GLB*.TMP blokkeren installatie programma

[Verwijderd]

Mijn werkgever biedt mij de mogelijkheid om McAfee 7.1 Enterprise Edition thuis te installeren (WinXP Home). Alleen krijg ik deze installatie niet opgestart.

Zodra ik de installatie executable dubbelklik gebeurt er ogenschijnlijk niets, alleen zie ik in de Taskmanager dat er een GLB*.tmp file wordt opgestart, paralel aan de installatie executable, die nagenoeg alle resources opslokt. Wanneer ik meerdere keren de executable opstart worden er ook evenveel nieuwe GLB*.tmp opgestart en gebeurt er verder niets.
Uiteraard zijn er meerdere collega's (min. 100) die dit pakket thuis wel gewoon op WinXP hebben kunnen installeren, waarbij dit probleem bij mijn IT-collega's dan ook niet bekend is. Ook zij kunnen hiervoor niet echt een verklaring geven.
Het systeem is absoluut Spyware/Adware en Virusvrij, dus ik kan me alleen voorstellen dat een bepaalde service wellicht dit probleem veroorzaakt. Verder ben ik ook al aan het Google'n geweest maar kan er eigenlijk niets zinnigs over vinden.
Dus kan iemand me een Gouden tip geven, waar die vage GLB*tmp files vandaan komen???

[SSH]

lijkt me er toch iets mis met je systeem, post je hijack this log eens//

[Verwijderd]

Okay SSH hier is ie dan;


Logfile of HijackThis v1.97.7
Scan saved at 21:24:43, on 23-9-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\Dit.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\TVFM Tuner\QuickTV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\DitExp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\PANZER~1\LOCALS~1\Temp\Tijdelijke map 1 voor hjt[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hollandwar2.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.hollandwar2.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: QuickTV.lnk = C:\Program Files\TVFM Tuner\QuickTV.exe
O4 - Global Startup: MSN Messenger 6.2.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/nl/
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://www.advnt01.com/dialer/olanda_ver3.CAB
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3....ent/EGAUTH_1014_EN_XP.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macrome...e/cabs/director/swdir.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_42.cab
O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://www.oyunfabrikasi.com/nl/2/060187nl.exe
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3....e/LiveService_5_EN_XP.cab
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://www.pussyharem.com/stream/mmp.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.m...uctl.CAB?38089.2669560185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

[B.A. Baracus]

Waar zijn deze 2 voor?
C:\WINDOWS\Dit.exe
C:\WINDOWS\DitExp.exe

[Verwijderd]

Ja, kan me voorstellen dat deze executables in het oog vallen, maar het zijn onschuldige programmaatje voor de interne multi-cardreader. Koppelt drive nummers en icoontjes aan elkaar, dus gewoon onschuldig.
Die LogWatNT.exe zint me eigenlijk niet zo, heeft te maken met een Computer Associates applicaties, waar ik naar mijn weten niets van heb draaien. Wel stond bij aankoop van deze computer er een 3 maanden trial versie van E- Trust AntiVirus op, wat dus wel van CA is. Ik kan ook nog niet echt vinden hoe ik die LogWatNT.exe moet verwijderen en wat voor consequenties dit geeft.

Verder heb ik reeds volgende entries verwijdert;

- http://www.advnt01.com/dialer/olanda_ver3.CAB
- http://akamai.downloadv3....ent/EGAUTH_1014_EN_XP.cab
- http://www.oyunfabrikasi.com/nl/2/060187nl.exe
- http://www.pussyharem.com/stream/mmp.cab

Maar nog steeds die vage GLB*.tmp die worden opgestart bij het opstarten van het McAfee installatie pakket!!!

[SSH]

Ik zou de helpdesk van McAfee bellen, misschien dat het probleem bij hun bekend voorkomt.

edit:
en dat lognt.exe (ofzo) verwijder(de startup) je met hijack this fix!

[ Voor 32% gewijzigd door SSH op 24-09-2004 14:16 ]