Plotseling muziek

[Verwijderd]

Ik weet niet of het een virus is, maar zonder dat ik iets start begint er plotseling geluid (muziek) uit mijn computer de komen. Dit deuntje laat zich regelmatig horen. Het duurt ongeveer een minuut.

Wat is dit?
En kan ik hier wat aan doen?

[Verwijderd]

Gokje: Een popup die op de achtergrond muziekjes speelt?

[Verwijderd]

is het een geluidje dat je van ergens kent? windows geluidje / mp3 die je op je hd staan hebt?

[Voutloos]

Welk OS?
Geen rare processen tijdens het geluid?
Geen dingen in je line-in zitten?
Hijack this, virusscan, spyware scan gedaan?
Tijdens welke activiteiten (zie Carnage: bv. browsen)?
Wat voor deuntje? Of bedoel je echt deuntje van de speaker in je kast?

[DJkim]

Soms vangt een speaker radiosignaal op en zendt uit. Misschien dat?

[Verwijderd]

Welke pagina's heb je open als dat gebeurt? misschien ergens een embedded sound file? Mijn PC heeft ooit eens tegen me geniest, duurde even voor ik door had dat een lollige forumganger een niesje in een post had staan

[Verwijderd]

Het gebeurd als ik b.v. TV zit te kijken.
Er zit dus niemand achter de computer en dan na een b.v. een uur geeft ie dat muziekje.
Het is steeds hetzelfde muziekje.
Het is een onbekende melodie (lijkt mp3'tje) dus niet een windows geluid.
Ik werk onder XP en met firefox .

[Verwijderd]

Ik heb: Hijack this, virusscan (McAfee) , spyware scan (ad-ware) gedaan.
Maar nadat ik mijn computer opnieuw heb opgestart, geeft hij na ongeveer een minuut de iriterende discodreun van een minuut.

[RobIII]

Screensaver met geluid misschien?

[McKaamos]

hardwarespecs? er zijn mammaplankjes die kunnen praten ya know... mayb dat ze er ook met muziek zijn...
noem eens op wat voor software je geinstalleerd hebt staan...
wat staat er in je het startup submenu van je startmenu? en de Run keys van je registry?

[ Voor 43% gewijzigd door McKaamos op 23-08-2005 18:33 ]

[franssie]

geen rare screensaver draaien? echt maf!

[Verwijderd]

Voor alle duidelijkheid, zelfs als ik niets open heb staan, krijg ik ongeveer een minuut na de herstart de discodreun van een minuut.
Wie helpt mij hiervan af?

[McKaamos]

Verwijderd schreef op dinsdag 23 augustus 2005 @ 18:40:
Voor alle duidelijkheid, zelfs als ik niets open heb staan, krijg ik ongeveer een minuut na de herstart de discodreun van een minuut.
Wie helpt mij hiervan af?

lees mijn post a.u.b. en post je resultaten eens.

[Verwijderd]

Stomme vraag misschien, maar waar kan ik mijn post vinden

[Verwijderd]

GoT Index » Beveiliging & Virussen?

[KhaZ]

Hierboven.. zucht

lol

post = berichtje datje in deze thread hebt geplaatst..

[Verwijderd]

lol! Hij bedoelt dat jet het onderstaande bericht moet lezen en beantwoorden. Hoe meer info, des te beter het beeld dat we hebben van jouw situatie

FireWurX schreef op dinsdag 23 augustus 2005 @ 18:24:
hardwarespecs? er zijn mammaplankjes die kunnen praten ya know... mayb dat ze er ook met muziek zijn...
noem eens op wat voor software je geinstalleerd hebt staan...
wat staat er in je het startup submenu van je startmenu? en de Run keys van je registry?

[McKaamos]

Verwijderd schreef op dinsdag 23 augustus 2005 @ 20:01:
Stomme vraag misschien, maar waar kan ik mijn post vinden

een "post" is een bericht in een topic op een forum
als iemand zegt "mijn post" gaat het om een berichtje dat die persoon heeft geplaatst.

ik doelde dus er op dat je even naar een berichtje van mij moet kijken en de vragen die er in staan even moet beantwoorden.

edit:
mocht je het berichtje niet kunnen vinden, dhr Vlammetje heeft boven deze post mijn post opgenomen in zijn post

[ Voor 15% gewijzigd door McKaamos op 24-08-2005 15:48 ]

[Verwijderd]

Start:


Hijack this:


Ad-Aware:



M.b.t. de run keys van je registry, zou ik niet weten hoe.ik dat moet doen.

[Verwijderd]

Ik zou eerst maar eens beginnen met het verwijderen in HijackThis van alles wat zegt Hijacked internet acces by New.Net. Gewoon aanvinken en dan: Fix checked. Misschien ook een idee om eerst eens de laatste versie van HijackThis te downloaden.

In msconfig ziet NEWDOT~1 er verdacht uit. Wat is de complete regel die er bij Opdracht achter NEWDOT~1 staat?

Tenslotte wat zijn de details van wat in AdAware gevonden is. Rechts klikken en dan Item details.

[ Voor 34% gewijzigd door Verwijderd op 24-08-2005 19:35 ]

[pasta]

HijackThis heeft een knopje genaamd 'Save log'. Doe dat dan wordt er automatisch notepad geopend met de log erin, plaats die hier eens tussen [code]-tags,dat werkt wat duidelijker dan screenshots.

[Pingelmonster]

een tijdje terug was er iemand op mijn hub die het gepraat tussen vliegtuigen en luchtverkeersleiding kon horen...mss dat dit er enig verband mee heeft.

Diegene op mijn hub heeft het toen opgenomen en op internet gezet, zodat meerdere mensen het konden beluisteren waaronder ik. Was wel grappig, ineens allemaal russen die je hoorde en af en toe "Roger"...

[Borizz]

Het heeft hier niets met radiocommunicatie te maken! Zoals bwagemak al aangeeft wordt er elke keer op hetzelfde tijdstip na het aanzetten van windows hetzelfde deuntje afgespeeld, het lijkt me sterk dat het dan van een externe bron afkomt!

Ik gok dat het wel in een stukje software zit dat vrijwillig dan wel onvrijwillig is geinstalleerd!

edit:
Misschien is er een openingsgeluid ingesteld voor windows (met een minuut stilte op het begin), of dit geluid word getriggerd door een ander event in windows. Dit kan je controleren door in het configuratieschermen de optie 'Multimedia' (of zo iets dergelijks) te openen en dan bij het tabblad geluid te kijken. (ik weet niet of ik de juiste benaming gebruik omdat ik nu achter een engelse versie van XP werk).

[ Voor 39% gewijzigd door Borizz op 24-08-2005 20:12 ]

[Verwijderd]

Newdot proberen te verwijderen, maar na herstart komt ie weer terug




Hijackthis save log:

Logfile of HijackThis v1.99.1
Scan saved at 21:05:23, on 24-8-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\updatett.exe
C:\PROGRA~1\vsopqtvs\YcgFfkBN.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\kxmixer.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\WINDOWS\system32\rundll32.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Program Files\Jasc Software Inc\Paint Shop Pro 7\psp.exe
C:\Mijn documenten\Bob\hijackthis-1\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2/asp/chelloInstall.CAB
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: syssafe - Unknown owner - C:\WINDOWS\system32\syssafett.exe

[Energy99]

Gewoon ff Microsoft Antispyware downloaden en deleten die spyware meuk

[Sassie]

Energy99 schreef op woensdag 24 augustus 2005 @ 21:12:
Gewoon ff Microsoft Antispyware downloaden en deleten die spyware meuk

Ff in de veilige modus draaien dan.
Trouwens HitmanPro (www.hitmanpro.nl) is ook een aanrader.

Dat zou iig al het een en ander op moeten ruimen. Post na het draaien van voornoemde programma's (in de veilige modus) nog eens een hijackthis log.

[Silent Thunder]

Was hele tijd geleden ook zo'n topic over 'n soortgelijk probleem.

Alleen die jongen had een soort (wekker)radiootje naast zijn PC staan, wat dat vrolijk deuntje om de zoveel tijd afspeelde.

Dus kijk misschien eens tussen je zooi, of daar een oorzaak staat.

[ Voor 3% gewijzigd door Silent Thunder op 24-08-2005 22:22 ]

[Verwijderd]

Microsoft antispyware gedraaid.
Hitman pro gedraaid.

En nog is het probleem niet opgelost.

En dit is echt een discodreun veroorzaakt door de computer.

[Silent Thunder]

Wat ik net las van New.Net; dat is in ieder geval troep.

Ik heb voor mijzelf ooit een notitie aangemaakt hoe ik die zooi moet verwijderen.
Loop het allemaal ff na zou ik zeggen:

code:

LOCATIES:

c:\windows\(system32)

c:\temp

C:\Documents and Settings\All Users\Application Data

C:\Documents and Settings\Maxim\Application Data

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files

Configuratiescherm\Software

check firewall program control permissions

TOOLS:

msconfig

Jv16 Powertools (reg)

Lavasoft Adware + MS AntiSpyware

Norton Antivirus

schijfopruiming

In die mappen moet je gewoon ff alles verwijderen wat ''verdacht'' lijkt; en in Software ff alle programmatuur nalopen wat je niet (meer) nodig hebt.
En binnenin \\\\\Local Settings\Temporary Internet Files\ kun je volgens mij alles trashen.

Norton Antivirus is dan heel persoonlijk, maar de rest van die Tools zou ik allemaal draaien en dan in elke tool de opties nagaan dat hij op de meest grondige scan-stand staat.

Tenslotte als laatste een preventietip. Installeer je Windows op een partitie niet groter dan 2GB. Doe verder niet veel met deze partitie (programma's + losse data kun je ergens anders neerzetten). Trek vervolgens een image van deze partitie; en zodra je weer last hebt van spyware gooi je gewoon ff het image terug op die 2GB partitie; en je windows is in 5min gerecovered (met behoud van programma's + losse data).

[ Voor 165% gewijzigd door Silent Thunder op 24-08-2005 23:24 ]

[Verwijderd]

Alles geprobeerd, maar nog steeds geen resultaat.

Ben ik echt de enige die met dit probleem kampt?

Het is overigens een discodreun met een hijgerige dame als zang er doorheen.
Klinkt niet slecht, maar is natuurlijk wel irritant.

[Sassie]

Heb je nu ook al geprobeerd om in de veilige modus te scannen?

[Verwijderd]

Ook na het scannen in de veilige modus, niet opgelost.

[Verwijderd]

Hajack This geeft nu het volgende aan:

Logfile of HijackThis v1.99.1
Scan saved at 11:59:59, on 27-8-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\updatett.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\kxmixer.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Outlook Express\msimn.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Java\jre1.5.0\bin\javaw.exe
C:\Mijn documenten\Bob\hijackthis-1\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [kX Mixer] C:\WINDOWS\system32\kxmixer.exe --startup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [jv16PT - Privacy Protector] C:\Program Files\jv16 PowerTools\jv16PT.exe -ExecTask "C:\Program Files\jv16 PowerTools\Tasks\_PrivacyProtector\Task.jvb"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2/asp/chelloInstall.CAB
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: syssafe - Unknown owner - C:\WINDOWS\system32\syssafett.exe

[empheron]

Zeg, die mixer software, is dat van je eigen audiokaart? En zoja, wat voor audiokaart heb je..? Doe verder eens een speur actie op je harddisk naar alle media bestanden (mp3, wav wmv,mid etc etc) en ga ze eens afspelen. Ik mag aannemen dat het betreffende bestandje er misschien wel tussen staat (en dat de locatie van het bestandje een goede hint is m.b.t. de afspeler).

[Borromini]

Verwijderd schreef op vrijdag 26 augustus 2005 @ 11:09:
Het is overigens een discodreun met een hijgerige dame als zang er doorheen.
Klinkt niet slecht, maar is natuurlijk wel irritant.

Ik vrees dat dit niet echt terzake doet . Maar goed.

En wat met die kxmixer.exe? Probeer die es uit te schakelen bij het opstarten. Is niet nodig.

[ Voor 24% gewijzigd door Borromini op 27-08-2005 12:10 ]

[empheron]

Misschien doet het wel ter zake... waar het deuntje van is... het ligt op het puntje van mijn tong.. kan er alleen effe niet op komen...

[Verwijderd]

Alles doorgelopen op muziek, nog niets gevonden.

Als het deuntje draait, zijn dit de processen die draaien:

http://upload.server8.org/p1133.jpg

[Verwijderd]

is het niet bij running processen
dat mixer.exe of kxmixer.exe zoals eerder gezegt

[Stamgastje]

Misschien eens met Startup Control Panel kijken naar wat er allemaal op je PC gestart wordt.

Verwijderd schreef op zaterdag 27 augustus 2005 @ 14:24:
Als het deuntje draait, zijn dit de processen die draaien:

http://upload.server8.org/p1133.jpg

Wat is dat updatett.exe? Zoeken met Google levert wat Franstalige forum topics over muziek (Musique).

[ Voor 73% gewijzigd door Stamgastje op 27-08-2005 14:50 ]

[Verwijderd]

Kijk ook even in je scheduled tasks (geplande taken), om te kijken of een of andere malloot misschien iets heeft uitgespookt met je computer.

Edit: ja, Stamgastje heeft gelijk: http://translate.google.c...client%3Dopera%26rls%3Den

[ Voor 49% gewijzigd door Verwijderd op 27-08-2005 14:45 ]

[Verwijderd]

syssafett.exe als service ook maar killen denk ik. Want google geeft maar 1 hit. Lijkt mij ook niet plausible.
Ik denk dat deze serveice het updatet.exe programma opstart.

[Verwijderd]

updatett.exe in de veilige modus verwijderd en ik denk dat het probleem opgelost is.
Al een uur geen discodreun meer.

Allen bedankt voor de medewerking.