Toon posts:

[XP] Antinat melding na opstarten

Pagina: 1
Acties:

Verwijderd

Topicstarter
Na het starten van XP, krijg ik een vreemde melding te zien, namelijk deze:
Afbeeldingslocatie: http://img473.imageshack.us/img473/4245/antinatpo8.jpg

Hoe ik hier aan kom weet ik niet, en hoe ik er weer van af komt weet ik helemaal niet.
Ik heb Kaspersky over me hele systeem losgelaten, en daarna Ad-Aware maar de melding blijft. Ook heb ik alle start-up dingen uigezet
Verder heb ik nog gezocht op Antinat, maar kon niets relevants vinden.

Ik draai XP pro SP2 en alles is up-to-date

  • L0we
  • Registratie: Mei 2004
  • Laatst online: 10-03 13:45
probeer eens via start - uitvoeren - msconfig, daar kan je zien welke onderdelen er gestart worden, en kan je ze ook uitschakelen.

Verwijderd

Topicstarter
Daar heb ik gekeken, maar er staat niets engs tussen.
Wat me net wel opviel is dat er een svchost.exe verdwijnt in de process lijst, nadat ik op OK heb geklikt.

Verwijderd

Topicstarter
Ik heb het al. Het was toch svchost.exe in de startup lijst, bij iemand anders stond dat er niet, dus ik heb hem uitgevinkt en na de reboot had ik nergens last meer van :)

  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

Right.

Lijkt het je niet raadzaam toch eens na te gaan waar dat ding dan vandaan komt?
* alt-92 has a suspicious nature ;)

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


Verwijderd

Topicstarter
Tja, 18 dagen niet rebooten en dan ineens dit. Lastig te bepalen wanneer het nou begon :P
Volgens die startup lijst zou ie in windows\system\svchost.exe moeten staan, maar hij is nu helemaal spoorloos.

  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

Ik durf wel te stellen dat je geinfecteerd bent geweest maar dat je KAV die file al heeft verwijderd.

Feit is wel dat svchost.exe in \system32 thuishoort. Niet in \System, en daardoor al verdacht is :)

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


Verwijderd

Topicstarter
Dat was dus het kleine detail waar ik overheen keek. In de logs van KAV kan ik niets terugvinden over het bestandje.
Voor mij echt een raadsel hoe die daar kwam en om welke virus het ging.
Pagina: 1