1. Deze website gebruikt cookies en vergelijkbare technologieën. Dat houdt in dat wij het gedrag van bezoekers verzamelen, gebruiken en met derden delen om u een optimale gebruikerservaring te bieden. Cookies van derden kunnen worden gebruikt om advertenties te tonen die aansluiten op uw interesses. Door deze website verder te gebruiken, gaat u akkoord met ons gebruik van cookies. Leer Meer.

telkens automatisch een nieuwe map op bureaublad

Discussie in 'Hijack This, Virussen en Spyware' gestart door theplayer, 1 apr 2017.

  1. theplayer

    theplayer Gewaardeerd

    (Ik kan kennelijk nu geen eigen schermafdruk meer sturen...)
    Ja, dus.
     
  2. Abraham54

    Abraham54 Administrator Medewerker

  3. theplayer

    theplayer Gewaardeerd

  4. theplayer

    theplayer Gewaardeerd

  5. Abraham54

    Abraham54 Administrator Medewerker

    Ik ben benieuwd wat de Eigenschappen van die map aangeven.
    En wat gebeurt er nu als je die map laat staan, komt er dan een nieuwe map bij met een veranderde naam?
     
  6. theplayer

    theplayer Gewaardeerd

    Heb je te weinig eigenschappen gezien? Moet ik ook de inhoud van de andere tabbladen meesturen?

    Er wordt altijd maar één map op het bureaublad geplaatst. Als ik die weghaal dan komt er na verloop van tijd gewoon weer één nieuwe.
     
  7. Abraham54

    Abraham54 Administrator Medewerker

    Ik vermoed dat een en ander met de Wacom Tablet te maken heeft.

    Gebruik jij InternetExplorer ook dagelijks?
     
  8. theplayer

    theplayer Gewaardeerd

    Ik kan me niet voorstellen dat dat nu ineens door het tablet komt...! Daar is nooit iets in gewijzigd en het dient alleen als muisvervanger (aanwijzen, knippen, plakken enz.)
    Ik gebruik nooit IE, altijd FF: 53.0.3 (32 bits). Ik heb wel een 64-bits besturingssysteem. Maar dat kan het toch niet zijn?
    Ik heb het nu al een paar maanden en heb nog steeds geen idee waar het door komt.
    Ik heb het bestand nu weer van mijn bureaublad verwijderd (van 5 juni 12.28 uur) en hoop morgen te kunnen ontdekken wanneer de map weer terugkomt en hopelijk op welk moment en bij welke actie...
     
  9. Abraham54

    Abraham54 Administrator Medewerker

    Heb je al iets kunnen vinden of is er nu nog geen map ontstaan?
     
  10. theplayer

    theplayer Gewaardeerd

    Helaas, nieuwe map blijft komen. Zolang ik die niet verwijder van het bureaublad, komt er geen nieuwe bij,. Deze laatste is nu van vrijdag 9 juni, 14:31:03. Ik kan niet ontdekken op welk moment er een nieuwe komt na verwijdering. Dat is niet te doen..
     
  11. Abraham54

    Abraham54 Administrator Medewerker

    Gezien het feit dat die map dus blijft staan als je hem niet verwijderd, klik die map dan met rechts aan zet een vinkje bij "Verborgen"
    Misschien dat dit een mogelijke oplossing is?
     
  12. theplayer

    theplayer Gewaardeerd

    Ga ik doen zodra er weer een op het bureaublad wordt geplaatst! Daarna verwijder ik de map weer.
    Maar, als ik dan een vinkje heb geplaatst bij "verborgen", betekent dat dan dat er toch weer een nieuwe komt, maar dat ik hem alleen niet meer zie...?
     
  13. Abraham54

    Abraham54 Administrator Medewerker

  14. Abraham54

    Abraham54 Administrator Medewerker

    Het is ondertussen donderdag geworden - geef s.v.p.een update.
     
  15. theplayer

    theplayer Gewaardeerd

    Ja, ik heb precies gedaan wat je aangaf: verborgen aangevinkt. De map heb ik niet verwijderd. Maar dit laatste schijnt ook te voorkomen dat er weer een nieuwe map bijkomt.
    Ik denk dus dat verborgen aanvinken of niet er niets mee te maken heeft...
     
  16. Abraham54

    Abraham54 Administrator Medewerker

    Kan je ermee leven nu?
     
  17. theplayer

    theplayer Gewaardeerd

    Dat kon ik eerder ook al...maar nu riekt het naar onoplosbaar....
     
  18. Abraham54

    Abraham54 Administrator Medewerker

    Download [​IMG] Security Check
    Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
    SecurityCheck.exe opstarten:
    • Windows 2000 en Windows XP: dubbelklik op SecurityCheck.exe.
    • Windows Vista, Windows 7, Windows 8: en Windows 10: rechtsklik op SecurityCheck.exe en kies "Als Administrator uitvoeren".
    • Let op de instrukties in het zwarte venster.
    • Een Kladblok document genaamd checkup.txt dient automatisch open te gaan; sluit dit document via opslaan op het bureaublad.
    • Indien een van je veiligheidstools rapporteert, dat DIG.EXE het internet op wil, sta dit dan toe.
    Post de inhoud van checkup.txt in jouw volgende post
     
  19. theplayer

    theplayer Gewaardeerd

    Mijn Norton Security slaat meteen aan met de mededeling dat dit een onveilige download is en als executable niet gebruikt mag worden....
     
  20. Abraham54

    Abraham54 Administrator Medewerker

    Het tool bestaat al jaren en sinds de 2017 versie van Norton gebeurt dit ineens.
    Weiger de waarschuwing van Norton en/pf Whitelist dit tool in Norton.
     
  21. theplayer

    theplayer Gewaardeerd

    Probleem...! Voordat ik hem als admin kan installeren heeft Norton het bestand al verwijderd wegens onveliig...Het is dus dan ook nergens meer te vinden na downloaden.
     
  22. Abraham54

    Abraham54 Administrator Medewerker

    Waardeloos.
    Het bestand zit dan in de quarantaine sector in Norton.
    Opzoeken en bestand terug laten zetten.
     
  23. theplayer

    theplayer Gewaardeerd

    Dit is nergens te vinden, ook niet met zoekactie via Start. In Norton zelf staat daar ook niets over. Wordt dan misschien dan meteen verwijderd? Want zoeken op het gedownloade bestand Security Check levert ook daarna niets meer op: van de (PC)aardbodem verdwenen....
     
  24. Abraham54

    Abraham54 Administrator Medewerker

    Deactiveer dan Norton en download en gebruik het bestand om een log te produceren.
    Dat log zal na activering van Norton niet verwijderd worden neem ik aan.
     
  25. theplayer

    theplayer Gewaardeerd

    YES! Dat gaat wel! Dank je.;)
    Hier is het log...:

    Results of screen317's Security Check version 1.014 --- 12/23/15
    Windows 7 Service Pack 1 x64 (UAC is enabled)
    Internet Explorer 11
    ``````````````Antivirus/Firewall Check:``````````````
    Norton Security
    WMI entry may not exist for antivirus; attempting automatic update.
    `````````Anti-malware/Other Utilities Check:`````````
    Altova XMLSpy 2016 Enterprise Edition
    Adobe Flash Player 25.0.0.171
    Adobe Reader XI
    Mozilla Firefox (54.0)
    Google Chrome (58.0.3029.110)
    Google Chrome (SetupMetrics...)
    ````````Process Check: objlist.exe by Laurent````````
    `````````````````System Health check`````````````````
    Total Fragmentation on Drive C: 4%
    ````````````````````End of Log``````````````````````
     
  26. Abraham54

    Abraham54 Administrator Medewerker

    Alleen Google Chrome loopt achter, de huidige versie is 59.0.3071.86 - dus updaten (nieuwe functies in die versie!).

    Jammer dat jij MBAM hebt verwijderd.
     
  27. theplayer

    theplayer Gewaardeerd

    MBAM kan ik weer ophalen vanuit een eerder topic van me en dan weer updaten naar de laatste versie ...toch?
     
  28. Abraham54

    Abraham54 Administrator Medewerker

    Jazeker en morgen maak ik op mijn forum een tut aan hoe de gratis MBAM meteen nadat de installatie klaar is in te richten.
     
  29. theplayer

    theplayer Gewaardeerd

    Hier is het log. Ik dacht al dat het niet gaat om kwaadaardige items. Op een of andere manier wordt er elke dag op een onwillekeurige tijd iets getriggerd om een lege map op mijn bureaublad te plaatsen, en dan alléén als ik de reeds aanwezige lege map heb verwijderd :

    Malwarebytes
    www.malwarebytes.com

    -Logboekdetails-
    Scandatum: 20-06-17
    Scantijd: 08:49
    Logbestand: mbam.log
    Beheerder: Ja

    -Software-informatie-
    Versie: 3.1.2.1733
    Versie componenten: 1.0.141
    Update pakketversie: 1.0.2190
    Licentie: Gratis

    -Systeeminformatie-
    Besturingssysteem: Windows 7 Service Pack 1
    Processor: x64
    Bestandssysteem: NTFS
    Gebruiker: RAY-PC\Eigenaar

    -Scansamenvatting-
    Scantype: Bedreigingsscan
    Resultaat: Voltooid
    Objecten gescand: 372472
    Dreigingen herkend: 0
    (Geen kwaadaardige items gedetecteerd)
    Dreigingen in quarantaine: 0
    (Geen kwaadaardige items gedetecteerd)
    Verstreken tijd: 6 min, 37 sec

    -Scanopties-
    Geheugen: Ingeschakeld
    Opstarten: Ingeschakeld
    Bestandssysteem: Ingeschakeld
    Archieven: Ingeschakeld
    Rootkits: Uitgeschakeld
    Heuristiek: Ingeschakeld
    POP: Ingeschakeld
    POA: Ingeschakeld

    -Scandetails-
    Proces: 0
    (Geen kwaadaardige items gedetecteerd)

    Module: 0
    (Geen kwaadaardige items gedetecteerd)

    Registersleutel: 0
    (Geen kwaadaardige items gedetecteerd)

    Registerwaarde: 0
    (Geen kwaadaardige items gedetecteerd)

    Registerdata: 0
    (Geen kwaadaardige items gedetecteerd)

    Gegevensstroom: 0
    (Geen kwaadaardige items gedetecteerd)

    Map: 0
    (Geen kwaadaardige items gedetecteerd)

    Bestand: 0
    (Geen kwaadaardige items gedetecteerd)

    Fysieke sector: 0
    (Geen kwaadaardige items gedetecteerd)


    (end)
     
  30. Abraham54

    Abraham54 Administrator Medewerker

    Wat betreft die terugkomende map - heb jij in Chrome de Google Sync geactiveerd?
    Indien ja - zet die dan eens uit en wacht af wat er gebeurt als je de laatste nieuwe map hebt verwijderd.

    Google Chrome Synchronisatie resetten:
    • Open Google Chrome, log in het met het Google account en klik rechtsboven op het icoon met de drie streepjes.
    • Klik op Instellingen
    • Klik nu op de optie Google dashbord.
    • Klik vervolgens in het nieuwe tabblad op de knop Stopzetten en wissen.
    • Klik in het scherm wat nu verschijnt op OK
      [​IMG]
    • Het kan enkele uren duren voordat de wijzigingen zijn doorgevoerd.
    • Log vervolgens uit op Google Chrome.
    • Log na enkele uren even opnieuw in en kijk of de wijzigingen inmiddels zijn doorgevoerd en de problemen daarmee zijn verholpen.
     
  31. Abraham54

    Abraham54 Administrator Medewerker

  32. theplayer

    theplayer Gewaardeerd

    Hoi :),
    Je hebt me al eens eerder gevraagd naar dat Google Chroem. Ik heb dat nog nooit gebruikt. Maar bij een zoekactie naar Chrome vind ik verschillende mapjes met als titel Chrome. Dat zijn metadata-bestanden van 1 Kb. Het gaat dan over allerlei verwijzingen naar eerdere topics waar jij in het verleden op gereageerd hebt.

    Terug naar je verzoek: Of ik in Chrome de Google Sync geactiveerd heb. Ik heb geen idee wat dit is.

    Sinds april heb ik wel een nieuwe telefoon, een Samsung S7. Hoewel ik met dit apparaat nog maar nauwelijks overweg kan, is het me wel opgevallen dat tijdens mijn vakantie mijn Outlook-mails thuis ook op mijn telefoon verschenen. Ik meld dat nu maar omdat je het over synchronisatie hebt. Die optie heb ik overigens al weken geleden uitgezet, omdat ik die sync niet nodig vind.
    De laatste lege nieuwe map op mijn bureaublad is nu van zondag 18 juni 10:51:49. Ik heb hem niet verwijderd. Er komt toch weer een nieuwe....

    Moet ik dat MBAM nog een keer doen, dit keer met je tut als uitgangspunt?
     
  33. Abraham54

    Abraham54 Administrator Medewerker

    Doe maar.
     
  34. theplayer

    theplayer Gewaardeerd

    Hier is het log, volgens de nieuwe tutorial:

    Malwarebytes
    www.malwarebytes.com

    -Logboekdetails-
    Scandatum: 21-06-17
    Scantijd: 22:15
    Logbestand: mbam log 21-6.txt
    Beheerder: Ja

    -Software-informatie-
    Versie: 3.1.2.1733
    Versie componenten: 1.0.141
    Update pakketversie: 1.0.2201
    Licentie: Gratis

    -Systeeminformatie-
    Besturingssysteem: Windows 7 Service Pack 1
    Processor: x64
    Bestandssysteem: NTFS
    Gebruiker: RAY-PC\Eigenaar

    -Scansamenvatting-
    Scantype: Bedreigingsscan
    Resultaat: Voltooid
    Objecten gescand: 373004
    Dreigingen herkend: 0
    (Geen kwaadaardige items gedetecteerd)
    Dreigingen in quarantaine: 0
    (Geen kwaadaardige items gedetecteerd)
    Verstreken tijd: 10 min, 23 sec

    -Scanopties-
    Geheugen: Ingeschakeld
    Opstarten: Ingeschakeld
    Bestandssysteem: Ingeschakeld
    Archieven: Ingeschakeld
    Rootkits: Ingeschakeld
    Heuristiek: Ingeschakeld
    POP: Ingeschakeld
    POA: Ingeschakeld

    -Scandetails-
    Proces: 0
    (Geen kwaadaardige items gedetecteerd)

    Module: 0
    (Geen kwaadaardige items gedetecteerd)

    Registersleutel: 0
    (Geen kwaadaardige items gedetecteerd)

    Registerwaarde: 0
    (Geen kwaadaardige items gedetecteerd)

    Registerdata: 0
    (Geen kwaadaardige items gedetecteerd)

    Gegevensstroom: 0
    (Geen kwaadaardige items gedetecteerd)

    Map: 0
    (Geen kwaadaardige items gedetecteerd)

    Bestand: 0
    (Geen kwaadaardige items gedetecteerd)

    Fysieke sector: 0
    (Geen kwaadaardige items gedetecteerd)


    (end)
     
  35. Abraham54

    Abraham54 Administrator Medewerker

    Doe een test en stop eens iets in die betreffende map.
    Een afbeelding of zo bijvoorbeeld en wacht af wat er gebeurt?
     
  36. theplayer

    theplayer Gewaardeerd

    Ga ik doen...! Ik heb gisteren weer zo'n map verwijderd en kijk even aan wanneer er weer een nieuwe wordt geplaatst.
     
  37. theplayer

    theplayer Gewaardeerd

    Ik heb er (natuurlijk) weer een... vandaag: 13.38 uur.
    2 bestanden erin gezet: een jpg. en een Word-bestand. Er gebeurt niets. De map gedraagt zich precies zoals bij het zelf aanmaken van een Nieuwe Map
     

Deel Deze Pagina