Shortcut to taskmgr.exe.

• 

  Paul

  10-11-2005 16:52

  In een log staat:

  O4 - Startup: Shortcut to taskmgr.exe.

  lnk = C:\WINDOWS\system32\taskmgr.exe

  Nasty Added by the Startpage.

  G hijacker -

  NOTE: this is NOT the Windows Task Manager file!

  Hit rate: 69 % (result)

  Must be fixed!

  Toch denk ik te weten dat hier niets aan de hand is. Heb die link daar zelf neergezet, want altijd handig rechtsonder in beeld. Of ben ik inderdaad gek?

  Rapporteren
• 

  Erik

  10-11-2005 17:06

  Je hebt online een log beoordeling gedaan via hjt.de Waarom denk je dat we hier niet het hele logje nodig hebben Als je het zelf kan doe het dan ook ;-)

  Rapporteren
• 

  Paul

  10-11-2005 17:20

  Tsjonge, da'wel heel erg kort door de bocht, zeg. Maar goed, jij je zin.

  Logfile of HijackThis v1.99.1

  Scan saved at 16:36:27, on 10-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

  C:\WINDOWS\system32\CTsvcCDA.EXE

  C:\Program Files\Executive Software\Diskeeper\DkService.exe

  C:\WINDOWS\System32\mnmsrvc.exe

  C:\Program Files\NetTime\NeTmSvNT.exe

  C:\WINDOWS\system32\rundll32.exe

  C:\Program Files\ASUS\Probe\AsusProb.exe

  C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

  C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe

  C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

  C:\Program Files\NetTime\NetTime.exe

  C:\Program Files\Microsoft IntelliType Pro\type32.exe

  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

  C:\WINDOWS\system32\CTHELPER.EXE

  C:\WINDOWS\System32\snmp.exe

  C:\Program Files\IconSaver\IconSaver.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\QuickTime\qttask.exe

  C:\Program Files\Microsoft Time Zone\TimeZone.exe

  C:\WINDOWS\system32\devldr32.exe

  C:\PROGRA~1\FREEME~1\fmempro.exe

  C:\Program Files\Logitech\MouseWare\system\em_exec.exe

  C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

  C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

  C:\WINDOWS\System32\MsPMSPSv.exe

  C:\WINDOWS\system32\taskmgr.exe

  C:\WINDOWS\system32\ntvdm.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Downloads\hijackthis.exe

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

  O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll

  O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll

  O3 - Toolbar: WebFerret - {A58686ED-FC46-44C3-95C6-4A812AB776F1} - C:\Program Files\FerretSoft\WebFerret\FerretBand.dll

  O4 - HKLM\..\Run: Logi_MwX.Exe

  O4 - HKLM\..\Run: C:\Program Files\ASUS\Probe\AsusProb.exe

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft AntiSpyware\gcasServ.exe”

  O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe”

  O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe”

  O4 - HKLM\..\Run: C:\Program Files\NetTime\NetTime.exe

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft IntelliType Pro\type32.exe”

  O4 - HKLM\..\Run: “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\UpdReg.EXE

  O4 - HKLM\..\Run: C:\Program Files\Creative\SBLive\Program\AHQInit.exe

  O4 - HKLM\..\Run: CTHELPER.EXE

  O4 - HKLM\..\Run: “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\READREG /PSCONV={NO} /NO_DEFPS

  O4 - HKLM\..\Run: C:\Program Files\IconSaver\IconSaver.exe

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKCU\..\Run: “C:\Program Files\Microsoft Time Zone\TimeZone.exe”

  O4 - HKCU\..\Run: “C:\PROGRA~1\FREEME~1\fmempro.exe” autostart

  O4 - HKCU\..\Run: MIDIDef.exe

  O4 - Startup: Ad-watch 3.0.lnk = C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe

  O4 - Startup: Shortcut to taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe

  O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

  O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

  O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {3a4f9191-65a8-11d5-85c1-0001023952c1} (TE) - http://www.skylinesoft.com/interactive/terraexplorer/install/TE.cab

  O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe

  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/302e6de2e228ab6e9205/netzip/RdxIE601.cab

  O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.apple.com/pthalo/nl/win/QuickTimeFullInstaller.exe

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.176.127.195/activex/AMC.cab

  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab

  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://62.16.100.201/activex/AxisCamControl.cab

  O16 - DPF: {B0A2C7FC-8666-44D6-A990-2FCE3B933341} (ING Bank Autorisatiescherm) - https://secure.ingbank.nl/download/DigiSign.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab

  O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

  O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

  O23 - Service: NetTime (NetTimeSvc) - Subjective Software - C:\Program Files\NetTime\NeTmSvNT.exe

  O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

  Rapporteren
• 

  Auk

  10-11-2005 17:55

  Paul schreef:

  > Toch denk ik te weten dat hier niets aan de hand is. Heb die

  > link daar zelf neergezet, want altijd handig rechtsonder in

  > beeld. Of ben ik inderdaad gek?

  Je bent niet gek. Als het bestand daar ONVERWACHT staat, dan gaat ‘t zeker om een virus (of iets dergelijks). Je hebt ’t er zelf echter bewust geplaatst.

  't Is wel gek om taskmgr zo op te starten, maar dat moet je zelf weten.

  Auk

  Rapporteren
• 

  Paul

  10-11-2005 18:05

  Shoot: hoe zou jij dat dan doen?

  Rapporteren
• 

  Auk

  10-11-2005 18:11

  Paul schreef:

  >

  > Shoot: hoe zou jij dat dan doen?

  Ik doe CTRL-ALT-DEL - Taskmanager als ik dat nodig heb.

  Rapporteren
• 

  Paul

  10-11-2005 18:17

  Juist, ik vind het wel handig om een log te hebben vanaf het moment dat de boel aangaat. Je weet maar nooit.

  PS Verder een normaal logje?

  Rapporteren
• 

  Erik

  10-11-2005 18:36

  Wie is er nu kort door de bocht

  Als je het zelf zo hebt ingesteld weet je toch wat je doet

  Wat je vraagt is: Ik heb zelf deze shortcut ingesteld maar omdat een online beoordeling van m'n log zegt dat het fout is kan het niet fout zijn omdat ik het zelf heb ingesteld. Wat vraag je nu eigenlijk of begrijp ik je vraag niet

  Je log is schoon trouwens :-)

  Wat is je nu je probleem

  Rapporteren
• 

  Auk

  10-11-2005 18:41

  Paul schreef:

  > Juist, ik vind het wel handig om een log te hebben vanaf het

  > moment dat de boel aangaat. Je weet maar nooit.

  Daar heb je de Event Viewer voor.

  Auk

  Rapporteren
• 

  Paul

  10-11-2005 19:03

  Nix kennelijk, en daar ben ik best blij mee, want een paar weken geleden was het goed mis.

  En ja, ik ben geen leek, dus ik kan best voor m'n zaakjes zorgen, alleen als je dan zo'n melding krijgt, dan ga je toch even twijfelen.

  Rapporteren