Archief - map program files opent bij startup?

iep,
mn opa heeft dus vorige week mijne pentium 2 gekregen en maandag zijn ze z'n adsl light komen aansluiten. die vent natuurlijk content nu, ma er is 1 probje. telkens als hij de pc opstart opent vanzelf de map program files, dus in plaats van z'n bureaublad ziet hij die program files map waardoor hij gans z'n kluts kwijt is en niemeer weet hoe op internet te raken enzo. vroeger addek da nie, da's lik vanzelf begonnen. Nu, weet er dus iemand hoe dak da kan wegkrijgen zodat hij die map niemeer vanzelf opent?
Greetz

check via msconfig of er een link is die het opent?
anders gebruik hijackthis eens

edit: typo ....

Exit zei:

check via mscongih of er een link is die het opent?
anders gebruik hijackthis eens

Klik om te vergroten...

k, zallek eens proberen. wss moenek morgen toch wel weer iets gaan uitleggen ofzo, dus kzallet dan es checke

msconFIG is het, en dit typen in Start>Run. Nadien enter klikken

Kijken bij laatste tab (opstarten).

Vladimir

Vladimirvlad zei:

msconFIG is het, en dit typen in Start>Run. Nadien enter klikken

Kijken bij laatste tab (opstarten).

Vladimir

Klik om te vergroten...

ok. had wel door dat msconfig was ma toch merci. vanmiddag es gaan checken dan

k, gedaan en zie niks abnormaal. enige abnormale dak zie is /WinStart rest is allemaal dinge zoals antivirus enzo

post eens hijackthislogje hier dan checken we dat ook eens

Exit zei:

post eens hijackthislogje hier dan checken we dat ook eens

Klik om te vergroten...

k. volgende keer mn usbstickje meedoen en hijack this erop zette
(stond er vroeger op, ma kent eraf gedaan zodat hij niks verkeerd kon doen)

voila, zoals gevraagd ne Hijack this logje:

Logfile of HijackThis v1.99.1
Scan saved at 16:34:25, on 8/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hln.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: (no name) - {C624E028-BA3A-43CE-904C-B3AE6518CD92} - C:\WINDOWS\System32\msvyr.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - Startup: BelgacomADSL.lnk = C:\Program Files\Thomson\SpeedTouch USB\stdialup.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/sikes/nl/win/QuickTimeInstaller.exe
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - http://sc.communities.msn.com/controls/chat/msnchat42.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D3C1AAD-EC25-41DF-B82F-9F9CED3E238E}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2F0CDA5-913D-4EA1-9868-BE82600E8E25}: NameServer = 195.238.2.22 195.238.2.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: (no name) - {C624E028-BA3A-43CE-904C-B3AE6518CD92} - C:\WINDOWS\System32\msvyr.dll (file missing)

deel afzetten bij msconfig , reboot, test

???
O17 - HKLM\System\CCS\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D3C1AAD-EC25-41DF-B82F-9F9CED3E238E}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2F0CDA5-913D-4EA1-9868-BE82600E8E25}: NameServer = 195.238.2.22 195.238.2.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31

Exit zei:

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: (no name) - {C624E028-BA3A-43CE-904C-B3AE6518CD92} - C:\WINDOWS\System32\msvyr.dll (file missing)

deel afzetten bij msconfig , reboot, test

???
O17 - HKLM\System\CCS\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D3C1AAD-EC25-41DF-B82F-9F9CED3E238E}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2F0CDA5-913D-4EA1-9868-BE82600E8E25}: NameServer = 195.238.2.22 195.238.2.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{4326002E-9448-437E-BE52-435F4DDD7764}: NameServer = 69.50.188.180,195.225.176.31

Klik om te vergroten...

k. ivm die laatste dinge van nameserver, kheb er geen gedacht van wat da is ofzo. zal da es checken dan. stond precies ne virus in quarantaine ook toenek er vanmiddag mee bezig was, iets van w82.xxx fzo. dunno hoe da erop komt, mails hebben ze tot nu toe nie gehad. Bezochte websites zijn enkel die van hln, makro en dexia. kan dus best zijn dat et er al op stond van mn broer en dak et nu pas merkte