[XP] Programma's verdwijnen

[Verwijderd]

Ik heb een heel erg raar probleem met windows xp wat waarschijnlijk door een virus komt.

De symptonen zijn als volgt:
- in internet explorer worden urls met stinger, mcafee, norton etc weergegeven als kan niet worden gevonden. Er is hiervan niks terug te vinden in HOSTS file. Dit is ook als je bijv op tweakers of google zoekt op stinger(van mcafee) dat je "Kan de pagina niet vinden" error krijgt.

- Programma's als norton, ander anti virus programma 'verdwijnen' als de computer opgestart wordt.
Start je handmatig norton op dan verdwijnt het gewoon. Ook taakbeheer(ctrl+alt+del) verdwijnt nadat je het 1 seconde ziet. Verdwijnen bedoel ik mee dat het niet meer op het scherm te zien is..

Al deze symtonen komen NIET voor als je de computer opstart onder safemode. Scannen van computer onder safemode levert niks op.

Wat wel gevonden werd is HideWindow als ik het goed heb van hp. De pc is van hp en in de map hp/bin/ staat iets als een programma met de naam HideWindow oid? Maar dit is gewoon meegeleverd met hp dus imho geen virus?
Het enige wat ik hieruit zou kunnen concluderen is dat een virus de file van hp gebruikt om programma's op de achtergrond te brengen.

Wie weet wat dit is? Want zonder naam kan ik ook niet naar een oplossing zoeken.

- Edit: ook staat bij proccesses(als ik onder safemode check) het programma helz.exe in msconfig als auto opstarten..(msconfig werkt ook niet onder xp)

[ Voor 11% gewijzigd door Verwijderd op 27-04-2005 16:37 ]

[sjongenelen]

mm klinkt als een combi spyware / virus

[sjongenelen]

dubbel

[ Voor 88% gewijzigd door sjongenelen op 27-04-2005 16:35 ]

[Tukk]

Verwijderd schreef op woensdag 27 april 2005 @ 16:33:

Al deze symtonen komen NIET voor als je de computer opstart onder safemode. Scannen van computer onder safemode levert niks op.

Waar heb je mee gescanned?
Lijkt mij vrij belangrijke info, ad-ware, hijack this of iets anders?

Greetz,
Varkentje

Lees de faq a.u.b.

[sjongenelen]

http://security.symantec....mhome&langid=ie&venid=sym

of verkl**t ik nu de toegang voor hem op deze pagina??

[ Voor 30% gewijzigd door sjongenelen op 27-04-2005 16:37 ]

[Verwijderd]

Tukk schreef op woensdag 27 april 2005 @ 16:36:
[...]


Waar heb je mee gescanned?
Lijkt mij vrij belangrijke info, ad-ware, hijack this of iets anders?


[...]
Lees de faq a.u.b.

done.

Gescannend met norton/stinger(ONDER SAFEMODE)

TheNymf schreef op woensdag 27 april 2005 @ 16:36:
http://security.symantec....mhome&langid=ie&venid=sym

of verkl**t ik nu de toegang voor hem op deze pagina??

al gedaan..

[ Voor 31% gewijzigd door Verwijderd op 27-04-2005 17:33 . Reden: toevoeging quote ]