[XP] Systeem monitoren voor bestanden die terugkomen*

[NomadTitan]

Hoi mensen,

ik zit dus met een probleem ik heb een progamma die als ik dus verwijder dat ie weer terug komt!,
ik moet dus eigelijk een progamma vinden die kan vastleggen wat er 'achter de schermen' gebeurt.
is daar iets voor. of is er enige mogelijkheid om achter de bron te komen ?

( GoT Search heeft niet mogen baten, tevens google niet krijg alleen temp progamma's en windows event log )

Bij voorbaat dank,

Yori

[Morax]

Klinkt als spyware. Probeer Spybot Search and Destroy eens te draaien en kijk of die het programma vind en kan verwijderen.

En heb je eventueel nog meer info? Wat is de naam van het programma, en het type programma? Heb je eventueel andere uninstall methodes geprobeerd?

[NomadTitan]

msnupdate1.exe , ja alles geprobeerd

[Borromini]

Wat valt er voor jou onder 'alles'?

[Morax]

Dus je hebt al Spyware removers geprobeerd? Ook al geprobeerd het betreffende bestandje te zoeken op je harde schijf en handmatig te verwijderen?

En als een spyware remover hem niet vind, kan het best een virus zijn. De naam is sowieso al verdacht. Heb je al een goede en goed ge-update virusscanner geprobeerd?

[MaZo]

Er zal wel iets als (automatische) service draaien.
Ga naar start -> run -> msconfig en vink even 'hide all microsoft services' aan. Kijk vervolgens of je services ziet staan die je niet herkent, om deze vervolgens te verwijderen.

[Verwijderd]

NomadTitan schreef op woensdag 13 juli 2005 @ 20:07:
msnupdate1.exe , ja alles geprobeerd

Neen jij hebt NIET alles geprobeerd. je hebt bv nog geen format gedaan. Wat wij willen weten is wat je al WEL geprobeerd hebt zodat we je kunnen verderhelpen door dingen te sugereren die je nog niet geprobeerd hebt. Als je wil dat wij moeite doen om je te helpen moet je zelf ook wat moeite doen door te zeggen wat je precies allemaal al geprobeerd hebt.

[ Voor 17% gewijzigd door Verwijderd op 13-07-2005 20:16 ]

[elevator]

NomadTitan schreef op woensdag 13 juli 2005 @ 20:07:
msnupdate1.exe , ja alles geprobeerd

Dan is er geen oplossing voor je probleem - dat is zeg maar het jammere aan alles al proberen Wat we graag terugzien in je topicstart is een duidelijk overzicht van wat je al geprobeerd hebt - heb je bv. die msnupdate1.exe al eens in Google ingetypt?

Heb je al eens een virusscanner gedraaid? Al eens op Spyware gescanned? Vertel het eens

[NomadTitan]

kreeg even bezoek, nog geen format geprobeerd,

ik heb Nod32 ( up-to-date ) gescant , en Microsift Anti spyware up-to-date,

het is volgens mij een gewoon scriptje , ja dat is het, het iseen autoitscript
hij word DOOR iets gemaakt als ik het handmatig verwijder.. maar door wat.
hij word ook door een script automatisch in mijn windows process lijst gestart,
ook is er een verdacht process, het heet winfiles.exe

[NomadTitan]

ook verwijst het progamma naar : http://people.zeelandnet.nl/jamajemo/pool2.exe
( NIET downloaden als je niet weet wat je doet ! )

edit : Uw zoekbewerking - msnupdate1.exe - heeft geen overeenkomstige documenten opgeleverd

[ Voor 69% gewijzigd door NomadTitan op 13-07-2005 20:45 ]

[Borromini]

Heb je een firewall?

En Spybot S&D heeft een 'teatimer', die monitort op registerwijzigingen en startup-configuratiewijzigingen.

[NomadTitan]

geen firewall.

ik zal even S&D installeren

[Borromini]

Ah... En je had toch alles geprobeerd?

[NomadTitan]

had m'n desktop gekilled

[Verwijderd]

- hitman pro in safe mode met netwerkondersteuning opstarten www.hitmanpro.nl
- een panda online scan doen. Die verwijdert geen spyware maar je kan wel in de lijst zien wat hij allemaal vindt. Deze dingen kan je dan manueel in veilige modus verwijderen. www.pandasoftware.com/activescan
- hijackthis uitvoeren en alle louche dingen verwijderen.
- ga naar www.sysinternals.com en download daar de process explorer ( is een soort uitgebreide taskviewer) en eventueel de rootkitrevealer, alhoewel de kans op een rootkit redelijk klein is.

succes

[NomadTitan]

oke, ik zal alle tips zorgvuldig na-checken,
mocht dit niet baten laat ik het wel weten.
Toch bedankt voor het reageren

[NomadTitan]

ik was net aan het scannen, bijna klaar komt opeens de tread 'winfiles.exe' opduiken, killt de scan.
hopelijkwerkt die proces explorer ik heb zijn tree's etc gekillt

[NomadTitan]

ik vond dit bij process explorer kunnen jullie hier wat mee ?,
ik denk dus dat dit wel een virus is.

[Borromini]

Als het een virus is, dan moet je het verwijderen... Heel eenvoudig En daarna opnieuw checken om te zien of het zichzelf niet kopieert onder een andere naam ofzo.

[NomadTitan]

Borromini schreef op woensdag 13 juli 2005 @ 22:00:
Als het een virus is, dan moet je het verwijderen... Heel eenvoudig En daarna opnieuw checken om te zien of het zichzelf niet kopieert onder een andere naam ofzo.

is er ook een manier om te traceren door welke Executable een bestand word gemaakt ?

[NomadTitan]

het bestand winfiles.exe kan ik niet verwijderen. met c:/windows/system32 show hidden file(s)
als ik gewoon doe in adressbalk c:/windows/system32/winfiles.exe typ dan voert hij hem gewoon uit en zie ik heb bij me 'treads' staan

[alt-92]

Dude, je hebt een backdoor die met een IRCbot op dat zeelandnet adres uit Terneuzen verbinding maakt.

Gooi die bak es ff snel offline en ga eens goed scannen met alles wat je er tegenaan kan gooien?

[NomadTitan]

en ik weet al wie het is.