[XP] rare directory wordt steeds opnieuw aangemaakt.

[Verwijderd]

Hallo allemaal,

ik heb hier een pc staan waarop steeds een rare directory wordt aangemaakt op mijn D-schijf...
deze directory heet BvÝwlvÝwuvÝwevÝwtvÝwovÝwovÝwtvÝwhvÝw
in deze directory worden weer 3 andere directories aangemaakt, namelijk:
vÝwIvÝwmvÝwavÝwgvÝwevÝw vÝwIvÝwnvÝwbvÝwovÝwxvÝw
vÝwIvÝwnvÝwbvÝwovÝwxvÝw
vÝwSvÝwhvÝwavÝwrvÝwevÝwdvÝwFvÝwovÝwlvÝwdvÝwevÝwrvÝw

al deze directories zijn helemaal leeg, maar het is erg irritant dat deze steeds terug komen na het weggooien ervan

is er iemand die een idee heeft hoe dit komt en er hopelijk een oplossing voor heeft ???

bvd

[Angeloonie]

Spyware?

Hitmanpro al gedraaid? (http://www.hitmanpro.nl)

[Verwijderd]

dat was ook het eerste waar ik aangedacht heb,
echter geen spyware gevonden...

verder staat er absoluut niets in de directories dus zou het ook de meest nutteloze spyware ever zijn

of vergis ik me daarin

[CodeCaster]

Ook geen virus? En heb je scandisk al gedraaid?

[SonOfSam]

je bent niet de enige. ik heb er ook last van. bij mij staat er dan BµBlµBuµBeµBtµBoµBoµBtµBhµB. met 3 submappen. heel vaag. nou moet ik ook zeggen dat ik er nog geen onderzoek naar heb gedaan.
Ik heb geen idee waarom, maar ik had altijd het idee dat het met mijn bluetooth te maken had. (heb een ms bluetooth muis. en bluetooth ingebouwd in mijn laptop)

[Verwijderd]

de virusscanner heeft geen virussen gevonden dus dat zal het niet zijn,
zodra de directory weer verschijnt zal ik de scandisk wel proberen hopelijk lost die het op

oja, bedankt voor de reacties

[Domokoen]

Misschien die WMF-exploit waar men het op de voorpagina over heeft? Dat je daardoor iets hebt opgelopen wat nog niet wordt herkend?

[Verwijderd]

humz, dat zou eigelijk best tot de mogelijkheden kunnen horen ja....
zou ik niet echt vrolijk van worden

[SonOfSam]

zou het raar vinden. ik heb er namelijk al last van sinds ik de laptop heb (mei van 2005). weet alleen niet zeker of dat het ook out of the box zo was. wel dat ik het iig dezelfde week al last van had

[Verwijderd]

hier net zo iets dus, deze laptop staat er pas ongeveer een week

dit is trouwens een Latitude D610

[paella]

Wat voor datum staat er bij ?

[Verwijderd]

goeie vraag, ik heb zo rond het middaguur verwijderd om te kijken of ik kon zien of die directories terugkomen door een handeling van de gebruiker of door iets anders....

maar volgens mij hadden de directories altijd dezelfde datum als de datum van de dag waarop je ernaar kijkt

[Verwijderd]

Klinkt mij als een virusje. Of een of ander proggie wat je gebruikt en wat geks doet op de achtergrond

[SonOfSam]

Verwijderd schreef op dinsdag 03 januari 2006 @ 13:35:
hier net zo iets dus, deze laptop staat er pas ongeveer een week

dit is trouwens een Latitude D610

kijk ik heb dus ook een dell. (inspiron 6000). zou het daar iets mee te maken hebben? volgens mij zit het in die dell meuk.

[Verwijderd]

het lijkt me sterk dat het in "die dell meuk" zit
er worden hier meerdere dell systemen gebruikt, desktops en laptops en dit probleem is bij mijn weten maar op 1 laptop van toepassing en verder niets

[SonOfSam]

zou het kunnen dat het alleen de laptops betreft? in dat geval zou het inderdaad kunnen dat het bluetooth er iets mee te maken heeft. Desktops hebben het iig niet ingebouwd.

[ahendriks]

rootkitje actief toevallig?
heeft iemand een ftp server van je pc gemaakt?

[Verwijderd]

tja.... er zijn hier ook meerdere dell laptops in gebruik met bluetooth, dus ik vermoed dat het daar niet aan ligt

[Verwijderd]

Heb ook een MSI mobo in mijn server pc met bluetooth (nforce2 ultra), maar heb geen soortgelijke directory kunnen vinden. Ik vraag me af of het daaraan ligt hoor. Maar wat het dan wel is...

EDIT removed typo.

[ Voor 11% gewijzigd door Verwijderd op 03-01-2006 16:12 ]

[Verwijderd]

ahendriks schreef op dinsdag 03 januari 2006 @ 16:10:
rootkitje actief toevallig?
heeft iemand een ftp server van je pc gemaakt?

geen rootkit actief voor zover ik weet
en er draaid geen ftp server

[beascob]

lotgenoten ?
http://www.pcflank.com/forums/showthread.php?threadid=1065

[Verwijderd]

het ziet er wel ongeveer hetzelfde uit,
en toevallig heb ik ook "mijn documenten" verplaatst...

maar alles opnieuw installeren is niet echt een optie

oja, op dit moment is die vreemde directory nog niet terug (voor zolang het duurt)