extreemlolo

volgens mij is het niet noodzakelijk een hardware probleem. kan evengoed een kwaadaardig programma zijn dat deze narigheid bezorgd.

inderdaad. bedankt voor de hulp

alles is nu proper a2scan_100105-165248 goed.txt

Heb het net verwijdert. ga morgen een nieuwe scan doen en kijken of alles weg is.

dit is een screenshot en het logje. volgens de scanner is het bestand een virus en loopt er ook een geinfecteerd process . proberen verwijderen? ik ga er even mee wachten tot jullie advies want van hetgeen ik over dat bestand gevonden heb heeft het iets met mijn grafische kaart te maken. ik wil geen brokken maken. a2scan_100104-170129.txt

heb ik gedaan. dit is het resultaat.

Hier heb ik in bijlage een screenshot van verdachte gebeurtenissen gemaakt door comodo. zoals je ziet komt ati2evxx 2 keer voor, alsook een voorbeeld van de random toepassing die het creert.

hehe, dit is nu iets wat ook raar is. ik zou graag verwijzen naar http://www.pc-helpforum.be/f163/hardnekkige-malware-trojan-virus-20544/ daar kan je lezen dat ik mbam en combofix niet kan laten draaien, en die 3 items heb ik al eens gefixt dacht ik. mijn hoofdvraag is of iemand een idee heeft vanwaar die NASA-icoontjes komen en die willekeurige setups. bij voorbaat dank voor de moeite

Het staat in c\windows, en ik zie dat er meerdere .exe bestanden zijn met hetzelfde icoontje en de zelfde willekeurige namen die ook in c\windows staat. hier nog een logje. Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 21:34:50, on 2/01/2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18865) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Dell\DellDock\DellDock.exe C:\Program Files\Dell Support Center\bin\sprtcmd.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Microsoft IntelliType Pro\itype.exe C:\Program Files\Microsoft LifeChat\LifeChat.exe C:\Program Files\Telemeter 3.0\Telemeter3.exe C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Windows\System32\Ctxfihlp.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Windows\ati2evxx.exe C:\Program Files\COMODO\COMODO Internet Security\cfp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe C:\Program Files\Common Files\Dell\apache\bin\httpd.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\SYSTEM32\CTXFISPI.EXE C:\Windows\system32\conime.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32\wuauclt.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Steam\Steam.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe C:\Windows\System32\wscript.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [LifeChat] "C:\Program Files\Microsoft LifeChat\LifeChat.exe" O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe" O4 - HKLM\..\Run: [updReg] C:\Windows\UpdReg.EXE O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r O4 - HKLM\..\Run: [WindowsLivePhone] C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe /AutoRun O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [bluetooth HCI Monitor] RunDll32 HCIMNTR.DLL,RunCheckHCIMode O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [Windows Plug-n-Play Device Manager] C:\windows\ati2evxx.exe O4 - HKLM\..\Run: [Windows Runtime Manager] C:\windows\system32\drivers\rundll32.exe O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter O4 - HKCU\..\Run: [WindowsLivePhone] "C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe" /AutoRun O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [steam] "c:\program files\steam\steam.exe" -silent (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [WindowsLivePhone] "C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe" /AutoRun (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User 'RA Media Server') O4 - HKUS\S-1-5-21-3886827495-4185191458-4067385298-1004\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'RA Media Server') O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'SYSTEEM') O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'Default user') O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{68FE3F47-154D-40C1-A915-7F23C2732E18}: NameServer = 156.154.70.25,156.154.71.25 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Remote Access Media Server (Apache2.2) - Apache Software Foundation - C:\Program Files\Common Files\Dell\apache\bin\httpd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: Creative ALchemy AL1 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL1Licensing.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe O23 - Service: Remote Access DB (dsl-db) - Unknown owner - C:\Program Files\Common Files\Dell\MySQL\bin\mysqld.exe O23 - Service: Remote Access File Sync Service (dsl-fs-sync) - SingleClick Systems - C:\Program Files\Common Files\Dell\Remote Access File Sync Service\dsl_fs_sync.exe O23 - Service: Google Updateservice (gupdate1c9dd539e670db3) (gupdate1c9dd539e670db3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe O23 - Service: Advanced Networking Service (hnmsvc) - Dell Inc. - C:\Program Files\Common Files\Dell\Advanced Networking Service\hnm_svc.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe O23 - Service: UltraVNC Server (uvnc_service) - UltraVNC - C:\ProgramData\UltraVNC\winvnc.exe -- End of file - 12716 bytes

hey, er is mij onlangs iets opgevallen. een tijdje geleden had ik een onderwerp aangemaakt over een virus/trojan... dat was opgelost, maar nu, met het instaleren van comodo firewal, kom ik tegen dat ati2evxx.exe een nieuwe setup aanmaakt. een willekeurige naam bestaande uit een paar letters en met een icoon van de NASA. ik herinner mij dat het kwaadaardig bestand net zo een bestand was met een nasa icoontje. weet iemand toevallig wat het is? ik heb al gevonden dat ati2evxx een programma is voor mijn gka, maar op die setups heb ik niets gevonden. zou het kunnen dat dat programma geinfecteerd is?

Dit is echt wel handig! nu heb ik al aan 1 voornemen voldaan. Beter voor het milieu zorgen

ik ben niet de persoon die problemen heeft. ik probeer mee te volgen...

Ik raak er zelf niet zo aan uit zal wel aan mij liggen.

het is mogelijk met jouw bijna 1gb, maar dan gaat je pc veel virtueel geheugen gaan gebruiken. Dat is namelijk zeer traag. (een deel van je harde schuif wordt gebruikt). dus, volgens mij is het mogelijk om windows 7 te draaien, maar heb je niet veel ruimte meer om andere programma's deftig te laten lopen en zal je laptop bijgevolg heel traag zijn. Dit is wat ik ervan ken. is er een expert, verbeter mij indien ik fout zit.

Rivatuner, die gebruik ik zelf. (is ook overclockingstool voor videokaart) daarmee kan je alles aanpassen, wanneer je fan werkt, hoe snel hij dan draait, bij welke temperatuur dat hij moet sneller draaien, hoe snel hij versnelt, enz.

heb eens gezocht en niets gevonden.

dit doet mij denken aan die week dat mijn ma de hele tijd liep te vragen aan mij waarom ze niet op internet kon. na lang zagen heb ik eens gekeken en ze had per ongeluk dat knopje ingeduwd, waardoor internet uitgeschakelt was. hebben er nog goed om gelachen en nu iets wat bijdraagt aan dit topic : bij mijn laptops is het een klein rond knopje, vooraan

hey, vraag 1: je kan kijken bij configuratie en dan naar systeem. daar staat dan 32 of 64 bit besturingssysteem. met een 64-bit processor kan je gemakkelijk een 32-bit OS installeren. niet andersom. Vraag 2: jouw processor heeft voldoende kracht voor 32-bit (1ghz vereist),maar je geheugen moet minstens 1Gb-zijn hebben. conclusie: je kan op een 64-bit een 32-bit os installeren jouw laptop is niet geschikt(niet aan te raden) voor een windows 7 os. je kan wel overwegen om je geheugen te upgraden.

kan je niet gewoon een fan-controler programma downloaden? en hem dan handmatig op 100 procent zetten? dan kan hij onmogelijk overhitten.(als hij het wel doet... dan euh, zeg dan dat hij hem gwn tegen de muur smijt ;D) het zou mij verwonderen dat hij dan nog in de 75 gaat zitten. (tip: zorg dat zijn laptop niet op een zacht oppervlak staat waar hij in kan zakken, zoals bv. een bed.Dat kan zorgen voor slechte luchtcirculatie)

je kan proberen met systeemherstel? en anders zoeken naar driver repair utility. en eventueel afwachten tot er een nieuwere driver uitkomt? Meer weet ik zelf niet.

we gaan toch allemaal dood. is het niet aan straling, dan wel door rokers of door luchtvervuiling. mijn motto, beleef elke dag alsof het je laatste is.

voor mij is de zaak opgelost, en moest er toch nog iets gebeuren, ik weet waar ik zijn moet. bedankt voor je hulp!

Mijn probleem was de viruswaarschuwing, en die zijn ondertussen al weg, maar jij bedoelt die onverklaarbare dingen waardoor ik combofix niet kan laten uitvoeren en dat hij bij findykill zwart scherm geeft?

heb ik net gedaan, hij sloot af, herstarte,sloot opnieuw af, herstarte weer en toen was hij opgestart maar explorer.exe werd niet geladen. ik kreeg dus zwart scherm en heb het via taakbeheer moeten activeren. normaal? heb hem opnieuw opgestart om te zien of het blijvend was, maar nu is alles normaal gegaan. ik heb ook gemerkt dat er veel minder programma's geladen waren.

Dat hebt u mij al laten doen dat leverde ongeveer het zelfde resultaat op. ik duw op 1, ik zie in een fractie van een seconde "niet verwacht ..." en dan verdwijnt het scherm en gebeurt er verder niets. (bij optie 2 reageert hij wel, maar dat heb ik stopgezet aangezien ik niet weet wat dat doet)