Access_Control

[Verwijderd]

Kan sind een paar dagen niks meer verwijderen, krijg een error van explorer. Heb sind die 2 dagen ook een Dialer op mijn bureablad genaamd Access_Control.exe. Deze kan ik ook niet verwijderen.
Wat gebeurt er?? Norton kan niks vinden, heb Hitman ook al gedraaid, ook niks?
Iemand een idee??

[Bor]

Post eerst eens wat meer informatie. Over wel OS gaat dit bijvoorbeeld? Op basis van wat jij nu hebt gepost kunnen wij niet veel (hooguit zoeken op access_control.exe dialer in google, maar dat kun je ook zelf). Welke versie norton gebruik je? Scan anders eens met een online scanner (bv bitdefender online scanner).

[ Voor 71% gewijzigd door Bor op 21-05-2005 14:20 ]

[pasta]

Idd, met je huidige topicstart kunnen we weinig. Welk OS draai je overigens? Is deze ook up-to-date? Ook al gekeken met HijackThis of er een programma is wat deze misschien nog bezet houdt?

[Verwijderd]

sorry, was even weg, draai XP prof. heb nieuwste norton en alles is uptodate. zal eerst die online scanner proberen.

[Verwijderd]

probeer te kijken waar het programma vandaan komt en probeer het te verwijderen via de safe mode (F8 tijdens booten)

probeer te googlen op je meldingen, lijkt me sterk dat jij de enigste bent

[Verwijderd]

hier mijn report:

Logfile of HijackThis v1.99.1
Scan saved at 15:54:30, on 21-5-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Archive\archive.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Utzman\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.home.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door @Home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll (file missing)
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Archive] C:\Program Files\Archive\archive.exe
O4 - HKLM\..\Run: [XvogdPa] C:\WINDOWS\meqydave.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [XvoÈ Ý9¿Ì*ú]Mú*ÀaîžC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\meqydave.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3....ent/EGAUTH_1041_EN_XP.cab
O16 - DPF: {A92E0798-BFA4-4FEE-BB48-8E2C69B2B0C5} (PageDive Control) - http://www.pagedive.com/pagedive5640/PageDive5.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/...sengersetupdownloader.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp07.photoprintit...ctivex/ImageUploader3.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

[Alex)]

Deze dingen vallen op als ik ze door hijackthis.de haal:
C:\Program Files\Archive\archive.exe
Wat is dat?

O4 - HKLM\..\Run: [Archive] C:\Program Files\Archive\archive.exe
Hoort bij de andere

O4 - HKLM\..\Run: [XvogdPa] C:\WINDOWS\meqydave.exe
Wat is dit?

O4 - HKLM\..\Run: [XvoÈ Ý9¿Ì*ú]Mú*ÀaîžC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\meqydave.exe
Woops...

O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3....ent/EGAUTH_1041_EN_XP.cab
Komt ook als nasty over

Probeer die eens te fixen in safemode, of draai Hitman Pro eens in safemode. Probeer MS AntiSpyware anders eens, ook in safemode runnen.

[smvs]

http://www.liutilities.co...o/processlibrary/archive/

[Verwijderd]

Heb geprobeerd om optestarten in safemode maar wil niet lukken, loopt dan vast. Als ik de computer normaal opstart is er niks aan de hand, totdat ik iets wil verwijderen met de Delete toets, naar de prullen bak slepen is ook geen probleem, zodra ik op delete druk, begin mijn bakje te ratelen en even later komt er een foutmelding van explorer. Wat mij wel opvalt is als ik bij taakbeheer kijk, er 2 exe bestanden komen, drwtsn32.exe, maar dan 2 keer. Als ik deze handmatig op proces beeindig doe, kan ik weer verder met de pc. anders niet. heel vreemd allemaal ? Heb Hitman al gedraaid en de Norton AV, maar hij blijft terugkomen. Scans leveren niks meer op. Wat kan ik nog doen?

[Verwijderd]

heb adaware gedraaid in safemode maar niks gevonden, heb ook gelijk die archive map verwijderd, maar komt gewoon weer terug bij het opstarten. heb wel eens gehoord dat die bestand meqydave.exe met nog iets komt en dat je eerst eentje moet beendigen om de andere te kunnen verwijderen , maar weet niet meer hoe? iemand?

[Alex)]

Het is handig als je zegt wat de foutmelding inhoudt... en dingen in 1 post propt...

Ad-Aware ben ik zelf niet zo'n voorstander van, vindt erg weinig. Probeer MS AntiSpyware eens, of Spyware Doctor, o.i.d.

[ Voor 43% gewijzigd door Alex) op 24-05-2005 20:34 ]

[pasta]

Verwijderd schreef op dinsdag 24 mei 2005 @ 15:44:
Heb geprobeerd om optestarten in safemode maar wil niet lukken, loopt dan vast. Als ik de computer normaal opstart is er niks aan de hand, totdat ik iets wil verwijderen met de Delete toets, naar de prullen bak slepen is ook geen probleem, zodra ik op delete druk, begin mijn bakje te ratelen en even later komt er een foutmelding van explorer.

Wat voor foutmelding? Controleer ook even in je Event Viewer.

Wat mij wel opvalt is als ik bij taakbeheer kijk, er 2 exe bestanden komen, drwtsn32.exe, maar dan 2 keer. Als ik deze handmatig op proces beeindig doe, kan ik weer verder met de pc.

Google geeft als eerste link al een Knowledge Base item van Microsoft over Dr. Watson, een programma wat debug informatie verzamelt bij crashes e.d.

Heb Hitman al gedraaid en de Norton AV, maar hij blijft terugkomen. Scans leveren niks meer op. Wat kan ik nog doen?

Norton AV is lang niet de enige virusscanner die er is, probeer het eens met een andere scanner, zoals Kaspersky Anti Virus (met extended bases, btw