Maarten
  • shell.dll: http://www.spywareinfo.com/~merijn/winfiles.html#shell
  • ok, shell.dll staat op zijn plaats. Met het Winsockfix programma loop ik tegen het probleem aan dat ik niet kan backuppen. Om een of andere reden wordt de dir read-only. Mijn volgende stap wordt een NAV installeren in combinatie met de laatste virus files van internet. Wordt vervolgd. Maarten
  • Maak een nieuwe Hijackthislog en post deze.
  • Heb vanacht met NAV de download.trojan virus gevonden. Moet deze nog even verwijderen en zal daarna nieuwe log posten. Wordt helaas vanavond laat. Maarten
  • M@rc, Je Winsockfix heeft geholpen! Ik heb weer toegang tot het internet. :) Als ik de fix draai krijg ik wel een aantal foutmeldingen tijdens het maken van een back-up. Bijgaand de nieuwe log. Groet, Maarten [code:1:ce69988547] Logfile of HijackThis v1.99.1 Scan saved at 23:46:21, on 6-4-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\ahead\InCD\InCD.exe C:\WINDOWS\system32\devldr32.exe C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Maarten\HiJackthis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Fortis Secure Layer Config] cseinst.exe -o-h O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094156781716 O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe [/code:1:ce69988547] Maarten

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.