[OPGELOST] Eventlog: DCOM, mailKmd, WLAN-AutoConfig

[ThomasEHV]

Hey,

Ik krijg een aantal foutmeldingen en waarschuwingen telkens als ik mijn computer opnieuw opstart. (In Eventlog)

Dit zijn de meldingen:

[TABLE]Niveau ------- Datum/Tijd --------- Bron ----------- Gebeurtenis-ID

Fout 5-8-2009 18:44:43 DistributedCOM 10010

Fout 5-8-2009 18:43:55 Provider van gebeurtenislogboek voor Servicebeheer 7026

Waarschuwing 5-8-2009 18:41:13 WLAN-AutoConfig 4001

Waarschuwing 5-8-2009 18:41:12 WLAN-AutoConfig 10002[/TABLE]

Ik hoop dat iemand hier een oplossing voor heeft.

Als je meer Informatie nodig hebt moet je het even zeggen.

Alvast Bedankt,

Thomas ;-)

[stegisoft]

Misschien hebt je in de bios controle van netwerk aangezet?

[ThomasEHV]

Heb ik ook al naar gekeken. Er is een optie met Network en die is standaard ingeschakeld.

Heb deze uitgeschakeld maar het probleem is niet verhopen. :-(

Nu is ie weer ingeschakeld en na twee keer opnieuw opstarten probleem verholpen.

[ThomasEHV]

De meldingen zijn nu weer weg. Alleen de foutmelding omtrent mailKmd nog niet.

Ik ben nu al meerdere dagen op zoek naar wat het inhoud, maar er is weinig over te vinden.

Sommige sites melden dat het een vorm van malware is maar geen enkel programma vind iets.

"De volgende opstartstuurprogramma's zijn niet geladen:

mailKmd"

Ik heb ook al bij de services gekeken maar hier vind ik hem ook niet terug. In de melding hebben ze het over een stuurprogramma, kan dit een driver zijn?

---------- Post toegevoegd om 17:12 ---------- Vorige post was om 17:02 ----------

Als ik mijn computer opstart met mijn externe harde schijf uitgeschakelt krijg ik de WLAN meldingen niet, maar wanneer ik mijn harde schijf aan heb tijdens het opstarten wel.

Hoe kan dit?

[stegisoft]

Kijk eens hier

HKEY_LOKALMACHIN/System/ControlSet001/Services/mailKmd

HKEY_LOKALMACHIN/System/ControlSet003/Services/mailKmd

HKEY_LOKALMACHIN/System/CurrentControlSet/Services/mailKmd

Staat die bij u doch bij mij niet in XP. In vista heb ik nog niet gekeken.

Blijkbaar een driver C: \ WINDOWS \ System32 \ Drivers \ mailKmd.sys

Het ziet er naar uit dat het toch om een malware is.

Dus kan je dit best door Kape laten nakijken.

Wat met die harde schijf mee te maken heeft heb ik ook geen verklaring voor maar doch het komt voort.

[ThomasEHV]

Ik heb al in het register gekeken en kwam mailKmd daar ook tegen, de driver ontbreekt echter.

[kape]

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[ThomasEHV]

Zal ik meteen doen,, heb dit wel eens eerder gedaan en weet dat het een poos duurt.

[ThomasEHV]

Hier is ie dan

log.txt

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\WSYS049.SYS

c:\windows\System32\A7E9485A94.dll

Driver::

mailKmd

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.