[XP] Programma wat de focus tijdens games steelt*

[sharkzor]

ik heb al een paar dagen last van een spook programma dat om de zoveel tijd opeens start. je ziet dan in de taakbalk iets erbij komen en even snel weer verdwijnen. ad aware etc.. en mcafee kunnen niks ontdekken... nou boeit me dat dan verder niet zo, het vervelende is dat dat programma de focus opvraagd. waardoor ik dus spontaan uit een game word getrapt. heel irri.

waar kan ik een log maken en bekijken van welke programma's er hoelaat gestart zijn? ik zit al bij performance te kijken, en heb al iets van een log laten lopen, alleen das een onleesbaar .etl bestand. ik zie niet wat ik daar verder mee kan. google leverd ook niks op...

[Outerspace]

kan je niet kijken bij:
start -> uitvoeren -> msconfig -> opstarten
normaal staat het er wel bij, en anders moet je even in je register kijken wat er allemaal opstart.

edit: waarom kijk je niet bij je taakbeheer welke programma's er allemaal zijn opgestart.

[ Voor 25% gewijzigd door Outerspace op 09-03-2005 17:59 ]

[sharkzor]

outerspace schreef op woensdag 09 maart 2005 @ 17:55:
kan je niet kijken bij:
start -> uitvoeren -> msconfig -> opstarten
normaal staat het er wel bij, en anders moet je even in je register kijken wat er allemaal opstart.

edit: waarom kijk je niet bij je taakbeheer welke programma's er allemaal zijn opgestart.

daar staat zoveel meuk bij, dat het niet uit te zoeken is. hp software en meer van die troep....
en bij taakbeheer is moeilijk omdat dat programma er een halve seconde is...
moet dus echt een log hebben. in de event viewer staat btw ook niks

[RobIII]

sharkzor schreef op woensdag 09 maart 2005 @ 18:27:
[...]
daar staat zoveel meuk bij, dat het niet uit te zoeken is. hp software en meer van die troep....

Bij mij staan er hooguit een paar dingen. Ik zou toch daar eens in gaan zoeken dan



fpdisp5a is overigens FinePrint voordat iemand denk dat ik zooi te pakken heb
Anders post eens een HijackThis log ofzo?

[ Voor 25% gewijzigd door RobIII op 09-03-2005 18:34 ]

[beascob]

zoek je
dit
of
dit?

[sharkzor]

nee, volgens mij begrijpen jullie me verkeerd. het programma start niet bij boot, het start random dus is het niet uit de opstartlijst te vissen...

[spone]

Ik zou eens het programma HijackThis proberen...

http://www.spychecker.com/program/hijackthis.html

offtopic:
RobIII, stiekum je post editen hè

[ Voor 60% gewijzigd door spone op 10-03-2005 10:24 ]

[jelmervos]

Ik weet niet precies hoelang het programma actief is, maar probeer (via Taakbeheer oid) er achter te komen welk proces het precies is.

[dennis808]

Of druk eens op je printscreen-knop (als je 't op tijd ziet)

[Verwijderd]

Als je met HijackThis hebt gescant kan je op deze site de uitkomst laten testen voo wat schadelijk is en wat niet. Erg handig

http://www.hijackthis.de

[Verwijderd]

Ik heb ditzelfde probleem bij iemand ook eens gezien. Het is een virus wat snel een pagina opend en weer afsluit. (iexplorer) Je focus wordt je de hele tijd afgenomen.

Er is een fix voor, staat op Symantec. Het is ook gefixed als je in safe mode met NAV een full system scan doet.

Ik zal eens kijken of ik het virus nog kan vinden, ben de naam kwijt.

[SdR]

Heb dit wel eens gehad,
Bleek een of ander HOAX programmatje te zijn wat zichzelf installeerde. Je kon dit dan via software weer un-installen

[sharkzor]

Verwijderd schreef op donderdag 10 maart 2005 @ 10:25:
Als je met HijackThis hebt gescant kan je op deze site de uitkomst laten testen voo wat schadelijk is en wat niet. Erg handig

http://www.hijackthis.de

juist... heb ik gedaan, niks bijzonders.
ik moet dus gewoon iets hebben waarmee ik kan zien wat op welke tijd gestart word zodat ik kan achterhalen wat er word gestart.

[RobIII]

Heb je al eens gekeken in de geplande taken? En post je Hijack-This eens, misschien dat wij wél iets zien. Met die vage omschrijvingen gaan we er niet komen hoor...

[ReallyStupidGuy]

Als het programmatje random irritant doet dan betekend dat volgens mij dat ie dan bij het opstarten al geladen wordt of door de taakplanner wordt gestart of door een ander proces dat draait. Die kan hijackthis meestal wel vinden.

Dus:
-kijken welke processen er draaien en uitzoeken wat het is
-Toch even de msconfig doorspitten
-Taakplanner controleren
-Hijackthis draaien

Ik wil zelf eigenlijk altijd weten wat er draait op mn pc en waarvoor en of het noodzakelijk is, verbeterd de performance en soms zelfs veiligheid. Veel dingen die je niet dirrect weet kun je door even googlen vinden.

Als je bij msconfig bij de tab boot een hele zwik hebt staan is het misschien idd handig om toch even met hijackthis te scannen en de uitkomst hier plakken, kun je iig zien of er rare zooi tussen zit. Het is zowiezo niet aan te raden om al te veel tools en applicaties te draaien bij het opstarten, daardoor duurt het booten langer en ze gebruiken alleen maar recources.
[mopper]
Ik houd ook niet erg van al die tools die ze bij elk stukje hardware meeleveren, heb je zo je hele taakbalk vol met allerlei icoontjes die je nooit gebruik.
[/mopper]

[RobIII]

ReallyStupidGuy schreef op donderdag 10 maart 2005 @ 15:09:
[mopper]
Ik houd ook niet erg van al die tools die ze bij elk stukje hardware meeleveren, heb je zo je hele taakbalk vol met allerlei icoontjes die je nooit gebruik.
[/mopper]

offtopic:
Daarom draai ik ook nooit een 'setup' voor een driver, maar pik ik gewoon bij apparaatbeheer de juiste driver uit de juiste directory. Er zijn een paar uitzonderingen (waaronder NVidia) die de vervelende eigenschap hebben alleen maar .exe's te leveren die je dus wel MOET setuppen als je bij wil blijven (en dus krijg je er extra-gratis die rommel bij) )

[leuk_he]

Met really stuid guy:

Het programma is waarschijnlijk al van te voren opgestart. Het maakt alleen een windows aan op het verkeerde moment. Dus alles wat betreft hijackthis en startup controle is inderdaad van toepassing. En het kan inderdaad een tering klus zijn hijack this door te nemen. Daarom is het de moeite eerst hitman pro & antivirus stuff te draaien.

Het enige programma dat ik ken dat MELD/blokt dat 1 programma een ander opstart is (een optie in) kerio firewall 4.x echter het kan zijn dat het programma al lang is opgestart bij het booten en dat er even een window wordt geopend.

De enige manier die ik ken om op een gepland tijdstip een programma op te starten dat in windows zit ingebouwd is de task mananger service. Of er iets gepland is kun je zine met "at" (99% kans dat die toont dat er geen gepande taken zijn)

Neem ook de FAQ van B&V eens door hoe te scannen.

[sharkzor]

ik heb al een sloot aan anti spyware en antivirus software gehad.
het is dan ook heel goed mogelijk dat het gewoon een normaal programma is wat loopt te fokken... ik kan alles 1 voor 1 uitzetten en dan maar w8ten of er wat gebeurt, maar daar ben ik dan 2 weken fulltime mee bezig. das dus niet te doen!

maar goed, hier alsnog de hijack log

btw, scheduled tasks is leeg

code:

Logfile of HijackThis v1.99.1
Scan saved at 15:47:41, on 10-3-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Creative\SBAudigy\AudioHQ\AHQTBU.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Serv-U\SERVUT~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\FTDv3\FTDv3.exe
C:\PROGRA~1\Serv-U\ServUDaemon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\system32\logon.scr
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Java\JRE15~1.0_0\bin\java.exe
C:\Program Files\Java\jre1.5.0_01\bin\javaw.exe
C:\Documents and Settings\shark\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tweakers.net/
O1 - Hosts: newsleecher.com localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VS_IEHlprObj Class - {829CAB51-A4EA-4a15-87B6-4B7D0747939C} - C:\Program Files\Network Associates\VirusScan\bho.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AudioHQU] C:\Program Files\Creative\SBAudigy\AudioHQ\AHQTBU.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\system32\dxdllreg.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ServUTrayIcon] C:\PROGRA~1\Serv-U\SERVUT~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PVR] C:\Program Files\XemiComputers\Pocket Voice Recorder\PVR.exe
O4 - HKCU\..\Run: [ANR] C:\Program Files\XemiComputers\Audio Notes Recorder\ANR.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Snelstart HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {5CE8C9BE-B561-4311-8C03-D6F6C1CAF7E1} (CSND_AX.ctlCSND_AX) - http://wwss1pro.compaq.com/support/sndetect/CSND_AX.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106073204218
O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - http://transfers.one.microsoft.com/FTM/TransferSource/grTransferCtrl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[leuk_he]

sharkzor schreef op donderdag 10 maart 2005 @ 15:50:
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\FTDv3\FTDv3.exe
C:\PROGRA~1\Serv-U\ServUDaemon.exe
[/code]

http://forum.faqman.nl/messages/12/72751.html?1109166554

ftd: precies het gedrag wat je beschijft, en het is geen spyware virus....

draai je inderdaad een ftp server (servUdeamon) en Hpzipm12 klopt nog (zou ook dit gedrag kunnen veroorzaken als de hp driver inmiddesl weer verwijderd is.

[sanfranjake]

titel ietsje aangepast:
[xp] spook programma > [XP] Programma wat de focus tijdens games steelt*

[sharkzor]

leuk_he schreef op donderdag 10 maart 2005 @ 16:03:
[...]


http://forum.faqman.nl/messages/12/72751.html?1109166554

ftd: precies het gedrag wat je beschijft, en het is geen spyware virus....

draai je inderdaad een ftp server (servUdeamon) en Hpzipm12 klopt nog (zou ook dit gedrag kunnen veroorzaken als de hp driver inmiddesl weer verwijderd is.

die ftp en ftd draaien hier al veel langer dan dat het probleem speelt. bovendien is ftd niet altijd actief..
ik verdacht ook die hp software, maar ik heb het nodig
als niemand een manier weet om te loggen wat er start, dan moet ik dat er maar afmikken ja...

[The Eagle]

Is het niet gewoon windows / MSN messenger die van status verandert of iemand on line meld? Heb ik in NFS:U ook last van als ik MSN aan heb staan, komt er ineens onder door je beeld heel vaag een MSN popup als er iemand on line komt.

[jelmervos]

Probeer eens processen te killen die niet nodig zijn en kijk of het probleem zich dan nog voor doet.