hmlcj.exe in taakbeheer?

[Verwijderd]

Sinds enige tijd heb ik het proces "hmlcj.exe" in de lijst met processen in taakbeheer staan.
Ik heb geen idee wat dit is. Googlen of de GoT search bieden geen uitkomst.
Weet iemand wat dit is?

[jozy]

volgens mij is dat een trojan zon msn hack geval.
but dont hang me if im wrong...

[Verwijderd]

jozy schreef op maandag 04 april 2005 @ 22:09:
volgens mij is dat een trojan zon msn hack geval.
but dont hang me if im wrong...

Thanks Jozy.
Wat denk je? Gewoon wegkeilen?
de .exe staat in windows-map

[Wolfboy]

Gewoon weggooien, programma's met vage namen moet je sowieso al niet vertrouwen, en als ze in de windows map staan dan is het er zeker een die er niet hoort.
Direct weghalen dus

[Verwijderd]

Wat dacht je van je Windows updaten en een virus-scan doen?

[pven]

Scan dat bestand eens met een online virusscanner.

[Solovine]

Weggooien, als een programma het niet meer doet gewoon terughalen.

Je kunt hem ook eerst even door de jottiscan halen: http://virusscan.jotti.org/

[Verwijderd]

Virusscanners geven niks.
Ik pleur hem weg.
Dank voor snelle reacties!

[Fairy]

Zoek het bestand ook even op de hd op, kun je het even bekijken en ook de bron verwijderen.

[pven]

Verwijderd schreef op maandag 04 april 2005 @ 22:19:
Virusscanners geven niks.
Ik pleur hem weg.
Dank voor snelle reacties!

Heb je hem nou met een online virusscanner gescanned? Lokale virusscanners kunnen een vertekend beeld geven als de PC besmet is.

[Verwijderd]

pven schreef op maandag 04 april 2005 @ 22:22:
[...]

Heb je hem nou met een online virusscanner gescanned? Lokale virusscanners kunnen een vertekend beeld geven als de PC besmet is.

Heb de jotti-scan geprobeerd, maar kon hem niet uploaden (andere bestanden wel). probeer nog even een andere

[Verwijderd]

Verwijderd schreef op maandag 04 april 2005 @ 22:25:
[...]


Heb de jotti-scan geprobeerd, maar kon hem niet uploaden (andere bestanden wel). probeer nog even een andere

Online scanner geprobeerd, eentje vond niks, andere kon de file niet uploaden.
What to do?

[pven]

[rml][ Howto] Spyware scannen en opruimen[/rml]

[Verwijderd]

Ik had net ineens Troj/Teadoor-B te pakken, ik zag het doordat er net zo'n ..\system32\hupselflups.exe door de firewall werd tegengehouden.

Check je registry (met b.v. Autoruns van www.sysinternals.com). De reg-key die 'm opstart heet "JVM0.14" (of JVM0.12?). Virus word pas sinds een week i.o.d. gesignaleerd hier en daar, de grote virus bedrijven lijken 'm nog niet te kennen.... misschien is het dezelfde?

[Verwijderd]

pven schreef op maandag 04 april 2005 @ 22:44:
[rml][ Howto] Spyware scannen en opruimen[/rml]

Laatste vraag/opmerking:

Heb in register zitten snuffelen (hoewel ik daar niet in thuis ben, dus doe verder niks )
Als ik in HKEY_Local_machine\software\microsoft\windows\currentversion\run kijk staat dat programma genoemd onder "gegevens" achter c:\programfiles\ISTsvc\istsvc.exe

Wordt het hierdoor duidelijker misschien?

[Iet]

Verwijderd schreef op maandag 04 april 2005 @ 22:53:
[...]


Laatste vraag/opmerking:

Heb in register zitten snuffelen (hoewel ik daar niet in thuis ben, dus doe verder niks )
Als ik in HKEY_Local_machine\software\microsoft\windows\currentversion\run kijk staat dat programma genoemd onder "gegevens" achter c:\programfiles\ISTsvc\istsvc.exe

Wordt het hierdoor duidelijker misschien?

Ah dan heb je waarschijnlijk IST spyware te pakken.

Dus... kreeg je dit programma ook niet weg na een scan met een anti-spyware iets?

[Pikkemans]

Probeer hem anders met Norton Anti Virus te blokeren.. En proberen te repareren. Deze geeft ook al wat het nou is... En dan kun je hem simpel verwijderen.

[Verwijderd]

Heb Hitmanpro geprobeerd. Is kennelijk niet gelukt.
Norton Antivirus kan hem niet openen omdat hij in gebruik is.
Zal het proces beeindigen en kijken of hij dan kan scannen.
Vreemd vogeltje toch

[pven]

Probeer eens om in veilige mode op te starten en daarna het hele spulletje te scannen.

[Verwijderd]

pven schreef op maandag 04 april 2005 @ 23:07:
Probeer eens om in veilige mode op te starten en daarna het hele spulletje te scannen.

Het lijkt erop dat het gelukt is. Had het proces afgesloten en daarna gescand met Norton.
Die herkende de IST ding en heeft hem weggegooid. Benieuwd of hij bij volgende keer opstarten er weer is.

Dank voor jullie hulp in ieder geval!