email probleem

• 

  Frank

  08-11-2005 00:17

  Bij het versturen van een email wordt alleen de 1e letter van het getypte ontvangen. ik wordt hierheen verwezen omdat men denkt dat ht geen virus is.

  Ik heb er diverse virus scans overheen late gaan, en die geven geen meldingen. Ad Aware gaat er niet overheen omdat er een Entrypoint niet kan worden gevonden.

  Kan iemand helpen ?

  Rapporteren
• 

  Avondsmurf

  08-11-2005 00:26

  We kunnen je helpen, wanneer je alle stappen onder de rode link hierboven: LEES DIT EERST uitvoerd en in deze topic uiteindelijk een logje plaatst……… Smurfie

  Rapporteren
• 

  Auk

  08-11-2005 00:40

  Avondsmurf schreef:

  >

  > We kunnen je helpen, wanneer je alle stappen onder de rode

  > link hierboven: LEES DIT EERST uitvoerd

  http://www.prikpagina.nl/read.php?f=123&i=153689&t=153673

  Rapporteren
• 

  lucas

  08-11-2005 05:38

  Als je denkt dat je een virus hebt (wat ik betwijfel) plaats dan eens een log zoals smurfie al gezegd heeft Dan kunnen we in iedergeval iets uit sluiten.

  Doe wel eerst alle stappen.

  We hebben geen glazenbol om aan de hand van de paar regels die jij getypt hebt te kunnen beoordelen wat er loos is.

  Lucas

  Rapporteren
• 

  Auk

  08-11-2005 08:29

  lucas schreef:

  >

  > Als je denkt dat je een virus hebt (wat ik betwijfel) plaats

  > dan eens een log zoals smurfie al gezegd heeft

  http://www.prikpagina.nl/read.php?f=123&i=153712&t=153710

  Rapporteren
• 

  frank

  08-11-2005 12:41

  Hierbij de logfile en uitleg probleem en toepassingen die ik gedaan heb.

  1) probleem : mijn verstuurde emails worden ontvangen met alleen de 1e getrypte letter. BIJLAGEN KOMEN GOED AAN

  2) Diverse virus scanners vinden NIETS (Norto, Kaspersky, AVG etc)

  3) Alles uitgevoerd volgens jullie advies. Alles loopt erdoor heen en vindt geen problemen, ALLEEN:

  4) als ik ad aware op wil starten krijg ik een melding :

  "kan entrypoint van procedure Rich edit 10ANSIWndProc niet vinden in DLL.bestand RICHED20dll

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

  O4 - HKLM\..\Run: C:\WINDOWS\System32\igfxtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\System32\hkcmd.exe

  O4 - HKLM\..\Run: SOUNDMAN.EXE

  O4 - HKLM\..\Run: “C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe”

  O4 - HKLM\..\Run: C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

  O4 - HKLM\..\Run: “C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe” /source=HKLM

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized

  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

  O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

  O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

  O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

  O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

  O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

  O23 - Service: APC-Host - Anyplace Control Software - C:\Program Files\Anyplace Control\apc_host.exe

  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  Rapporteren
• 

  frank

  08-11-2005 12:45

  Sorry, was net een stukje vergeten te kopieren. Nu alles !

  Hierbij de logfile en uitleg probleem en toepassingen die ik gedaan heb.

  1) probleem : mijn verstuurde emails worden ontvangen met alleen de 1e getrypte letter. BIJLAGEN KOMEN GOED AAN

  2) Diverse virus scanners vinden NIETS (Norto, Kaspersky, AVG etc)

  3) Alles uitgevoerd volgens jullie advies. Alles loopt erdoor heen en vindt geen problemen, ALLEEN:

  4) als ik ad aware op wil starten krijg ik een melding :

  "kan entrypoint van procedure Rich edit 10ANSIWndProc niet vinden in DLL.bestand RICHED20dll

  Logfile of HijackThis v1.99.1

  Scan saved at 12:35:39, on 8-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\LEXBCES.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\LEXPPS.EXE

  C:\Program Files\Anyplace Control\apc_host.exe

  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  C:\WINDOWS\System32\tcpsvcs.exe

  C:\WINDOWS\System32\snmp.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\System32\igfxtray.exe

  C:\WINDOWS\System32\hkcmd.exe

  C:\WINDOWS\SOUNDMAN.EXE

  C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

  C:\Program Files\Skype\Phone\Skype.exe

  C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Documents and Settings\frank-jan\Local Settings\Temporary Internet Files\Content.IE5\VFXBNTCW\hijackthis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

  O4 - HKLM\..\Run: C:\WINDOWS\System32\igfxtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\System32\hkcmd.exe

  O4 - HKLM\..\Run: SOUNDMAN.EXE

  O4 - HKLM\..\Run: “C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe”

  O4 - HKLM\..\Run: C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

  O4 - HKLM\..\Run: “C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe” /source=HKLM

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized

  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

  O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

  O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

  O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

  O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

  O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

  O23 - Service: APC-Host - Anyplace Control Software - C:\Program Files\Anyplace Control\apc_host.exe

  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  Rapporteren
• 

  Avondsmurf

  08-11-2005 12:46

  In je logje hoef je het niet te zoeken ook al is deze niet helemaal compleet. Deze is wel schoon. Zou je toch willen voostellen om naar de buren te gaan: http://www.prikpagina.nl/list.php?f=571 ………… Smurfie

  Rapporteren
• 

  Wheel

  08-11-2005 13:21

  Auk,

  Geef het maar op om te proberen hem naar 571 te krijgen. :+

  Wheel.

  Rapporteren
• 

  auk

  08-11-2005 14:35

  Wheel schreef:

  > Geef het maar op om te proberen hem naar 571 te krijgen. :+

  Daar was-ie al heen. Avondsmurf en Lucas hebben blijkbaar niet door dat Frank al in een ander draadje had gepost en dat Pablo 'm al doorgestuurd had.

  Auk

  Rapporteren