[XP] Vage bestanden in de root (c:\) met http verkeer erin

[Burat]

In de root van m'n C-drive komen soms ineens heel veel files met daarin allerlei http requests te staan - die http requests lijken bij elkaar te horen; ze hebben dezelfde naam en een andere extensie.

Ik had dit twee maanden geleden ook, maar toen dacht ik dat het intussen tijd was om Windows opnieuw te installeren (na twee jaar)... Maar nu, met een frisse installatie begint het opnieuw.

De inhoud van de bestanden is nu de ruwe Apache output, maar ik meen me te herinneren dat er toen ook andere inhoud in stond (vandaar ook in dit forum). Het is niet een specifiek Apache probleem, ik heb nu de nieuwste uit de 2.0 branch, toen de nieuwste uit de 1.3 branch.

Kent iemand dit? Wegens de wisselende en vage bestandsnaam, kan google me niet helpen.

Screenshot:


-- Edit:

Bij het eerste request wat ik na het posten van de TS deed, gebeurde het weer:
1. Er komt niets in mijn browser - die blijft gewoon wachten
2. Er verschijnen files in C-root
3. Ik doe opnieuw een request in mijn browser en nu komt de pagina wel.

Dat apache.exe er echt iets mee te maken heeft, blijkt:

code:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Bert Slagter>cd

C:\>handle s1as

Handle v2.2
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

Apache.exe         pid: 1372   C:\s1as
Apache.exe         pid: 1372   C:\s1as.1
Apache.exe         pid: 1372   C:\s1as.2
Apache.exe         pid: 1372   C:\s1as.5
Apache.exe         pid: 1372   C:\s1as.3
Apache.exe         pid: 1372   C:\s1as.4
Apache.exe         pid: 1372   C:\s1as.a
Apache.exe         pid: 1372   C:\s1as.6
Apache.exe         pid: 1372   C:\s1as.9
Apache.exe         pid: 1372   C:\s1as.7
Apache.exe         pid: 1372   C:\s1as.8
Apache.exe         pid: 1372   C:\s1as.b
Apache.exe         pid: 1372   C:\s1as.c
Apache.exe         pid: 1372   C:\s1as.d
Apache.exe         pid: 1372   C:\s1as.e
Apache.exe         pid: 1372   C:\s1as.f
Apache.exe         pid: 1372   C:\s1as.g
Apache.exe         pid: 1372   C:\s1as.h
Apache.exe         pid: 1372   C:\s1as.i
Apache.exe         pid: 1372   C:\s1as.j
Apache.exe         pid: 1372   C:\s1as.k

C:\>

[ Voor 49% gewijzigd door Burat op 27-04-2006 14:10 ]

[Burat]

Zou het iets te maken hebben met Vodafone Mobile Connect? Dat heb ik recent geinstalleerd.. Ik kan niets vinden over de combi met Apache..

[Zr40]

Wat voor requests staan er in die bestanden? Bezoeken aan je eigen server, of aan andere sites?

[Burat]

Eigen server ja . En eigenlijk staan er de http responses in, niet de requests. Dat heb ik fout gezegd!

[ Voor 70% gewijzigd door Burat op 27-04-2006 15:14 ]

[Zr40]

Hoeveel tijd zat er tussen de screenshot en de output van handle?

[Burat]

Ehm 10 minuten denk ik. Toen er weer een rijtje files (s1as.*) bijkwam, heb ik handle gedraaid . Ik heb net Vodafone Mobile Connect geuninstalled - en het angstige vermoeden bekruipt mij dat het inderdaad daarmee te maken heeft.

[Zr40]

Ik zie dat je Process Explorer hebt. Kijk eens welke dll's Apache.exe geladen heeft, of daar iets van Vodafone tussen zit? (Installeer wel eerst dat Mobile Connect natuurlijk )

[Burat]

Zr40 schreef op donderdag 27 april 2006 @ 15:29:
Ik zie dat je Process Explorer hebt. Kijk eens welke dll's Apache.exe geladen heeft, of daar iets van Vodafone tussen zit? (Installeer wel eerst dat Mobile Connect natuurlijk )

Daar staat niets bijzonders tussen, dat heb ik al gedaan. Ook voor ik opnieuw installeerde met Apache 1.3.