Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Webdialer in regedit

TonKlein
5 antwoorden
  • Hallo,

    Ik heb gister weer, omdat ik niet goed oplette, die vervelende Lop.com
    op mijn computer gekregen. Gelukkig heb ik alles, na wat gehannes, weer kunnen verwijderen. Alles werkt nu weer als vanouds.

    Toch heb ik naar aanleiding van een discussie in dit forum eens gekeken in mijn registry.

    Onder webdialer kom ik zo'n 6 vermeldingen tegen, waaronder weer van alles staat. Een van de vermeldingen is b.v. 5-1-26-62. Als ik hier op
    klik zie ik de meest schunnige rommel van Global incest tot noem het maar op. Onder de andere vier staat ook van alles.
    Ik wil hier absoluut van af.
    Ik werk via een ADSL verbinding (MXstream/xs4all) en heb dus, DENK IK, helemaal geen inbelverbinding nodig. Kan ik al die mapjes onder
    webdialer gewoon verwijderen???????

    Ik wil natuurlijk niet iets wegggooien dat niet moet.

    graag advies van de kenners

    bedankt
    Ruurd
  • Je moet niet van het register uitgaan.

    Laat eerst eens zien wat er werkelijk draait:

    Download StartupList

    Uitpakken, erop dubbelklikken, en je krijgt een tekstbestand dat een uitgebreid overzicht geeft van alles wat er zich op jouw computer afspeelt

    Ga naar Bewerken > Alles selecteren, kopiëer het, en laat de inhoud hier eens zien.

    Dan kunnen we gefundeerd advies geven.
  • Hoi Ton,

    Hieronder hetgeen uit het programma kwam:

    StartupList report, 28-9-2002, 21:20:06
    StartupList version: 1.33.0
    Started from: C:\WINDOWS\TEMP\STARTUPLIST.EXE
    Detected: Windows ME (Win9x 4.90.3000)
    Detected: Internet Explorer v6.00 (6.00.2600.0000)
    * Using default options
    ==================================================

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
    C:\PROGRAM FILES\SYMANTEC\PCANYWHERE\PCAMGT.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\WINIPCFG.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAM FILES\TWEAKMASTER\TWMASTER.EXE
    C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAM FILES\PESTPATROL\PPMEMCHECK.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE
    C:\PROGRAM FILES\MULTIMEDIA HOTKEY PROGRAM\MMKBD.EXE
    C:\PROGRAM FILES\OPENOFFICE\PROGRAM\SOFFICE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\RNATHCHK.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPERWORKSTATION\DKSERVICE.EXE
    C:\PROGRAM FILES\POCOMAIL\POCO.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\PROGRAM FILES\DAP\DAP.EXE
    C:\PROGRAM FILES\WZ8.0\WINZIP32.EXE
    C:\WINDOWS\TEMP\STARTUPLIST.EXE

    ————————————————–

    Listing of startup folders:

    Shell folders Startup:
    [C:\WINDOWS\Start Menu\Programma's\Opstarten]
    multimedia.lnk = C:\Program Files\Multimedia Hotkey Program\MMKbd.exe
    PocoMail.lnk = C:\Program Files\PocoMail\Poco.exe
    Mxstream.lnk = C:\WINDOWS\SYSTEM\RNAUI.DLL
    OpenOffice.org 1.0.1.lnk = C:\Program Files\OpenOffice\program\quickstart.exe
    Firewall.lnk = C:\Program Files\Sygate\SPF\Smc.exe

    ————————————————–

    Autorun entries from Registry:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run

    SystemTray = SysTray.Exe
    TweakMASTER = "C:\PROGRAM FILES\TWEAKMASTER\TWMASTER.EXE" /auto
    NAV Agent = C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
    TrustInstaller = E:\SETUP.EXE
    WheelMouse = Amoumain.exe
    PestPatrolCL = C:\PROGRA~1\PESTPA~1\PestPatrolCL.exe
    PPMemCheck = C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
    SmcService = C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
    LoadQM = loadqm.exe
    TkBellExe = C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot

    ————————————————–

    Autorun entries from Registry:
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

    LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    SchedulingAgent = mstask.exe
    *StateMgr = C:\WINDOWS\System\Restore\StateMgr.exe
    SmcService = C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
    ScriptBlocking = "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
    pcAnywhere Agent = C:\Program Files\Symantec\pcAnywhere\pcamgt.exe

    ————————————————–

    Autorun entries from Registry:
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run

    MSMSGS = "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background

    ————————————————–

    File association entry for .EXE:
    HKEY_CLASSES_ROOT\exefile\shell\open\command

    (Default) = "%1" %*

    ————————————————–

    File association entry for .COM:
    HKEY_CLASSES_ROOT\comfile\shell\open\command

    (Default) = "%1" %*

    ————————————————–

    File association entry for .BAT:
    HKEY_CLASSES_ROOT\batfile\shell\open\command

    (Default) = "%1" %*

    ————————————————–

    File association entry for .PIF:
    HKEY_CLASSES_ROOT\piffile\shell\open\command

    (Default) = "%1" %*

    ————————————————–

    File association entry for .SCR:
    HKEY_CLASSES_ROOT\scrfile\shell\open\command

    (Default) = "%1" /S

    ————————————————–

    File association entry for .HTA:
    HKEY_CLASSES_ROOT\htafile\shell\open\command

    (Default) = C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*

    ————————————————–

    Enumerating Active Setup stub paths:
    HKLM\Software\Microsoft\Active Setup\Installed Components

    [{89820200-ECBD-11cf-8B85-00AA005B4395}]
    StubPath = regsvr32.exe /s /n /i:U shell32.dll

    [PerUser_LinkBar_URLs]
    StubPath = C:\WINDOWS\COMMAND\sulfnbk.exe /L

    [{7790769C-0471-11d2-AF11-00C04FA35D02}]
    StubPath = rundll32.exe advpack.dll,UserInstStubWrapper {7790769C-0471-11d2-AF11-00C04FA35D02}

    [{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}]
    StubPath = C:\WINDOWS\SYSTEM\updcrl.exe -e -u C:\WINDOWS\SYSTEM\verisignpub1.crl

    [{89820200-ECBD-11cf-8B85-00AA005B4383}]
    StubPath = C:\WINDOWS\SYSTEM\ie4uinit.exe

    [{44BBA840-CC51-11CF-AAFA-00AA00B6015C}.Restore]
    StubPath = rundll32.exe advpack.dll,UserUnInstStubWrapper {44BBA840-CC51-11CF-AAFA-00AA00B6015C}

    ————————————————–

    Load/Run keys from C:\WINDOWS\WIN.INI:

    load=
    run=

    ————————————————–

    Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

    Shell=Explorer.exe
    SCRNSAVE.EXE=C:\PROGRA~1\EPROMP~1\EPSAVER.SCR

    ————————————————–

    Checking for EXPLORER.EXE instances:

    C:\WINDOWS\Explorer.exe: PRESENT!

    C:\Explorer.exe: not present
    C:\WINDOWS\Explorer\Explorer.exe: not present
    C:\WINDOWS\System\Explorer.exe: not present
    C:\WINDOWS\System32\Explorer.exe: not present
    C:\WINDOWS\Command\Explorer.exe: not present

    ————————————————–

    C:\AUTOEXEC.BAT listing:

    SET windir=C:\WINDOWS
    SET winbootdir=C:\WINDOWS
    SET COMSPEC=C:\WINDOWS\COMMAND.COM
    SET PROMPT=$p$g
    SET TEMP=C:\WINDOWS\TEMP
    SET TMP=C:\WINDOWS\TEMP
    SET PATH=C:\PROGRA~1\SYMANTEC\PCANYW~1\;C:\ati;C:\WINDOWS;C:\WINDOWS\COMMAND;"C:\Program Files\Executive Software\DiskeeperWorkstation"

    ————————————————–

    C:\WINDOWS\WINSTART.BAT listing:

    @C:\WINDOWS\tmpcpyis.bat

    ————————————————–

    Checking for superhidden extensions:

    .lnk: HIDDEN! (arrow overlay: yes)
    .pif: HIDDEN! (arrow overlay: yes)
    .exe: not hidden
    .com: not hidden
    .bat: not hidden
    .hta: not hidden
    .scr: not hidden
    .shs: HIDDEN!
    .shb: HIDDEN!
    .vbs: not hidden
    .vbe: not hidden
    .wsh: not hidden
    .scf: HIDDEN! (arrow overlay: NO!)
    .url: HIDDEN! (arrow overlay: yes)
    .js: not hidden
    .jse: not hidden

    ————————————————–

    Enumerating Browser Helper Objects:

    (no name) - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
    (no name) - C:\PROGRAM FILES\DAP\DAPIEBAR.DLL - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE}
    (no name) - C:\PROGRA~1\TWEAKM~1\TWEAKBHO.DLL - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C}
    (no name) - C:\PROGRAM FILES\DAP\DAPBHO.DLL - {0000CC75-ACF3-4cac-A0A9-DD3868E06852}
    NAV Helper - C:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}

    ————————————————–

    Enumerating Task Scheduler jobs:

    Toepassing Optimalisatie Start.job
    Onderhoud-Schijfcontrole.job
    Onderhoud-Schijfopruiming.job
    Symantec NetDetect.job

    ————————————————–

    Enumerating Download Program Files:

    [DiskHealth Class]
    InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\DISKHEALTH.DLL
    CODEBASE = http://www.pcpitstop.com/pcpitstop/diskhealth.cab

    ————————————————–
    End of report, 8.578 bytes
    Report generated in 1,238 seconds

    Command line options:
    /verbose - to add additional info on each section
    /complete - to include empty sections and unsuspicious data
    /force9x - to include Win9x-only startups even if running on WinNT
    /forcent - to include WinNT-only startups even if running on Win9x
    /forceall - to include all Win9x and WinNT startups, regardless of platform
    /history - to list version history only
  • Daar staat helemaal niets bij wat aan een dialer doet denken.

    Het enige wat ik nog nooit heb gezien is "Mxstream" in je Map Opstarten (STart > Programma's > Opstarten) : C:\WINDOWS\SYSTEM\RNAUI.DLL

    Weet je zeker dat dat daar wel thuis hoort?

    Zo niet, uitvinken in Msconfig/opstarten.

    Zo ja, niets aan de hand! :)
  • Hoi Ton,

    Erg bedankt voor je hulp. Fijn om te weten dat er niets aan de hand is.
    Ik heb MXstream in mijn map opstarten staan, omdat mij ADSL vebinding
    dan automatisch bij het opstarten wordt geregeld.

    groet
    Ruurd

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.