Ter info: ntcpl.exe

[Fok83]

Ik had hier last van de dialer MS-Connect, dit ding heeft al heel wat verschillende procesnamen gehad (een van de laatste is cat.exe).

Ik had cat.exe verwijderd maar mijn browser bleek nog gehijacked. Blijk ik ook last te hebben van Switch Dialer, operend onder de procesnaam ntcpl.exe. Pas nadat ik die executable had verwijderd werkte mijn browser weer naar behoren.

Tevens had ik Switch in de Configscherm/Software lijst staan, klikte ik op verwijderen dan werd een website geopend waar ik kon kiezen voor verwijderen. Nergens op geklikt natuurlijk, maar de boel via regedit verwijderd. In het register kon ik tevens zien dat Switch naar ntcpl.exe verwees. Die website zal daar wel meer van weten.


Al met al ben ik er de nodige uurtjes mee bezig geweest, misschien kan deze info voor anderen de boel wat versnellen Vooral over ntcpl.exe was weinig te vinden.

Groet,

Fok83.

PS: Het betreft trouwens de laptop van mijn zusje, dus vraag me niet waar die dialers oorspronkelijk vandaan kwamen En Norton AV '05 vond wel cat.exe maar niet ntcpl.exe!

[hessel]

Fok83 schreef op zaterdag 11 december 2004 @ 20:25:
Tevens had ik Switch in de Configscherm/Software lijst staan, klikte ik op verwijderen dan werd een website geopend waar ik kon kiezen voor verwijderen. Nergens op geklikt natuurlijk, maar de boel via regedit verwijderd. In het register kon ik tevens zien dat Switch naar ntcpl.exe verwees. Die website zal daar wel meer van weten.

Jammer dat je het nergens hebt geklikt. Dat was nl. de methode geweest om "alles" te verwijderen.
De truk die ze gebruiken is gemakkelijk (lees automatich instaleren) en te verwijderen via lastige (tegen gestelde vragen), en code overtikken.

Als je echt wilt weten of je schoon bent post dan je hijackthis log eens

[Fok83]

hessel schreef op zondag 12 december 2004 @ 10:44:
[...]


Jammer dat je het nergens hebt geklikt. Dat was nl. de methode geweest om "alles" te verwijderen.
De truk die ze gebruiken is gemakkelijk (lees automatich instaleren) en te verwijderen via lastige (tegen gestelde vragen), en code overtikken.

Als je echt wilt weten of je schoon bent post dan je hijackthis log eens

Volgens Hijackthis stond er nu niks verkeerds meer op, staat sowieso niet veel op die computer Ik zit nu niet achter die computer, dus een log posten kan ik nu niet, iig bedankt voor het aanbod.

Hijackthis "zag" ntcpl.exe wel, maar ik kon nergens info vinden over deze exe. Vanwege mijn argwaan jegens deze exe (alle andere bestanden kon ik plaatsen) heb ik het uiteindelijk op goed geluk verwijderd.

[ Voor 4% gewijzigd door Fok83 op 12-12-2004 14:44 ]