onbekend vraagteken icoontje

[Verwijderd]

Hoi,

Sinds enige tijd heb ik een onbekend icoontje in mijn System Tray er bij.

Het icoontje ziet er uit als een geel vierkantje met afgeronde hoeken. In dit vierkant staat een blauw vraagteken weergegeven.

Als ik met de rechter muisknop op het icoontje klik krijg ik een menu te zien met de volgende opties:
- show startpage (grijs, uitgeschakeld)
- disconnect (grijs, uitgeschakeld)
- update
- hide

Als je op update klikt gebeurt er niets. Als je op hide klikt verdwijnt het icoontje maar als je opnieuw opstart is het er weer.

Weet iemand van welk programma dit icoontje is? en nog belangrijker hoe ik er weer van af kan komen?

Alvast bedankt.

[Dupje]

Heb dit ook al es gehad op computer die beneden staat (wordt door rest van familie misbruikt ).
Toen heb ik het opgelost door gewoon in het register de sleutel te verwijderen die ervoor zorgde dat dat ding opstarte. De naam was iets met MS erin als ik mij goed herinnner .

[Verwijderd]

Dat is spyware, kan je verwijderen met ad-aware (www.ad-aware.com) Ik heb hem her en der al vaker gezien, maar ben de naam kwijt.

[Verwijderd]

MS-connect
Aah, irritant ad-prog niet weg te krijgen :(
[rml][ Win XP]Wat is dit voor een icoontje[/rml]

1 van ^^ topics ?

[Verwijderd]

Verwijderd schreef op 22 november 2003 @ 19:44:
MS-connect
Aah, irritant ad-prog niet weg te krijgen :(
[rml][ Win XP]Wat is dit voor een icoontje[/rml]

1 van ^^ topics ?

Hoi,

Ik heb alle info uit de vorige topics bekeken en uitgeprobeerd maar zonder resultaat. Kan het zijn dat MS-connect ook andere namen gebruikt?

Elke hulp is welkom.

Alvast bedankt,

[GeekK]

Verwijderd schreef op 22 november 2003 @ 19:38:
Dat is spyware, kan je verwijderen met ad-aware (www.ad-aware.com) Ik heb hem her en der al vaker gezien, maar ben de naam kwijt.

Of probeer Spybot - Search & Destroy, die vindt soms nog wat meer.

[Verwijderd]

Spybot krijgt 'em ook niet altijd weg. Zoek ff in je system32-dir naar exe's, heb hem eens herkend als code.exe Kijk ook wat voor bijzonders er opstart in je msconfig, evt. nazoeken in je register bij /software/windows/currentversion/run

[Verwijderd]

Verwijderd schreef op 23 november 2003 @ 21:41:
Spybot krijgt 'em ook niet altijd weg. Zoek ff in je system32-dir naar exe's, heb hem eens herkend als code.exe Kijk ook wat voor bijzonders er opstart in je msconfig, evt. nazoeken in je register bij /software/windows/currentversion/run

De eventuele dll's die worden gebruikt, worden dan doodleuk gemist.

@ TS: Probeer HijackThis eens, als je er zelf niet uitkomt hier gewoon een log daarvan posten.

[Verwijderd]

Andina en Schouw bij deze wil ik jullie hartstikke bedanken voor jullie geweldige hulp. Eindelijk ben ik van dat rot ding af.

Ik had zowel code.exe als cat.exe in mijn system32 directoy staan. code.exe was niet te vinden in de registry, dus deze was waarschijnlijk door ad-aware of spybot verwijdert uit mijn registry.

Cat.exe was wel degelijk in mijn registry te vinden, op diverse plekken zelfs. Ik hem hem er overal uitgegooid.

Beide executables natuurlijk verwijderd en mijn laptop is weer gered :-)

Dit scheelt mij weer een weekendje laptop herinstalleren.

Met vriendelijke groet,

Florin


Voor alle mensen die nog niet precies kunnen volgen wat ik gedaan heb, volgt hier een samenvatting.

Maar voordat ik begin, eerst het volgende:
Ik leg hier alleen maar uit hoe ik in mij geval het probleem heb opgelost. Het zal waarschijnlijk ook in andere gevallen werken, maar dit is geen garantie. Ik draag en neem geen verantwoordelijkheid in geval je computer niet meer op wilt starten of wat dan ook voor andere problemen krijgt door het uitvoeren van onderstaande stappen.

Stap 1:
M.b.v. ad-aware en spybot alle rotzooi verwijderd, ze vinden veel maar duidelijk niet alles. Want ik had het probleem nog steeds.

Stap 2:
M.b.v het commando "msconfig" kan je bij het tabblad opstarten allerlei programma's uitschakelen zodat deze niet opgestart worden. N.a.v. de reactie's ben ik begonnen met alle .exe files die in de c:\windows\system32 directory staan.

Stap 3:
Als je msconfig afsluit vraagt hij of je de computer opnieuw wilt opstarten, dit heb ik gedaan. Na het opnieuw opstarten was het icoontje inderdaad verdwenen. Het spyware programma bevindt zich dus in de meuk die ik uitgeschakeld heb.

Stap 4:
Schakelen een voor een de uitgeschakelde programma's terug in, iedere keer opnieuw opstarten en controleren of het icoontje weg blijft. Na enige keren opnieuw opstarten kwam ik er achter dat cat.exe de boosdoener was.

Stap 5:
Schakel alle resterende programma's die nog uitgeschakeld staan weer in, je weet nu inmiddels de boosdoener.

Stap 6:
Verwijder de boosdoener uit je system32 directory (in mijn geval cat.exe)

Stap 7:
Start het programma regedit (wees voorzichtig met dit programma, als je teveel wijzigd kan je computer rare dingen gaan doen). Zoek op de naam van de boosdoener (in mijn geval dus op cat.exe). Je zal hem waarschijnlijk een aantal keren tegen komen, verwijder hem op alle plaatsen.

Stap 8:
Start je computer opnieuw op en haal opgelucht adem, als het goed is ben je nu van het rot programma ontdaan.

[Verbal Kint]

I GoT!

Ik zette net de laptop van mijn vriendin aan en gelijk viel het icoontje me op. Door er op te klikken met de taskmanager open zag ik al snel dat het "cat.exe" moest zijn (die gaf nl cpu-activiteit voor cat.exe bij een rechtsklik op het icoontje). Google gaf een beetje veel antwoorden maar hier vind ik natuurlijk meteen wat ik zocht (dat had ik kunnen weten natuurlijk, maar ja, ik hang teveel in AVH waarschijnlijk).

Spyware dus! Straks mn vriendin maar even vermanend toespreken.... Toch ook nog een vraagje: In het register, moet ik alleen de waardes verwijderen of de hele key?

[Justice]

Stap 1:
M.b.v. ad-aware en spybot alle rotzooi verwijderd, ze vinden veel maar duidelijk niet alles. Want ik had het probleem nog steeds.

Had je dit in safe-mode gedaan? wanneer het programma in gebruik is dan kan het namelijk niet verwijderd worden denk ik.