Korbank-icoon in taalbalk

[plastronneke]

Plots kwam er dit icoon in mijn taalbalk terecht:


Ik weet helemaal niet wat het is ...
Ik kan er niet op klikken, noch links, noch rechts. Maar als ik er met mijn muis overga, komt er dit te staan:
host212-127-92-2.ip.WRO.Korbank.PL
na een tijdje verdwijnt het icoon weer.
Dit komt af en toe te verschijn.

Ik vermoed dat het niet zo goedaardig is ....
Ik heb er al over opgezocht, maar ik vind niets. In GoT vind ik niets over Korbank, en op google komt het mij zeggen dat het een internet-provider is.
Adaware en Spybot vinden niets, HiJackThis lijkt niet abnormaal.
Mijn windows XP is volledig up2date, net als mijn avast antivirus.

Is er iemand die dit probleem ook kent? Of weet hoe het weg te doen?

[Verwijderd]

Dat is van je Avast antivirus, dan word er inkomende mail gescand....

[_JGC_]

Lijkt mij een of ander remote control tooltje. Kan je er op klikken? Verder zou je kunnen kijken in de taskmanager naar vage processen.

[plastronneke]

Verwijderd schreef op woensdag 15 juni 2005 @ 11:19:
Dat is van je Avast antivirus, dan word er inkomende mail gescand....

zou me sterk verbazen, aangezien:
- avast geen scan ondersteunt bij thunderbird (bij mijn weten)
- thunderbird niet opstond
- ik zeker geen inkomende mail had

trouwens, ik vind bij google er niets over ...
en wat zou die korbank er dan bij doen?

en het is vandaag trouwens de eerste keer dat ik het zie, en ik gebruik avast en thunderbird wel al langer ... waarom zie ik het vandaag dan pas de eerste keer?
het is trouwens hetzelfde tekstje dat ik altijd krijg.

[ Voor 21% gewijzigd door plastronneke op 15-06-2005 11:23 ]

[0xDEADBEEF]

Suggestie: neem eens een kijkje bij Taakbeheer (insert %vertaling% ) of ProcExp \o/

[ Voor 10% gewijzigd door 0xDEADBEEF op 15-06-2005 11:26 ]

[Verwijderd]

plastronneke schreef op woensdag 15 juni 2005 @ 11:22:
[...]


zou me sterk verbazen, aangezien:
- avast geen scan ondersteunt bij thunderbird (bij mijn weten)
- thunderbird niet opstond
- ik zeker geen inkomende mail had

trouwens, ik vind bij google er niets over ...
en wat zou die korbank er dan bij doen?

en het is vandaag trouwens de eerste keer dat ik het zie, en ik gebruik avast en thunderbird wel al langer ... waarom zie ik het vandaag dan pas de eerste keer?
het is trouwens hetzelfde tekstje dat ik altijd krijg.

Toch is het je Avast Mail icon, na ff googlen kwam ik op dit forum van avast terecht: http://forum.avast.com/index.php?topic=14165.0
Mischien heb je hier wat aan om het weg te krijgen

[plastronneke]

Verwijderd schreef op woensdag 15 juni 2005 @ 11:30:
[...]


Toch is het je Avast Mail icon, na ff googlen kwam ik op dit forum van avast terecht: http://forum.avast.com/index.php?topic=14165.0
Mischien heb je hier wat aan om het weg te krijgen

heb je enig idee waarom ik het dan pas vandaag zie?
en waarom het ook verschijnt als er geen email-client open is ofzo? (want op dat forum lijkt het alleen te verschijnen als thunderbird open is)
waarom dit vreemde tekstje dan te voorschijn komt? (want ook daar vind ik niets over, en wat zeker niet over de relatie korbank-avast)
het is niet dat ik je niet wil geloven, maar ik blijf een beetje mijn twijfels hebben omdat ik dit nogal vreemd vind (en mijn pc is een beetje heilig ...)

taakbeheer heb ik trouwens ook nagekeken.

[ Voor 3% gewijzigd door plastronneke op 15-06-2005 11:38 ]

[Verwijderd]

Het zou dus kunnen dat er op de 1 of andere manier een programma (spyware oid) via de mailpoort rotzooi binnnen probeert te halen van die Korbank internet provider...
Geen leuke gezinsleden die allerlei "leuke dingen" gedownload hebben op je pc?

Maar het is echt je mailscanner van avast, en hed je de tips uit dat forum al geprobeerd om het probleem op te lossen?

[Nik]

Hoe weten jullie nu zo zeker dat het Avast is? Voor hetzelfde geld heeft iemand een spyware tool geschreven met het icoon van Avast

Ik denk dat de TS te veel dingen omschrijft die mij erg doen twijffelen

[Verwijderd]

Als je goede spyware schrijft, laat je dat echt niet in de taakbalk meedraaien... Tenminste ik niet...

[plastronneke]

Verwijderd schreef op woensdag 15 juni 2005 @ 11:47:
Het zou dus kunnen dat er op de 1 of andere manier een programma (spyware oid) via de mailpoort rotzooi binnnen probeert te halen van die Korbank internet provider...
Geen leuke gezinsleden die allerlei "leuke dingen" gedownload hebben op je pc?

Maar het is echt je mailscanner van avast, en hed je de tips uit dat forum al geprobeerd om het probleem op te lossen?

Ik geloof je zeker dat het avast is, maar ik vind het tekstje erbij zeker niet normaal.
De pc is van mij alleen ... heel af en toe gebruikt mijn vriendin die ook om iets op te zoeken voor haar studies (--> toledo dus alleen).
Het forum beschrijft het niet verdwijnen van het icoon. Dat het icoon er is, stoort me niet zo erg, wél dat ik niet weet wat het daar doet.

[plastronneke]

*kick*

heb ondertussen ook gemerkt dat het icoontje niet verschijnt wanneer er wél inkomende mail is, dus lijkt het mij toch wel vreemd dat het van avast zou zijn ...

[lordsnow]

Je kan wel connecten op poort 110 (= pop3) op dat address.

[0xDEADBEEF]

plastronneke schreef op woensdag 15 juni 2005 @ 11:15:
Ik kan er niet op klikken, noch links, noch rechts. Maar als ik er met mijn muis overga, komt er dit te staan:
host212-127-92-2.ip.WRO.Korbank.PL
na een tijdje verdwijnt het icoon weer.
Dit komt af en toe te verschijn.

Ik vermoed dat het niet zo goedaardig is

Zo'n hostname vind ik geen mailserver

Weet je al waar de exe/dll/whatever staat waar dat icon uit je startpost bij hoort ? _{Submitten bij Jotti's Scan}
0xDEADBEEF in "Korbank-icoon in taalbalk"

[plastronneke]

0xDEADBEEF schreef op vrijdag 17 juni 2005 @ 12:18:
[...]


Zo'n hostname vind ik geen mailserver

Weet je al waar de exe/dll/whatever staat waar dat icon uit je startpost bij hoort ? _{Submitten bij Jotti's Scan}
0xDEADBEEF in "Korbank-icoon in taalbalk"

nope, geen idee ...
het icoontje is vrij snel weg, dus ik weet niet waar ik moet gaan beginnen zoeken. taakbeheer laat niet echt iets vreemd zien.

de laatste dagen heb ik het echter niet meer gezien, maar ik zou toch graag weten wat het is en waar het vandaan komt.

[Coca-Cola]

kan je voor de zekerheid niet even je hijackthis log hier neer zetten? Ik heb ff zitten te zoeken naar dat korbank, maar is dat *.wro.korbank.pl niet een poolse provider?

[plastronneke]

Coca-Cola schreef op maandag 20 juni 2005 @ 14:04:
kan je voor de zekerheid niet even je hijackthis log hier neer zetten? Ik heb ff zitten te zoeken naar dat korbank, maar is dat *.wro.korbank.pl niet een poolse provider?

Sorry, had gisteren er geen tijd voor, maar hier is mijn hijackthis:
Logfile of HijackThis v1.97.7
Scan saved at 12:01:38, on 21/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\YPOPs\YPOPs.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\ARCHPR\archpr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
F:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/...?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/...ir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/...?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/...ir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: YPOPs.lnk = ?
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Onderzoek (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.m...eb_site.cab?1116951745509
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab

die korbank.pl is inderdaad een poolse provider ...maakt het voor mij alleen maar mysterieuzer

[Packardhell]

Probeer eerst maar eens een nieuwe versie van HiJackThis te downloaden: http://www.majorgeeks.com/download3155.html

En daarna kan je de logfile in deze 'analyzer' laden: http://www.hijackthis.de/index.php?langselect=english

En probeer Microsoft Anti-Spyware eens, deze vindt spul welke andere niet vinden. Tenminste dat heb ik meegekregen uit eigen ervaringen.

[plastronneke]

Packardhell schreef op dinsdag 21 juni 2005 @ 13:45:
Probeer eerst maar eens een nieuwe versie van HiJackThis te downloaden: http://www.majorgeeks.com/download3155.html

En daarna kan je de logfile in deze 'analyzer' laden: http://www.hijackthis.de/index.php?langselect=english

En probeer Microsoft Anti-Spyware eens, deze vindt spul welke andere niet vinden. Tenminste dat heb ik meegekregen uit eigen ervaringen.

alles veilig, behalve:
yahoopops is unknown, maar dit is wel een leuk programmatje, mag dus blijven
epson printer monitor idem
en dan nog twee deeltjes van avast, die "Unnecessarily" zijn.

niet echt iets speciaals blijkbaar.
anti-spyware zal ik straks doen.

ps: bedankt voor die analyse-website, die kende ik nog niet!