Post eens een hijackthislog.

Heb je last gehad van een "desktophijacker" of zo?

Sinds kort heb ik alle icoontjes op het bureaublad dubbel

Als ik 1 van de 2 icoontjes verwijder strart het des betreffende programma niet meer op en als ik het verwijderde terug zet wel weer gewoon
Volgens mijn virus scanner en trojan scanner is mijn pc virus en trojan vrij

Wie kan mij helpen !!!!!!!!!

Hmm lijkt me toch spyware. Probeer eens hitmanpro.nl

Heb ik ook al geprobeerd

Kan niets vinden

nog ff vermelden
Dit is een laptop van mijn werk

Logfile of HijackThis v1.99.1
Scan saved at 14:48:34, on 21-4-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Windows\System32\atiptaxx.exe
C:\Windows\system32\crypserv.exe
C:\Program Files\Compaq\EAB\EabServr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Windows\System32\ctfmon.exe
C:\Program Files\UnHackMe\hackmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Cpqset] c:\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [UnHackMe Monitor] C:\Program Files\UnHackMe\hackmon.exe
O4 - HKCU\..\RunOnce: [UnHackMe] C:\PROGRA~1\UnHackMe\UnHackMe.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GEM.exe.lnk = C:\GEM\GEM.exe
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O20 - Winlogon Notify: drct16 - drct16.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\Windows\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\Windows\System32\dev32.exe (file missing)
O23 - Service: Provides five management service (NetBSD) - Unknown owner - C:\Windows\System32\dev32.exe (file missing)

[quote:ff8eb96752="M@rc"]
Heb je last gehad van een "desktophijacker" of zo?[/quote:ff8eb96752]
Zou ik nog graag weten?

Wat versta je daaronder

Je bureaubladachtergrond is gewijzigd. Toont je een tekst in het genre van : "Danger - Spyware" of "Security Warning".
Het probleem van de dubbele iconen is daar een kenmerk van.
Als je rechtsklikt op je bureaublad en kiest voor eigenschappen, zijn dan alle tabjes nog zichtbaar of ontbreken er een paar?

Yep dat heb ik gehad sinds die tijd werkt ook mij rechtermuis klik op hetbureau blad niet meer

Er zijn verschillende varianten bekend.
Weet je welke: Slimshield toevallig?

We proberen:
Sluit alle open vensters, run HijackThis nog een keer en plaats een vinkje bij de volgende items:

[b:50cca9546a]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R3 - Default URLSearchHook is missing

O20 - Winlogon Notify: drct16 - drct16.dll (file missing)[/b:50cca9546a]

Klik daarna op "Fix checked" en sluit HijackThis af.
Herstart de computer.
Start HijackThis opnieuw, maak een nieuwe log en post deze.

Download deze regfile:
http://users.telenet.be/marcvn/regfiles/slimshieldfixXP.zip
Unzip het en dubbelklik er op.

Start - Configuratiescherm - Beeldscherm - tabblad Bureaublad - klik op de knop "Bureaublad aanpassen" - tabblad Website. Vink hier alles uit wat je vindt en klik op verwijderen.

Controleer of dit bestand aanwezig is: c:\windows\web\desktop.html
Zo ja verwijder het.

Open een klablokbestand.
Kopieer onderstaande code in dit kladblokbestand.
Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: policies.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
[code:1:50cca9546a]
regedit /e C:\policies.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies"
notepad C:\policies.txt[/code:1:50cca9546a]

Dubbelklik op policies.bat en er opent een kladblokbestand: policies.txt. Post ook de inhoud van dit bestand.

Werkt alles terug zoals het hoort?

K alvast bedankt, maar ik heb nu geen tijd meer
Zal als het ff meezit morgen de logs posten