Vraag & Antwoord
icoontjes op bureaublad dubbel
11 antwoorden
- Post eens een hijackthislog.
Heb je last gehad van een "desktophijacker" of zo? - Sinds kort heb ik alle icoontjes op het bureaublad dubbel
Als ik 1 van de 2 icoontjes verwijder strart het des betreffende programma niet meer op en als ik het verwijderde terug zet wel weer gewoon
Volgens mijn virus scanner en trojan scanner is mijn pc virus en trojan vrij
Wie kan mij helpen !!!!!!!!! - Hmm lijkt me toch spyware. Probeer eens hitmanpro.nl
- Heb ik ook al geprobeerd
Kan niets vinden - nog ff vermelden
Dit is een laptop van mijn werk
Logfile of HijackThis v1.99.1
Scan saved at 14:48:34, on 21-4-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Windows\System32\atiptaxx.exe
C:\Windows\system32\crypserv.exe
C:\Program Files\Compaq\EAB\EabServr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Windows\System32\ctfmon.exe
C:\Program Files\UnHackMe\hackmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis[1]\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Cpqset] c:\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [UnHackMe Monitor] C:\Program Files\UnHackMe\hackmon.exe
O4 - HKCU\..\RunOnce: [UnHackMe] C:\PROGRA~1\UnHackMe\UnHackMe.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GEM.exe.lnk = C:\GEM\GEM.exe
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O20 - Winlogon Notify: drct16 - drct16.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\Windows\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\Windows\System32\dev32.exe (file missing)
O23 - Service: Provides five management service (NetBSD) - Unknown owner - C:\Windows\System32\dev32.exe (file missing) - [quote:ff8eb96752="M@rc"]
Heb je last gehad van een "desktophijacker" of zo?[/quote:ff8eb96752]
Zou ik nog graag weten? - Wat versta je daaronder
- Je bureaubladachtergrond is gewijzigd. Toont je een tekst in het genre van : "Danger - Spyware" of "Security Warning".
Het probleem van de dubbele iconen is daar een kenmerk van.
Als je rechtsklikt op je bureaublad en kiest voor eigenschappen, zijn dan alle tabjes nog zichtbaar of ontbreken er een paar? - Yep dat heb ik gehad sinds die tijd werkt ook mij rechtermuis klik op hetbureau blad niet meer
- Er zijn verschillende varianten bekend.
Weet je welke: Slimshield toevallig?
We proberen:
Sluit alle open vensters, run HijackThis nog een keer en plaats een vinkje bij de volgende items:
[b:50cca9546a]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O20 - Winlogon Notify: drct16 - drct16.dll (file missing)[/b:50cca9546a]
Klik daarna op "Fix checked" en sluit HijackThis af.
Herstart de computer.
Start HijackThis opnieuw, maak een nieuwe log en post deze.
Download deze regfile:
http://users.telenet.be/marcvn/regfiles/slimshieldfixXP.zip
Unzip het en dubbelklik er op.
Start - Configuratiescherm - Beeldscherm - tabblad Bureaublad - klik op de knop "Bureaublad aanpassen" - tabblad Website. Vink hier alles uit wat je vindt en klik op verwijderen.
Controleer of dit bestand aanwezig is: c:\windows\web\desktop.html
Zo ja verwijder het.
Open een klablokbestand.
Kopieer onderstaande code in dit kladblokbestand.
Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: policies.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
[code:1:50cca9546a]
regedit /e C:\policies.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies"
notepad C:\policies.txt[/code:1:50cca9546a]
Dubbelklik op policies.bat en er opent een kladblokbestand: policies.txt. Post ook de inhoud van dit bestand.
Werkt alles terug zoals het hoort? - K alvast bedankt, maar ik heb nu geen tijd meer
Zal als het ff meezit morgen de logs posten
Beantwoord deze vraag
Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.
Gerelateerde vragen
- URL zonder extensie wil niet helemaal lukken
- https verbinding met ssl in owncloud
- afspelen met audacity werkt niet goed
- Computer!Totaal-forum maakt plaats voor v&a-module
- computer start soms niet op
- Pro show gold 4 overgangen tussen tekstdia's
- wie kan mij meer vertellen over een Gigabyte GA-B85M-HD3
- Windows Tijdelijke bestanden