[XP] bapusbs.exe, veroorzaker problemen?

[reuzekind]

Hoi,

ik heb al een tijdje last van het feit dat XP soms om de paar minuten hangt, wat gepaard gaat met een cpu usage van 100%. Ik heb al meerdere malen gezocht op spyware, met meerdere programma's: adaware, spybot search en destroy, en op virussen gescand maar het heeft niet mogen helpen.

Ik heb ook even gekeken met Hijackthis, en daar kwam als enige probleem (onbekend bestand/proces) uit een bestand genaamd:

bapusbs.exe, die schijnt in m'n windows map te staan, maar ik kan hem op geen mogelijkheid terugvinden; en dus ook niet verwijderen. Ik kan hem met zien in de map zelf, ook niet met verborgen bestanden aan, ik kan hem niet vinden als ik zoek op bapusbs.exe, en tot slot kan ik hem ook niet verwijderen via de dos prompt.

Als ik zoek met google op bapusbs.exe krijg ik ook geen results.
Zelf denk ik dat de bottleneck hier zit, maar zekerheid hierin heb ik niet.

Misschien weet een van jullie een andere oplossing, ofmisschien weet iemand waar het bestand voor dient, of wat ik er aan kan/moet doen.

[Ilya]

Misschien is het wel een random name..btw. heb je wel ook "zoeken op verborgen mappen" geprobeerd? nvm..
Met welke tools, software heb je al gescant?
scan eens met Jotti

[ Voor 55% gewijzigd door Ilya op 13-02-2005 22:31 ]

[reuzekind]

TheFrozen schreef op zondag 13 februari 2005 @ 22:28:
Misschien is het wel een random name..btw. heb je wel ook "zoeken op verborgen mappen" geprobeerd? nvm..
Met welke tools, software heb je al gescant?
scan eens met Jotti

Ik heb met Hitman Pro gescand op spyware; dus dat zijn de volgende programma's:

Ad-Aware SE
Webroot SpySweeper
Spybot Search & Destroy
SpywareBlaster
McAfee Stinger

En nogmaals apart met Ad-Aware en Spybot Search & Destroy, en als virusscanner mcafee.

Ik ga Jotti nu ook eens proberen. Ah ik zie nu dat je met Jotti alleen bestanden kan scannen, en dit is niet mogelijk omdat ik het bestand zelf met geen mogelijkheid kan achterhalen.

[ Voor 13% gewijzigd door reuzekind op 13-02-2005 22:40 ]

[Ilya]

opja, dat is waar..stom van me.. Probeer eens aan kaspersky te komen, of anders norton (¬_¬) , die scannen wat meer..

[elevator]

Post eens even je Hijackthis logfile?

[sanfranjake]

Lijkt me een gevalletje van malle waren: Windows Operating Systems > Beveiliging & Virussen

[reuzekind]

elevator schreef op maandag 14 februari 2005 @ 10:23:
Post eens even je Hijackthis logfile?

code:

Logfile of HijackThis v1.99.0
Scan saved at 22:21:25, on 13-2-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\notepad.exe
C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX22.125\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [abE9F] C:\WINDOWS\bapusbs.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: AVSync Manager - Network Associates, Inc. - C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Ik ben nog even aan het zoeken voor die andere virusscanners, maar als ik daarmee gescand heb laat ik het gelijk horen.

[reuzekind]

Net gescand met norton, hier kwam bapusbs.exe ook niet in voor. Wel nog een ander spyware; istsvc.exe Die had ik al meermaals verwijders met Adaware en spybot, en ben die daarna ook neit meer tegengekomen. Maar nu wel weer met norton.

Misschien dat dit de oorzaak is geweest, ik heb nu iig al een tijdje niet meer last van een hangend systeem, dus laten we afwachten.

En misschien is er wel iemand die nog iets anders tricky uit m'n logfile heeft kunnen halen?

[Mike Jarod]

Die bapusbs.exe lijkt me echt niet in orde. Gooi die eens door Jotti's online scanner.

[reuzekind]

Mike Jarod schreef op maandag 14 februari 2005 @ 18:50:
Die bapusbs.exe lijkt me echt niet in orde. Gooi die eens door Jotti's online scanner.

Zoals ik al aangaf, is het bestand met geen mogelijkheid te vinden.
Ik heb hem wel uit m'n bootlist weten te verwijderen, en nu geeft hijackthis er ook geen melding meer van.
Ook heb ik al een hele dag geen last meer gehad van het probleem, nadat ik de andere spyware met norton had verwijderd.
Ik neem aan dat dit het probleem is geweest.

Bedankt iig voor alle snelle hulp