[XP] Minitieus venster dat niet weggaat

[Verwijderd]

Goede avond, ik heb vandaag een raar probleem ondervonden op mijn pc.

Mijn broer merkte op dat linksboven in de hoek zich een klein venster bevond, met dit venster kon gesleept worden maar niet gesloten ( al verscheidene processen gechecked maar niks opvallen dat op spyware of iets dergelijks lijkt ).

Het venster is op de screenshot hieronder te zien:



Het venster kan niet met een rechtermuisknop gesloten worden of iets dergelijks.

Persoonlijk denk ik dat het venster er al langer staat maar het me nog nooit is opgevallen, hieronder een lijstje van de processen die ik draai:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bureaublad\HiJackThis_v2.exe

Iemand die een soortgelijk probleem heeft gehad en weet hoe je dit kunt voorkomen ?

[Nijn]

Ik moet eerlijk zeggen dat ik niet alle processen ken uit je log, maar het ziet er over het algemeen goed uit.

Kijk is of dit niet gewoon in je achtergrond zit, of dat het een webonderdeel op je bureaublad is.

Anders zijn er ook programma`s waarmee je kunt zien op welk scherm je je muis houd. Vooral in automouse, programeer en hack programma`s kom je zo`n functie nog wel is tegen. Misschien dat iemand hier er toevallig eentje kent.

[ Voor 16% gewijzigd door Nijn op 08-04-2007 23:51 ]

[Edgarz]

Ga even op zoek naar het programma 'autoruns' en kijk welke processen/programma;s er allemaal opstarten... IN de lijst van processen staat geen bijzondere vermelding maar veel Trojans kunnen zich vernoemen naar legitieme processen. Al een spyware / AV scan gedaan?

[ Voor 47% gewijzigd door Edgarz op 08-04-2007 23:54 ]

[Verwijderd]

Edgarz schreef op zondag 08 april 2007 @ 23:51:
Ga even op zoek naar het programma 'autoruns' en kijk welke processen er allemaal opstarten...

Heb ik ook al gechecked zijn gewoon allemaal normaal

in de msconfig staat dit toch ook

Geen onderdeel van bureaublad want ik kan er gewoon mee slepen
Eens ff spybot draaien misschien fixed dat het

[ Voor 15% gewijzigd door Verwijderd op 08-04-2007 23:56 ]

[Edgarz]

Het is denk ik een internet explorer window: ik zie in je processenlijst "C:\Program Files\Internet Explorer\iexplore.exe" staan, maar op je plaatje geen open window. Of is dat niet tegelijkertijd genomen met de processenlijst?

[Palomar]

Kill alle non-microsoft processen gewoon 1 voor 1, misschien zie je het schermpje bij een bepaald proces wel verdwijnen.

[Just me !]

<Rechter muisknop> <eigenschappen> ?

[Verwijderd]

Just me ! schreef op zondag 08 april 2007 @ 23:56:
<Rechter muisknop> <eigenschappen> ?

Zoals gezegd, ik kan er niet met de rechtermuisknop op klikken

*ik draai nu spybot, daarna doe ik alle processen killen die ik zelf draai

[ Voor 15% gewijzigd door Verwijderd op 08-04-2007 23:59 ]

[Edgarz]

Verwijderd schreef op zondag 08 april 2007 @ 23:53:
[...]


in de msconfig staat dit toch ook

Nee, niet allemaal. Er zijn veel meer zaken die bij opstarten geladen worden dan die zichtbaar zijn in MSconfig. En badware wil niet gezien worden door de eerste de beste Windows kid...

[Verwijderd]

Spybot search and destroy gedraait > nog steeds hetzelfde

autorun gedload en gedraaid met het volgende resultaat






Ook inet echt bijzonder zo te zien

Bij boot execute staat maar 1 process

[ Voor 27% gewijzigd door Verwijderd op 09-04-2007 00:25 ]

[Edgarz]

Nee, deze lijst ziet er ook goed uit. Verschijnt dit venster bij elke start of alleen deze keer?

[Verwijderd]

Edgarz schreef op maandag 09 april 2007 @ 01:02:
Nee, deze lijst ziet er ook goed uit. Verschijnt dit venster bij elke start of alleen deze keer?

Meerdere malen gereboot en het verschijnt steeds, hij verplaatst zich soms wel naar de linkerbovenhoek na een reboot

[Edgarz]

MIsschien eens kijken met Process Monitor (<Microsoft/Sysinternals tool: www.microsoft.com/technet...ities/processmonitor.mspx) welke processen er lopen en welke threads er betrokken zijn. Schakel in dat programma register en disk monitoring even uit, dan hou je de lopende threads over met alle onderliggende dll's etc.

[ Voor 20% gewijzigd door Edgarz op 09-04-2007 01:20 . Reden: typo ]

[Verwijderd]

Edgarz schreef op maandag 09 april 2007 @ 01:20:
MIsschien eens kijken met Process Monitor (<Microsoft/Sysinternals tool: www.microsoft.com/technet...ities/processmonitor.mspx) welke processen er lopen en welke threads er betrokken zijn. Schakel in dat programma register en disk monitoring even uit, dan hou je de lopende threads over met alle onderliggende dll's etc.

Als ik niks open heb van programma's ziet dit programma de lsass.exe en svhost.exe.

Bij stack staan er best veel .dll bestanden maar wat daar goed of fout aan is ik weet het niet

[pasta]

Client Software Algemeen -> Beveiliging & Virussen