Foutmelding "wuauclt.exe"

[Lucky]

Tijdens het overbrengen van een aantal Word-mappen van de oude pc naar de nieuwe, verschijnt plots de bovenstaande foutmelding.

Het foutenrapport vermeldt:

Op de eerste lijn:

C:\Documents and Settings\Mijn naam\Local Settings\Temp\

WER1571.dir00\wuauclt.exe.mdmp

Op de tweede lijn, idem, maar achteraan \appcompat.txt

Gewoonlijk kan men een foutmelding wegklikken. Echter niet nu!

Hoewel ik op de achtergrond tracht verder te werken, blijft op de voorgrond steeds maar weer diezelfde foutmelding, exemplaren soms bovenop elkaar, verschijnen. Uiteraard zeer hinderlijk. Daarom kan ik trouwens wat ik nu typ, alleen doen op de nieuwe pc!

Hoe kan ik dit stoppen????

Dank bij voorbaat voor de vriendelijke hulp.

Lucky

[jv9090]

Het bestand zit in een tijdelijke map:

C:\Documents and Settings\jenaam\Local Settings\Temp

Je kan deze opruimen via schijfopruiming:

Bureauaccesoires -->Systeemwerkset -->Schijfopruiming.

Normaal dient het bestand wuauclt.exe in de map c:/windows te staan. Spyware of virussen zijn dus mogelijk. Om dit uit te sluiten kan je het volgende doen:

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Lucky]

Dank, Jürgen, voor je snelle reactie.

Via "Bureau accessoires" de map "Temp" laten opruimen gaf geen resultaat

(Blijkbaar is dit een tijdelijke, ooit van het Internet geplukte toepassing? Heb jij een idee van welke kwaadaardige aard? Ik vermoed dat het een verouderde toepassing voor mijn Flight Simulator is.

Via Hijack ben ik tot na "CTRL+C" drukken, geraakt. Deze actie had geen zichtbaar effect, tenzij:

- op het Bureaublad: ondertussen een snelkoppeling bij gekregen: HijackThis"

- twee vensters: het kladblokvenster met ergens in de blauw geselecteerde tekst de betreffende ".exe" en het venster "Trend Micro Hijack This" waarin de 'exe" niet te bespeuren was.

En toen stond ik voor de brug: met mijn beperkte pc-kennis, is je zin " Plak nu het HJT logje in je bericht door CTRL+V" echt Latijn. Sorry hoor! Kan en wil je het omzetten in kinderlijke taal?

Oprecht dank voor al die moeite!

Lucky

P.S. Mag ik mits rechterklik op de blauw geselecteerde"wuauclt.exe" in het kladblokvenster, in het afrolmenu niet kiezen voor "Verwijderen"?

Een laatste vraag: Bleef mijn anders zo betrouwbare NORMAN-antivirus dit keer in gebreke?

[jv9090]

(Blijkbaar is dit een tijdelijke, ooit van het Internet geplukte toepassing? Heb jij een idee van welke kwaadaardige aard?

In principe is het een bestand van Microsoft zelf dat nagaat of er updates beschikbaar zijn voor Windows. Het wordt echter ook vaak gebruikt mbt spyware en dergelijke. Daarom mijn verzoek om je pc even te scannen.

Via Hijack ben ik tot na "CTRL+C" drukken, geraakt. Deze actie had geen zichtbaar effect, tenzij:

En toen stond ik voor de brug: met mijn beperkte pc-kennis, is je zin " Plak nu het HJT logje in je bericht door CTRL+V" echt Latijn. Sorry hoor! Kan en wil je het omzetten in kinderlijke taal?

Ctrl+c heeft inderdaad geen zichtbaar effect. Het is gewoon dezelfde handeling als rechtsklikken met je muis en dan voor kopiëren kiezen. Net zoals ctrl+v hetzelfde is als rechtsklikken met je muis en kiezen voor plakken. Op deze manier kan je het logje dus ook kopieren(vanuit het kladblokbestand) en plakken (in je volgend bericht). Net zoals je in bijvoorbeeld Word tekst knipt en plakt dus.

Verwijder niet zelf iets uit de lijst die verschijnt na het scannen. Dit kan gevolgen hebben voor de verdere werking van je pc!

Een laatste vraag: Bleef mijn anders zo betrouwbare NORMAN-antivirus dit keer in gebreke?

Een virusscanner is verplichte software op elke pc, maar soms volstaat het niet altijd.

Het is niet zeker of er ook daadwerkelijke virussen op je pc staan hoor. Dit is enkel een van de denkrichtingen die we volgen.

11 januari 2010 aangepast door Jürgen

[Lucky]

Jürgen, opnieuw mijn dank voor je uitvoerig antwoord!

Helaas reikt mijn pc-verstand nog altijd niet ver genoeg:

Als ik (zonder probleem) in het kladblokvenster voor "kopiëren" gekozen heb, moet ik "wuauclt.exe" (wat jij het logje noemt, of interpreteer ik dit reeds verkeerd?) "in het bericht plakken".

Welke bericht? Ergens in het foutbericht?. Daar staan toch reeds alle gegevens?

Of moet er nog een bericht (van Hijack?) opgeroepen worden?

Wellicht vind je dit alles oliedom…. Maar ik wil die foutmeldingen koste wat het kost kwijt.

Terwijl ik dit typ op de oude pc, heb ik reeds ELF foutmeldingen moeten wegklikken. Om gek van te worden

Ik hoop dat je mij nog éénmaal wilt helpen…..

Lucky

[jv9090]

Geen probleem .

Als je de scan met Hijackthis hebt voltooid verschijnt er een kladblokbestand.

Dit zal er ongeveer zou uitzien:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 2:11:39, on 11-1-2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | Compaq

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

Compaq

O1 - Hosts: 213.242.254.77 BF2web.gamespy.com

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll

enzovoort tot 023.

De lijst die nu op jou pc is verschenen dien je volledig te kopiëren. Daarna keer je terug naar het forum. Met mijn vraag om de log in je bericht te plaatsen bedoel ik dat je de tekst die je daarnet uit het kladblokbestand hebt gekopiëerd nu gewoon bij je volgende reactie op mijn antwoord plaatst. Zoals je dat altijd al hebt gedaan dus, maar nu plak je er gewoon een stuk tekst bij.

Moesten er nog problemen zijn, dan hoor ik het wel .

[Lucky]

Jürgen, dankzij je praktische uitleg: zie hierna het resultaat

Mat dankbare groet,

Lucky

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:51:21, on 12/01/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Program Files\Norman\Npm\Bin\Elogsvc.exe

C:\Program Files\Norman\Ngs\Bin\Nprosec.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Norman\Npm\Bin\Zanda.exe

C:\Program Files\Norman\npm\bin\nvoy.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Norman\npf\bin\npfsvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\Norman\Npm\Bin\scheduler.exe

C:\Program Files\Norman\Npm\Bin\Njeeves.exe

C:\Program Files\Norman\npc\bin\npcsvc32.exe

C:\Program Files\Norman\Nse\Bin\NSESVC.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\alg.exe

C:\Program Files\Norman\npc\bin\nuaa.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\mHotkey.exe

C:\WINDOWS\CNYHKey.exe

C:\Program Files\Home Cinema\PowerCinema\PCMService.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Program Files\Norman\Npm\Bin\ZLH.EXE

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Norman\Nvc\Bin\nvcoas.exe

C:\WINDOWS\system32\locator.exe

C:\Program Files\Norman\Nvc\Bin\Nip.exe

C:\Program Files\Norman\Nvc\Bin\cclaw.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\dwwin.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\dwwin.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = SeniorenNet - de startpagina voor senioren: de actieve 50-plussers

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH

O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll

O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll

O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll

O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\Bin\Elogsvc.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: Norman NJeeves - Norman ASA - C:\Program Files\Norman\Npm\Bin\Njeeves.exe

O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe

O23 - Service: Norman Parental Control (NPC) - Norman ASA - C:\Program Files\Norman\npc\bin\npcsvc32.exe

O23 - Service: Norman Personal Firewall Service (NPFSvc32) - Norman ASA - C:\Program Files\Norman\npf\bin\npfsvc32.exe

O23 - Service: Norman Security service (NPROSECSVC) - Norman ASA - C:\Program Files\Norman\Ngs\Bin\Nprosec.exe

O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Program Files\Norman\Nse\Bin\NSESVC.EXE

O23 - Service: Norman User Activity Agent (NUAA) - Norman ASA - C:\Program Files\Norman\npc\bin\nuaa.exe

O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Program Files\Norman\Nvc\Bin\nvcoas.exe

O23 - Service: Norman Resource Provider (NVOY) - Norman ASA - C:\Program Files\Norman\npm\bin\nvoy.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Norman Scheduler Service (Scheduler) - Norman ASA - C:\Program Files\Norman\Npm\Bin\scheduler.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 8946 bytes

[kape]

Dit logje wijst - gelukkig - al niet in de richting van malware. Om zeker te zijn mag je dit nog eens uitvoeren :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[Lucky]

Dank, Kape, voor je hulp na deze van Jürgen.

Ik heb uiteraard eerst zorgvuldig je raad gevolgd :"Lees hier meer over het correct gebruik van Combofix.exe" en eerlijk gezegd, ik huiverde toen ik, met mijn geringe ervaring, dit "vakjargon" las.

Gelukkig voegde je er een samenvattende uitleg aan toe en ben ik eraan begonnen

Tot op het ogenblik dat ik het virusprogramma moest uitzetten.

Je gelooft het of niet, maar NORMAN voorziet daartoe geen knop of schakelaar.

Wellicht in hun overtuiging: wie wil nu zonder beveiliging een infectierisico lopen, zonder valhelm een gevaarlijke situatie trotseren….

Daarop heb ik NORMAN gemaild. Antwoord nopens 'het uitzetten van" krijg ik niet. Enkel in bijlage van een aandringende Reply, 15 blz. te printen "Mijn computer is geïnfecteerd. Wat moet ik doen?"

Nu voel ik mij wel verplicht om eerst deze hulp te gebruiken. Zoniet loop ik het risico dat zij mijn verdere beveiliging niet verder willen waarborgen! (Jaarlijks abonnement net vernieuwd!) ….

Anderzijds wil ik met volle overtuiging jouw richtlijn volgen, maar zoals hierboven reeds aangehaald, NORMAN vertikt het om mij over de mogelijke " korte uitschakeling" in te lichten…

Ik kan dus met Combofix niet verder! Tenzij jij een "paardenmiddel" vindt natuurlijk!

Ik kijk uit naar je antwoord…

Hopelijk heb je niet de indruk dat ik aan je hulp twijfel! Daarvoor is mijn dank nu al reuzegroot!

[kape]

Probeer eens gewoon Combofix te downloaden zonder je scanner uit te schakelen. Indien er opmerkingen over komen, gewoon doorklikken en zien of je tot een correcte download kan komen. Dan houden we daar wel rekening mee bij het bekijken van de resultaten.