Toon posts:

Vreemde Error melding die ik nog NOOIT heb gezien in windows

Pagina: 1
Acties:
  • 2.478 views sinds 30-01-2008
  • Reageer

dinsdag 18 september 2007 19:16

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
Beste Fellow tweakers,

Ik heb nu op op mijn pc al een hele tijd WinXP draaien, en alles draait goed op een aantal vreemde dingen na. Ten eerste moet ik zeggen dat ik deze WinXP install heb gemaakt met nlite, alles werkt er perfect mee dus behalve die paar dingetjes. Een van die dingen is al heel erg vreemd, en dat is dat ik in de windows verkenner @random gewoon de sorteer instellingen van de windows verkenner kwijt raak. Stel ik heb gewoon standaard in gesteld dat het op details staat, schiet zo maar @random het sorteren op Tegel, of op pictogrammen. Ik snap niet waarom dat dat gebeurd.

Maar de error waar ik het meeste mee zit is de error die in de volgende screenshots te zien zijn.

http://home.concepts.nl/~pc115341/error/error.JPG
http://home.concepts.nl/~pc115341/error/error1.JPG

Deze errors verschijnen als ik in de windows verkenner een film aanklik, enkel of dubbel klik maakt niet uit, en het gebeurt ook niet bij alle filmpjes, maar het gebeurt ook bij filmpjes waarvan ik gewoon 100% zeker weet dat die goed zijn, want ik heb die filmpjes al HEEL lang en op alle soorten media gekeken, onder verschillende windows versies, verschillende media player versies en ga zo naar door. Ik draai nu onder WXPSP2 met Windows Media player 10, en die heeft het met deze zelfde installatie AL heel lang gewoon goed gedaan tot sinds kort.

Kan iemand mij misschien vertellen wat het probleem is, of iemand ooit wel eens net zo'n error heeft gehad, en wat er aan te doen valt???

Hieronder zijn mijn laatste sys specs.

CAse = Thermaltake Armor 8000A
PSU = Enermax Liberty 620W
Motherboard = EVGA 680I SLI (122-CK-NF68-A1) (Bios ver P30)
Processor = Intel Quad Core Q6600
CPU Cooler = ZALMAN 9700 LED
RAM = 4 GIG TwinX2048 6400C4PRO (running 44412)
Graphics card =EVGA 8800GTS 640MB
Soundcard = Creative X-Fi XtremeGamer Fatal1ty Pro
DVD drive= NEC 5800D
CDWriter= NEC 4570
Monitor = Dell 21 inch Triniton P1100 100mhz refreshrate 1024 768 rez
network card= onboard
Harddisk = 4x Western Digital Caviar SE WD3200ks 320 GB (7200rpm, SATA II, 16MB)
1x Western Digital Caviar SE WD5000ks 500 GB (7200rpm, SATA II, 16MB)
2x Western Digital Raptor WD740ADFD 74 GB (10000rpm, SATA II, 16MB)

Internet connection = ADSL 8 mbit down, 1024kbs up
OS = WINXP with SP2 and all recent patches and updates from windows update
DirectX version = 9c
Chat programs = MSN messenger live 8.1
Anti Virus program = Kasperski Anti Virus 6 (Ver 7.0.0.125)
Vid card drivers = Detonator 162.18 WHQL
Soundcard drivers = latest version
Internet explorer version = 6.0.2900.2180 with SP2
Mail program used = Outlook Express
Windows Media player - Version 10

dinsdag 18 september 2007 19:20

Acties:

Verwijderd

Ik heb ook wel eens zo'n error gehad. Nu weet ik helaas niet meer echt bij welk programma.
Heb jij toevallig ook GOMPlayer geinstalleerd?

Ik vermoed dat je het in de richting van Codecs moet zoeken.

Wat is je firewall? Ik heb die van Zonealarm.
Virusscanner is het iig niet aangezien ik nooit Kasperky erop heb gehad.
Heb wel dezelfde MSN , DirectX en Detonator versie.

[ Voor 9% gewijzigd door Verwijderd op 18-09-2007 19:22 ]

dinsdag 18 september 2007 19:20

Acties:
  • Frash
  • Registratie: Mei 2002
  • Laatst online: 06:29

Frash

Probeer voor de gein eens de 'ffdshow tryouts' video codec te installeren. Dit is een actief bijgehouden fork van ffdshow en biedt wellicht uitkomst. Dat venstertje is iig duidelijk geen Windows dialoog.. dus moet het logischerwijs een codec zijn die wordt aangeroepen om een preview te laten zien.

dinsdag 18 september 2007 19:34

Acties:
  • ibmos2warp
  • Registratie: Januari 2007
  • Laatst online: 20-11-2023

ibmos2warp

Eval is Evil

Post eens alles wat er bij Aplication Data staat. Volgens mij was dat namelijk een base64 string, met de verwijzing naar welk programa zorgt dat het de mist in gaat.
Ik meen dat ik een keertje zo'n zelfde soort error heb gezien, wat een virus was...

Ik weet alles van niks
Vind Excel ongelovelijk irritant.

dinsdag 18 september 2007 20:47

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
Verwijderd schreef op dinsdag 18 september 2007 @ 19:20:
Ik heb ook wel eens zo'n error gehad. Nu weet ik helaas niet meer echt bij welk programma.
Heb jij toevallig ook GOMPlayer geinstalleerd?

Ik vermoed dat je het in de richting van Codecs moet zoeken.

Wat is je firewall? Ik heb die van Zonealarm.
Virusscanner is het iig niet aangezien ik nooit Kasperky erop heb gehad.
Heb wel dezelfde MSN , DirectX en Detonator versie.
Beste Kev0,

Neen ik heb geen GOMplayer geinstalleerd, enigste speciale player die ik er op heb staan is de Windows media player... MAAR.. hmzzz ik heb wel recentelijk Mediaportal geinstalleerd, en die installeerd wel iets van codecs hmmzz..... misschien is het dat wel.

Ik heb geen firewall lopen, dus dat kan het ook niet zijn.

dinsdag 18 september 2007 20:49

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
ibmos2warp schreef op dinsdag 18 september 2007 @ 19:34:
Post eens alles wat er bij Aplication Data staat. Volgens mij was dat namelijk een base64 string, met de verwijzing naar welk programa zorgt dat het de mist in gaat.
Ik meen dat ik een keertje zo'n zelfde soort error heb gezien, wat een virus was...
Je bedoeld neem ik aan bij logboeken dat ik moet kijken??
Modbreak:Pas je laatste post even aan inplaats van een dubbelpost te plaatsen

[ Voor 8% gewijzigd door Spider.007 op 19-09-2007 10:46 ]

dinsdag 18 september 2007 20:53

Acties:
  • ibmos2warp
  • Registratie: Januari 2007
  • Laatst online: 20-11-2023

ibmos2warp

Eval is Evil

DrDeathhand schreef op dinsdag 18 september 2007 @ 20:49:
[...]
Je bedoeld neem ik aan bij logboeken dat ik moet kijken??
Nee dat VmVyc2lvbjogV2cGQblablabla stukje moet je kopieren en hier effe plakken.

Ik weet alles van niks
Vind Excel ongelovelijk irritant.

woensdag 19 september 2007 10:42

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
Beste Lads,

Nou ik denk dat ik er achter ben wat het is, ik heb net het programma mediaportal gedeinstalleerd, en nu werkt alles weer normaal, voortaan zal ik bij de installatie van het programma kiezen om niet de codex te installeren.

Thanks voor jullie hulp lads!

woensdag 19 september 2007 11:12

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
ibmos2warp schreef op dinsdag 18 september 2007 @ 20:53:
[...]

Nee dat VmVyc2lvbjogV2cGQblablabla stukje moet je kopieren en hier effe plakken.
Beste Tweakers,

Shit!!! probleem is nog steeds niet opgelost, verdorie!!! ok, ik zal de error melding de inhoud daarvan hierin zetten.

Ok dus hier komt de error melding

OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel P6 (Model 15), MMX @ 1260 MHz

Application data:
VmVyc2lvbjogV2xGQlhVSlFWRlphUkU1RFJrTlZKQ2xTT3lRN1ZpQXN
BQWRWUHlFOEl6QnpaSHQrZHpNa0lqc2tJelpGY25SOWVHcC9SemM3Uj
NKNGIzRkRNUT09DQpJbWFnZUJhc2U6IDAzMjIwMDAwDQpFaXA6IDFGR
kM1NTANCkVheDogMjBDMDAwMA0KRWN4OiAyMUY0QTJDDQpFZHg6IDAN
CkVieDogMA0KRXNpOiAyMUY0OTc0DQpFZGk6IDIwMzAwMDANCkVicDo
gMUEzRTYyNA0KRXNwOiAxQTNFNEY4DQotMQ0KQ29kZSA9IFsyMDRdDQ
otIDANCi0gMjA0DQotIDIyNw0KLSAwDQotIFtdDQo+IEM6XFdJTkRPV
1NcRXhwbG9yZXIuRVhFDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbnRk
bGwuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJca2VybmVsMzIuZGx
sDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQURWQVBJMzIuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJcUlBDUlQ0LmRsbA0KPiBDOlxXSU5ET
1dTXHN5c3RlbTMyXEJST1dTRVVJLmRsbA0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXEdESTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFV
TRVIzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxtc3ZjcnQuZG
xsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcb2xlMzIuZGxsDQo+IEM6X
FdJTkRPV1Ncc3lzdGVtMzJcU0hMV0FQSS5kbGwNCj4gQzpcV0lORE9X
U1xzeXN0ZW0zMlxPTEVBVVQzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN
0ZW0zMlxTSERPQ1ZXLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE
NSWVBUMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNBU04xL
mRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXENSWVBUVUkuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcV0lOVFJVU1QuZGxsDQo+IEM6XFd
JTkRPV1Ncc3lzdGVtMzJcSU1BR0VITFAuZGxsDQo+IEM6XFdJTkRPV1
Ncc3lzdGVtMzJcTkVUQVBJMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzd
GVtMzJcV0lOSU5FVC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxX
TERBUDMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFZFUlNJT04
uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcU0hFTEwzMi5kbGwNCj
4gQzpcV0lORE9XU1xzeXN0ZW0zMlxVeFRoZW1lLmRsbA0KPiBDOlxXS
U5ET1dTXHN5c3RlbTMyXFNoaW1FbmcuZGxsDQo+IEM6XFdJTkRPV1Nc
QXBwUGF0Y2hcQWNHZW5yYWwuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGV
tMzJcV0lOTU0uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNBQ0
0zMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxVU0VSRU5WLmRsb
A0KPiBDOlxXSU5ET1dTXFdpblN4U1x4ODZfTWljcm9zb2Z0LldpbmRv
d3MuQ29tbW9uLUNvbnRyb2xzXzY1OTViNjQxNDRjY2YxZGZfNi4wLjI
2MDAuMjk4Ml94LXd3X2FjM2Y5YzAzXGNvbWN0bDMyLmRsbA0KPiBDOl
xXSU5ET1dTXHN5c3RlbTMyXGNvbWN0bDMyLmRsbA0KPiBDOlxQcm9nc
mFtIEZpbGVzXEthc3BlcnNreSBMYWJcS2FzcGVyc2t5IEFudGktVmly
dXMgNy4wXG1pc2NyMy5kbGwNCg0KS2FzcGVyc2t5IExhYg0KS2FzcGV
yc2t5IEFudGktVmlydXMgUmluZyAzIEhvb2tlciBIZWxwZXINCjcuMC
4wLjEyNQ0KTWlzY1IzDQpDb3B5cmlnaHQgqSBLYXNwZXJza3kgTGFiI
DE5OTYtMjAwNy4NCkthc3BlcnNreZkgQW50aS1WaXJ1cyCuICBpcyBy
ZWdpc3RlcmVkIHRyYWRlbWFyayBvZiBLYXNwZXJza3kgTGFiLg0KTWl
zY1IzLmRsbA0KNy4wLjAuMTI1DQpLYXNwZXJza3kgQW50aS1WaXJ1cw
0KDQo+IEM6XFByb2dyYW0gRmlsZXNcS2FzcGVyc2t5IExhYlxLYXNwZ
XJza3kgQW50aS1WaXJ1cyA3LjBcc2NyY2hwZy5kbGwNCg0KS2FzcGVy
c2t5IExhYg0KU2NyaXB0IENoZWNrZXINCjcuMC4wLjEyNQ0KU0NSQ0h
QRw0KQ29weXJpZ2h0IKkgS2FzcGVyc2t5IExhYiAxOTk2LTIwMDcuDQ
pLYXNwZXJza3mZIEFudGktVmlydXMgriAgaXMgcmVnaXN0ZXJlZCB0c
mFkZW1hcmsgb2YgS2FzcGVyc2t5IExhYi4NClNDUkNIUEcuRExMDQo3
LjAuMC4xMjUNCkthc3BlcnNreSBBbnRpLVZpcnVzDQoNCj4gQzpcV0l
ORE9XU1xzeXN0ZW0zMlxhcHBIZWxwLmRsbA0KPiBDOlxXSU5ET1dTXH
N5c3RlbTMyXENMQkNBVFEuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGVtM
zJcQ09NUmVzLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXHhwc3Ay
cmVzLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXG1zaS5kbGwNCj4
gQzpcV0lORE9XU1xzeXN0ZW0zMlxTWFMuRExMDQo+IEM6XFdJTkRPV1
Ncc3lzdGVtMzJcYnJvd3NlbGMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzd
GVtMzJcU2VjdXIzMi5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxj
c2N1aS5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxDU0NETEwuZGx
sDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcU0VUVVBBUEkuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJcdXJsbW9uLmRsbA0KPiBDOlxQcm9nc
mFtIEZpbGVzXENvbW1vbiBGaWxlc1xBZG9iZVxBY3JvYmF0XEFjdGl2
ZVhcQWNyb0lFSGVscGVyLmRsbA0KDQpBZG9iZSBTeXN0ZW1zIEluY29
ycG9yYXRlZA0KQWRvYmUgUERGIEhlbHBlciBmb3IgSW50ZXJuZXQgRX
hwbG9yZXINCjguMC4wLjIwMDYxMDIyMDANCkFjcm9JRUhlbHBlcg0KQ
29weXJpZ2h0IDE5ODQtMjAwNiBBZG9iZSBTeXN0ZW1zIEluY29ycG9y
YXRlZCBhbmQgaXRzIGxpY2Vuc29ycy4gQWxsIHJpZ2h0cyByZXNlcnZ
lZC4NCkFjcm9JRUhlbHBlci5ETEwNCjguMC4wLjIwMDYxMDIyMDANCk
Fjcm9JRUhlbHBlciBMaWJyYXJ5DQoNCj4gQzpcV0lORE9XU1xXaW5Te
FNceDg2X01pY3Jvc29mdC5WQzgwLkNSVF8xZmM4YjNiOWExZTE4ZTNi
XzguMC41MDcyNy43NjJfeC13d182YjEyODcwMFxNU1ZDUjgwLmRsbA0
KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE1QUi5kbGwNCj4gQzpcV0lORE
9XU1xTeXN0ZW0zMlxkcnByb3YuZGxsDQo+IEM6XFdJTkRPV1NcU3lzd
GVtMzJcbnRsYW5tYW4uZGxsDQo+IEM6XFdJTkRPV1NcU3lzdGVtMzJc
TkVUVUkwLmRsbA0KPiBDOlxXSU5ET1dTXFN5c3RlbTMyXE5FVFVJMS5
kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxORVRSQVAuZGxsDQo+IE
M6XFdJTkRPV1NcU3lzdGVtMzJcU0FNTElCLmRsbA0KPiBDOlxXSU5ET
1dTXFN5c3RlbTMyXGRhdmNsbnQuZGxsDQo+IEM6XFdJTkRPV1Ncc3lz
dGVtMzJcTE1JUmZzQ2xpZW50TlAuZGxsDQoNCkxvZ01lSW4sIEluYy4
NCkxvZ01lSW4gUmZzIENsaWVudCBOZXR3b3JrIFByb3ZpZGVyDQoyLj
EuMy4wDQpMTUlSRlNDTElFTlROUC5ETEwNCkNvcHlyaWdodCCpIDIwM
DMtMjAwNyBMb2dNZUluLCBJbmMuIFVTIHBhdGVudHMgcGVuZGluZy4N
CkxNSVJGU0NMSUVOVE5QLkRMTA0KMi4xLjMuMA0KTG9nTWVJbg0KDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRFVTRVIuZGxsDQo+IEM6XFByb2
dyYW0gRmlsZXNcTWljcm9zb2Z0IE9mZmljZVxPZmZpY2UxMFxtc29oZ
XYuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTUxBTkcuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNJTUczMi5kbGwNCj4gQzpcV0l
ORE9XU1xzeXN0ZW0zMlxudHNocnVpLmRsbA0KPiBDOlxXSU5ET1dTXH
N5c3RlbTMyXEFUTC5ETEwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxza
G1lZGlhLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE1TVkZXMzIu
ZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQVZJRklMMzIuZGxsDQo
+IEM6XFdJTkRPV1NcV2luU3hTXHg4Nl9NaWNyb3NvZnQuV2luZG93cy
5HZGlQbHVzXzY1OTViNjQxNDRjY2YxZGZfMS4wLjI2MDAuMjE4MF94L
Xd3XzUyMmY5ZjgyXGdkaXBsdXMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lz
dGVtMzJcY29tZGxnMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJ
cV0lOU1BPT0wuRFJWDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcZGRyYX
cuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRENJTUFOMzIuZGxsD
Qo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcd3NvY2szMi5kbGwNCj4gQzpc
V0lORE9XU1xzeXN0ZW0zMlxXUzJfMzIuZGxsDQo+IEM6XFdJTkRPV1N
cc3lzdGVtMzJcV1MySEVMUC5kbGwNCj4gQzpcUHJvZ3JhbSBGaWxlc1
xDb21tb24gRmlsZXNcQWhlYWRcTGliXEFkdnJDbnRyLmRsbA0KDQpBa
GVhZCBTb2Z0d2FyZSBBRw0KQWR2ckNudHIgTW9kdWxlDQoxLDIsMTAs
IDIzMDUNCkFkdnJDbnRyDQpDb3B5cmlnaHQgKGMpIDE5OTUtMjAwMyB
BaGVhZCBTb2Z0d2FyZSBhbmQgaXRzIGxpY2Vuc29ycw0KQWR2ckNudH
IuRExMDQoxLDIsMTAsIDIzMDUNCkFkdnJDbnRyIE1vZHVsZQ0KDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcZHhtYXNmLmRsbA0KPiBDOlxXSU5E
T1dTXHN5c3RlbTMyXERSTUNsaWVuLkRMTA0KPiBDOlxXSU5ET1dTXHN
5c3RlbTMyXHdtcHNoZWxsLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbT
MyXHNoaW1ndncuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcc2hkb
2NsYy5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxzdGkuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQ0ZHTUdSMzIuZGxsDQo+IEM6XFd
JTkRPV1Ncc3lzdGVtMzJccWVkaXQuZGxsDQo+IEM6XFdJTkRPV1Ncc3
lzdGVtMzJccXVhcnR6LmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyX
GRldmVudW0uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRGl2WE1l
ZGlhLmF4DQoNCkRpdlhOZXR3b3Jrcw0KRGl2WK4gTWVkaWEgRmlsdGV
yDQowLjAuMC4wMjgNCkRpdlhNZWRpYQ0KQ29weXJpZ2h0IKkgRGl2WE
5ldHdvcmtzLCAyMDAxLTIwMDUNCkRpdlhNZWRpYS5heA0KMC4wLjAuM
DI4DQpEaXZYriBNZWRpYSBGaWx0ZXINCg0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXE1TVkNQNjAuZGxsDQo+IEM6XFByb2dyYW0gRmlsZXNcUmV
hbCBBbHRlcm5hdGl2ZVxSZWFsTWVkaWFTcGxpdHRlci5heA0KaHR0cD
ovL2dhYmVzdC5vcmcvDQpHYWJlc3QNClJlYWxNZWRpYSBTcGxpdHRlc
g0KMSwgMCwgMSwgMQ0KUmVhbE1lZGlhIFNwbGl0dGVyDQpDb3B5cmln
aHQgKEMpIDIwMDMtMjAwNg0KUmVhbE1lZGlhU3BsaXR0ZXIuYXgNCjE
sIDAsIDEsIDENClJlYWxNZWRpYSBTcGxpdHRlcg0KDQo+IEM6XFdJTk
RPV1Ncc3lzdGVtMzJcZGl2eGRlYy5heA0KRGl2WCBWaWRlbyBEZWNvZ
GVyIFJlbGVhc2VCdWlsZDogVG9wU2VjcmV0QnVpbGQgcHJvK3N0ZCAN
CkRpdlgsIEluYy4NCkRpdliuIERlY29kZXIgRmlsdGVyDQo2LjYuMS4
0DQpEaXZYZGVjLmF4DQpDb3B5cmlnaHQgqSBEaXZYLCBJbmMuLCAyMD
AxLTIwMDcNCkRpdlhkZWMuYXgNCjYuNi4xLjQNCkRpdliuIERlY29kZ
XIgRmlsdGVyDQoNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxxZHZkLmRs
bA0KPiBDOlxQcm9ncmFtIEZpbGVzXENvbW1vbiBGaWxlc1xBaGVhZFx
EU0ZpbHRlclxOZVZpZGVvLmF4DQoNCk5lcm8gQUcNCk1QRUctMS8yLz
QgJiBBVkMgdmlkZW8gZGVjb2RlciB3LyBEeFZBDQozLDIsMCwyMGMNC
kNvcHlyaWdodCAoYykgMjAwNSBOZXJvIEFHIGFuZCBpdHMgbGljZW5z
b3JzDQpOZVZpZGVvLmF4DQoyLCAwLCAyLCA0Ng0KTmVybyBTdWl0ZQ0
K

OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel P6 (Model 15), MMX @ 1233 MHz

Application data:
VmVyc2lvbjogV2xGQlhVSlFWRlphUkU1RFJrTlZKQ2xTT3lRN1ZpQXN
BQWRWUHlFOEl6QnpaSHQrZHpNa0lqc2tJelpGY25SOWVHcC9SemM3Uj
NKNGIzRkRNUT09DQpJbWFnZUJhc2U6IDAzMjIwMDAwDQpFaXA6IDFGR
kM1NTANCkVheDogMjZDMDAwMA0KRWN4OiAzM0U0QTJDDQpFZHg6IDAN
CkVieDogMA0KRXNpOiAzM0U0OTc0DQpFZGk6IDI1RjAwMDANCkVicDo
gMUEzRTYyNA0KRXNwOiAxQTNFNEY4DQotMQ0KQ29kZSA9IFsyMDRdDQ
otIDANCi0gMjA0DQotIDIyNw0KLSAwDQotIFtdDQo+IEM6XFdJTkRPV
1NcRXhwbG9yZXIuRVhFDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbnRk
bGwuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJca2VybmVsMzIuZGx
sDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQURWQVBJMzIuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJcUlBDUlQ0LmRsbA0KPiBDOlxXSU5ET
1dTXHN5c3RlbTMyXEJST1dTRVVJLmRsbA0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXEdESTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFV
TRVIzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxtc3ZjcnQuZG
xsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcb2xlMzIuZGxsDQo+IEM6X
FdJTkRPV1Ncc3lzdGVtMzJcU0hMV0FQSS5kbGwNCj4gQzpcV0lORE9X
U1xzeXN0ZW0zMlxPTEVBVVQzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN
0ZW0zMlxTSERPQ1ZXLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE
NSWVBUMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNBU04xL
mRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXENSWVBUVUkuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcV0lOVFJVU1QuZGxsDQo+IEM6XFd
JTkRPV1Ncc3lzdGVtMzJcSU1BR0VITFAuZGxsDQo+IEM6XFdJTkRPV1
Ncc3lzdGVtMzJcTkVUQVBJMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzd
GVtMzJcV0lOSU5FVC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxX
TERBUDMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFZFUlNJT04
uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcU0hFTEwzMi5kbGwNCj
4gQzpcV0lORE9XU1xzeXN0ZW0zMlxVeFRoZW1lLmRsbA0KPiBDOlxXS
U5ET1dTXHN5c3RlbTMyXFNoaW1FbmcuZGxsDQo+IEM6XFdJTkRPV1Nc
QXBwUGF0Y2hcQWNHZW5yYWwuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGV
tMzJcV0lOTU0uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNBQ0
0zMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxVU0VSRU5WLmRsb
A0KPiBDOlxXSU5ET1dTXFdpblN4U1x4ODZfTWljcm9zb2Z0LldpbmRv
d3MuQ29tbW9uLUNvbnRyb2xzXzY1OTViNjQxNDRjY2YxZGZfNi4wLjI
2MDAuMjk4Ml94LXd3X2FjM2Y5YzAzXGNvbWN0bDMyLmRsbA0KPiBDOl
xXSU5ET1dTXHN5c3RlbTMyXGNvbWN0bDMyLmRsbA0KPiBDOlxQcm9nc
mFtIEZpbGVzXEthc3BlcnNreSBMYWJcS2FzcGVyc2t5IEFudGktVmly
dXMgNy4wXG1pc2NyMy5kbGwNCg0KS2FzcGVyc2t5IExhYg0KS2FzcGV
yc2t5IEFudGktVmlydXMgUmluZyAzIEhvb2tlciBIZWxwZXINCjcuMC
4wLjEyNQ0KTWlzY1IzDQpDb3B5cmlnaHQgqSBLYXNwZXJza3kgTGFiI
DE5OTYtMjAwNy4NCkthc3BlcnNreZkgQW50aS1WaXJ1cyCuICBpcyBy
ZWdpc3RlcmVkIHRyYWRlbWFyayBvZiBLYXNwZXJza3kgTGFiLg0KTWl
zY1IzLmRsbA0KNy4wLjAuMTI1DQpLYXNwZXJza3kgQW50aS1WaXJ1cw
0KDQo+IEM6XFByb2dyYW0gRmlsZXNcS2FzcGVyc2t5IExhYlxLYXNwZ
XJza3kgQW50aS1WaXJ1cyA3LjBcc2NyY2hwZy5kbGwNCg0KS2FzcGVy
c2t5IExhYg0KU2NyaXB0IENoZWNrZXINCjcuMC4wLjEyNQ0KU0NSQ0h
QRw0KQ29weXJpZ2h0IKkgS2FzcGVyc2t5IExhYiAxOTk2LTIwMDcuDQ
pLYXNwZXJza3mZIEFudGktVmlydXMgriAgaXMgcmVnaXN0ZXJlZCB0c
mFkZW1hcmsgb2YgS2FzcGVyc2t5IExhYi4NClNDUkNIUEcuRExMDQo3
LjAuMC4xMjUNCkthc3BlcnNreSBBbnRpLVZpcnVzDQoNCj4gQzpcV0l
ORE9XU1xzeXN0ZW0zMlxhcHBIZWxwLmRsbA0KPiBDOlxXSU5ET1dTXH
N5c3RlbTMyXENMQkNBVFEuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGVtM
zJcQ09NUmVzLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXHhwc3Ay
cmVzLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXG1zaS5kbGwNCj4
gQzpcV0lORE9XU1xzeXN0ZW0zMlxTWFMuRExMDQo+IEM6XFdJTkRPV1
Ncc3lzdGVtMzJcYnJvd3NlbGMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzd
GVtMzJcU2VjdXIzMi5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxj
c2N1aS5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxDU0NETEwuZGx
sDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcU0VUVVBBUEkuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJcdXJsbW9uLmRsbA0KPiBDOlxQcm9nc
mFtIEZpbGVzXENvbW1vbiBGaWxlc1xBZG9iZVxBY3JvYmF0XEFjdGl2
ZVhcQWNyb0lFSGVscGVyLmRsbA0KDQpBZG9iZSBTeXN0ZW1zIEluY29
ycG9yYXRlZA0KQWRvYmUgUERGIEhlbHBlciBmb3IgSW50ZXJuZXQgRX
hwbG9yZXINCjguMC4wLjIwMDYxMDIyMDANCkFjcm9JRUhlbHBlcg0KQ
29weXJpZ2h0IDE5ODQtMjAwNiBBZG9iZSBTeXN0ZW1zIEluY29ycG9y
YXRlZCBhbmQgaXRzIGxpY2Vuc29ycy4gQWxsIHJpZ2h0cyByZXNlcnZ
lZC4NCkFjcm9JRUhlbHBlci5ETEwNCjguMC4wLjIwMDYxMDIyMDANCk
Fjcm9JRUhlbHBlciBMaWJyYXJ5DQoNCj4gQzpcV0lORE9XU1xXaW5Te
FNceDg2X01pY3Jvc29mdC5WQzgwLkNSVF8xZmM4YjNiOWExZTE4ZTNi
XzguMC41MDcyNy43NjJfeC13d182YjEyODcwMFxNU1ZDUjgwLmRsbA0
KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE1QUi5kbGwNCj4gQzpcV0lORE
9XU1xTeXN0ZW0zMlxkcnByb3YuZGxsDQo+IEM6XFdJTkRPV1NcU3lzd
GVtMzJcbnRsYW5tYW4uZGxsDQo+IEM6XFdJTkRPV1NcU3lzdGVtMzJc
TkVUVUkwLmRsbA0KPiBDOlxXSU5ET1dTXFN5c3RlbTMyXE5FVFVJMS5
kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxORVRSQVAuZGxsDQo+IE
M6XFdJTkRPV1NcU3lzdGVtMzJcU0FNTElCLmRsbA0KPiBDOlxXSU5ET
1dTXFN5c3RlbTMyXGRhdmNsbnQuZGxsDQo+IEM6XFdJTkRPV1Ncc3lz
dGVtMzJcTE1JUmZzQ2xpZW50TlAuZGxsDQoNCkxvZ01lSW4sIEluYy4
NCkxvZ01lSW4gUmZzIENsaWVudCBOZXR3b3JrIFByb3ZpZGVyDQoyLj
EuMy4wDQpMTUlSRlNDTElFTlROUC5ETEwNCkNvcHlyaWdodCCpIDIwM
DMtMjAwNyBMb2dNZUluLCBJbmMuIFVTIHBhdGVudHMgcGVuZGluZy4N
CkxNSVJGU0NMSUVOVE5QLkRMTA0KMi4xLjMuMA0KTG9nTWVJbg0KDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRFVTRVIuZGxsDQo+IEM6XFByb2
dyYW0gRmlsZXNcTWljcm9zb2Z0IE9mZmljZVxPZmZpY2UxMFxtc29oZ
XYuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTUxBTkcuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNJTUczMi5kbGwNCj4gQzpcV0l
ORE9XU1xzeXN0ZW0zMlxudHNocnVpLmRsbA0KPiBDOlxXSU5ET1dTXH
N5c3RlbTMyXEFUTC5ETEwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxza
G1lZGlhLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE1TVkZXMzIu
ZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQVZJRklMMzIuZGxsDQo
+IEM6XFdJTkRPV1NcV2luU3hTXHg4Nl9NaWNyb3NvZnQuV2luZG93cy
5HZGlQbHVzXzY1OTViNjQxNDRjY2YxZGZfMS4wLjI2MDAuMjE4MF94L
Xd3XzUyMmY5ZjgyXGdkaXBsdXMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lz
dGVtMzJcY29tZGxnMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJ
cV0lOU1BPT0wuRFJWDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcZGRyYX
cuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRENJTUFOMzIuZGxsD
Qo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcd3NvY2szMi5kbGwNCj4gQzpc
V0lORE9XU1xzeXN0ZW0zMlxXUzJfMzIuZGxsDQo+IEM6XFdJTkRPV1N
cc3lzdGVtMzJcV1MySEVMUC5kbGwNCj4gQzpcUHJvZ3JhbSBGaWxlc1
xDb21tb24gRmlsZXNcQWhlYWRcTGliXEFkdnJDbnRyLmRsbA0KDQpBa
GVhZCBTb2Z0d2FyZSBBRw0KQWR2ckNudHIgTW9kdWxlDQoxLDIsMTAs
IDIzMDUNCkFkdnJDbnRyDQpDb3B5cmlnaHQgKGMpIDE5OTUtMjAwMyB
BaGVhZCBTb2Z0d2FyZSBhbmQgaXRzIGxpY2Vuc29ycw0KQWR2ckNudH
IuRExMDQoxLDIsMTAsIDIzMDUNCkFkdnJDbnRyIE1vZHVsZQ0KDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcZHhtYXNmLmRsbA0KPiBDOlxXSU5E
T1dTXHN5c3RlbTMyXERSTUNsaWVuLkRMTA0KPiBDOlxXSU5ET1dTXHN
5c3RlbTMyXHdtcHNoZWxsLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbT
MyXHNoaW1ndncuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcc2hkb
2NsYy5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxzdGkuZGxsDQo+
IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQ0ZHTUdSMzIuZGxsDQo+IEM6XFd
JTkRPV1Ncc3lzdGVtMzJccWVkaXQuZGxsDQo+IEM6XFdJTkRPV1Ncc3
lzdGVtMzJccXVhcnR6LmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyX
GRldmVudW0uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcRGl2WE1l
ZGlhLmF4DQoNCkRpdlhOZXR3b3Jrcw0KRGl2WK4gTWVkaWEgRmlsdGV
yDQowLjAuMC4wMjgNCkRpdlhNZWRpYQ0KQ29weXJpZ2h0IKkgRGl2WE
5ldHdvcmtzLCAyMDAxLTIwMDUNCkRpdlhNZWRpYS5heA0KMC4wLjAuM
DI4DQpEaXZYriBNZWRpYSBGaWx0ZXINCg0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXE1TVkNQNjAuZGxsDQo+IEM6XFByb2dyYW0gRmlsZXNcUmV
hbCBBbHRlcm5hdGl2ZVxSZWFsTWVkaWFTcGxpdHRlci5heA0KaHR0cD
ovL2dhYmVzdC5vcmcvDQpHYWJlc3QNClJlYWxNZWRpYSBTcGxpdHRlc
g0KMSwgMCwgMSwgMQ0KUmVhbE1lZGlhIFNwbGl0dGVyDQpDb3B5cmln
aHQgKEMpIDIwMDMtMjAwNg0KUmVhbE1lZGlhU3BsaXR0ZXIuYXgNCjE
sIDAsIDEsIDENClJlYWxNZWRpYSBTcGxpdHRlcg0KDQo+IEM6XFdJTk
RPV1Ncc3lzdGVtMzJcZGl2eGRlYy5heA0KRGl2WCBWaWRlbyBEZWNvZ
GVyIFJlbGVhc2VCdWlsZDogVG9wU2VjcmV0QnVpbGQgcHJvK3N0ZCAN
CkRpdlgsIEluYy4NCkRpdliuIERlY29kZXIgRmlsdGVyDQo2LjYuMS4
0DQpEaXZYZGVjLmF4DQpDb3B5cmlnaHQgqSBEaXZYLCBJbmMuLCAyMD
AxLTIwMDcNCkRpdlhkZWMuYXgNCjYuNi4xLjQNCkRpdliuIERlY29kZ
XIgRmlsdGVyDQoNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxxZHZkLmRs
bA0KPiBDOlxQcm9ncmFtIEZpbGVzXENvbW1vbiBGaWxlc1xBaGVhZFx
EU0ZpbHRlclxOZVZpZGVvLmF4DQoNCk5lcm8gQUcNCk1QRUctMS8yLz
QgJiBBVkMgdmlkZW8gZGVjb2RlciB3LyBEeFZBDQozLDIsMCwyMGMNC
kNvcHlyaWdodCAoYykgMjAwNSBOZXJvIEFHIGFuZCBpdHMgbGljZW5z
b3JzDQpOZVZpZGVvLmF4DQoyLCAwLCAyLCA0Ng0KTmVybyBTdWl0ZQ0


Ik hoop dat jullie er iets mee kunnen

woensdag 19 september 2007 18:40

Acties:
  • ibmos2warp
  • Registratie: Januari 2007
  • Laatst online: 20-11-2023

ibmos2warp

Eval is Evil

Yep, zoals ik al dacht is het een base64 kijk maar wat er uitkomt:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198

Version: WlFBXUJQVFZaRE5DRkNVJClSOyQ7ViAsAAdVPyE8IzBzZHt+dzMkIjskIzZFcnR9eGp/Rzc7R3J4b3FDMQ==
ImageBase: 03220000
Eip: 1FFC550
Eax: 20C0000
Ecx: 21F4A2C
Edx: 0
Ebx: 0
Esi: 21F4974
Edi: 2030000
Ebp: 1A3E624
Esp: 1A3E4F8
-1
Code = [204]
- 0
- 204
- 227
- 0
- []
> C:\WINDOWS\Explorer.EXE
> C:\WINDOWS\system32\ntdll.dll
> C:\WINDOWS\system32\kernel32.dll
> C:\WINDOWS\system32\ADVAPI32.dll
> C:\WINDOWS\system32\RPCRT4.dll
> C:\WINDOWS\system32\BROWSEUI.dll
> C:\WINDOWS\system32\GDI32.dll
> C:\WINDOWS\system32\USER32.dll
> C:\WINDOWS\system32\msvcrt.dll
> C:\WINDOWS\system32\ole32.dll
> C:\WINDOWS\system32\SHLWAPI.dll
> C:\WINDOWS\system32\OLEAUT32.dll
> C:\WINDOWS\system32\SHDOCVW.dll
> C:\WINDOWS\system32\CRYPT32.dll
> C:\WINDOWS\system32\MSASN1.dll
> C:\WINDOWS\system32\CRYPTUI.dll
> C:\WINDOWS\system32\WINTRUST.dll
> C:\WINDOWS\system32\IMAGEHLP.dll
> C:\WINDOWS\system32\NETAPI32.dll
> C:\WINDOWS\system32\WININET.dll
> C:\WINDOWS\system32\WLDAP32.dll
> C:\WINDOWS\system32\VERSION.dll
> C:\WINDOWS\system32\SHELL32.dll
> C:\WINDOWS\system32\UxTheme.dll
> C:\WINDOWS\system32\ShimEng.dll
> C:\WINDOWS\AppPatch\AcGenral.DLL
> C:\WINDOWS\system32\WINMM.dll
> C:\WINDOWS\system32\MSACM32.dll
> C:\WINDOWS\system32\USERENV.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
> C:\WINDOWS\system32\comctl32.dll
> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll

Kaspersky Lab
Kaspersky Anti-Virus Ring 3 Hooker Helper
7.0.0.125
MiscR3
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
MiscR3.dll
7.0.0.125
Kaspersky Anti-Virus

> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll

Kaspersky Lab
Script Checker
7.0.0.125
SCRCHPG
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
SCRCHPG.DLL
7.0.0.125
Kaspersky Anti-Virus

> C:\WINDOWS\system32\appHelp.dll
> C:\WINDOWS\system32\CLBCATQ.DLL
> C:\WINDOWS\system32\COMRes.dll
> C:\WINDOWS\system32\xpsp2res.dll
> C:\WINDOWS\system32\msi.dll
> C:\WINDOWS\system32\SXS.DLL
> C:\WINDOWS\system32\browselc.dll
> C:\WINDOWS\system32\Secur32.dll
> C:\WINDOWS\System32\cscui.dll
> C:\WINDOWS\System32\CSCDLL.dll
> C:\WINDOWS\system32\SETUPAPI.dll
> C:\WINDOWS\system32\urlmon.dll
> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

Adobe Systems Incorporated
Adobe PDF Helper for Internet Explorer
8.0.0.2006102200
AcroIEHelper
Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
AcroIEHelper.DLL
8.0.0.2006102200
AcroIEHelper Library

> C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
> C:\WINDOWS\system32\MPR.dll
> C:\WINDOWS\System32\drprov.dll
> C:\WINDOWS\System32\ntlanman.dll
> C:\WINDOWS\System32\NETUI0.dll
> C:\WINDOWS\System32\NETUI1.dll
> C:\WINDOWS\System32\NETRAP.dll
> C:\WINDOWS\System32\SAMLIB.dll
> C:\WINDOWS\System32\davclnt.dll
> C:\WINDOWS\system32\LMIRfsClientNP.dll

LogMeIn, Inc.
LogMeIn Rfs Client Network Provider
2.1.3.0
LMIRFSCLIENTNP.DLL
Copyright <A9> 2003-2007 LogMeIn, Inc. US patents pending.
LMIRFSCLIENTNP.DLL
2.1.3.0
LogMeIn

> C:\WINDOWS\system32\DUSER.dll
> C:\Program Files\Microsoft Office\Office10\msohev.dll
> C:\WINDOWS\system32\MLANG.dll
> C:\WINDOWS\system32\MSIMG32.dll
> C:\WINDOWS\system32\ntshrui.dll
> C:\WINDOWS\system32\ATL.DLL
> C:\WINDOWS\system32\shmedia.dll
> C:\WINDOWS\system32\MSVFW32.dll
> C:\WINDOWS\system32\AVIFIL32.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll
> C:\WINDOWS\system32\comdlg32.dll
> C:\WINDOWS\system32\WINSPOOL.DRV
> C:\WINDOWS\system32\ddraw.dll
> C:\WINDOWS\system32\DCIMAN32.dll
> C:\WINDOWS\system32\wsock32.dll
> C:\WINDOWS\system32\WS2_32.dll
> C:\WINDOWS\system32\WS2HELP.dll
> C:\Program Files\Common Files\Ahead\Lib\AdvrCntr.dll

Ahead Software AG
AdvrCntr Module
1,2,10, 2305
AdvrCntr
Copyright (c) 1995-2003 Ahead Software and its licensors
AdvrCntr.DLL
1,2,10, 2305
AdvrCntr Module

> C:\WINDOWS\system32\dxmasf.dll
> C:\WINDOWS\system32\DRMClien.DLL
> C:\WINDOWS\system32\wmpshell.dll
> C:\WINDOWS\system32\shimgvw.dll
> C:\WINDOWS\system32\shdoclc.dll
> C:\WINDOWS\system32\sti.dll
> C:\WINDOWS\system32\CFGMGR32.dll
> C:\WINDOWS\system32\qedit.dll
> C:\WINDOWS\system32\quartz.dll
> C:\WINDOWS\system32\devenum.dll
> C:\WINDOWS\system32\DivXMedia.ax

DivXNetworks
DivX<AE> Media Filter
0.0.0.028
DivXMedia
Copyright <A9> DivXNetworks, 2001-2005
DivXMedia.ax
0.0.0.028
DivX<AE> Media Filter

> C:\WINDOWS\system32\MSVCP60.dll
> C:\Program Files\Real Alternative\RealMediaSplitter.ax
http://gabest.org/
Gabest
RealMedia Splitter
1, 0, 1, 1
RealMedia Splitter
Copyright (C) 2003-2006
RealMediaSplitter.ax
1, 0, 1, 1
RealMedia Splitter

> C:\WINDOWS\system32\divxdec.ax
DivX Video Decoder ReleaseBuild: TopSecretBuild pro+std 
DivX, Inc.
DivX<AE> Decoder Filter
6.6.1.4
DivXdec.ax
Copyright <A9> DivX, Inc., 2001-2007
DivXdec.ax
6.6.1.4
DivX<AE> Decoder Filter

> C:\WINDOWS\system32\qdvd.dll
> C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax

Nero AG
MPEG-1/2/4 & AVC video decoder w/ DxVA
3,2,0,20c
Copyright (c) 2005 Nero AG and its licensors
NeVideo.ax
2, 0, 2, 46
Nero Suite


en:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198

Version: WlFBXUJQVFZaRE5DRkNVJClSOyQ7ViAsAAdVPyE8IzBzZHt+dzMkIjskIzZFcnR9eGp/Rzc7R3J4b3FDMQ==
ImageBase: 03220000
Eip: 1FFC550
Eax: 26C0000
Ecx: 33E4A2C
Edx: 0
Ebx: 0
Esi: 33E4974
Edi: 25F0000
Ebp: 1A3E624
Esp: 1A3E4F8
-1
Code = [204]
- 0
- 204
- 227
- 0
- []
> C:\WINDOWS\Explorer.EXE
> C:\WINDOWS\system32\ntdll.dll
> C:\WINDOWS\system32\kernel32.dll
> C:\WINDOWS\system32\ADVAPI32.dll
> C:\WINDOWS\system32\RPCRT4.dll
> C:\WINDOWS\system32\BROWSEUI.dll
> C:\WINDOWS\system32\GDI32.dll
> C:\WINDOWS\system32\USER32.dll
> C:\WINDOWS\system32\msvcrt.dll
> C:\WINDOWS\system32\ole32.dll
> C:\WINDOWS\system32\SHLWAPI.dll
> C:\WINDOWS\system32\OLEAUT32.dll
> C:\WINDOWS\system32\SHDOCVW.dll
> C:\WINDOWS\system32\CRYPT32.dll
> C:\WINDOWS\system32\MSASN1.dll
> C:\WINDOWS\system32\CRYPTUI.dll
> C:\WINDOWS\system32\WINTRUST.dll
> C:\WINDOWS\system32\IMAGEHLP.dll
> C:\WINDOWS\system32\NETAPI32.dll
> C:\WINDOWS\system32\WININET.dll
> C:\WINDOWS\system32\WLDAP32.dll
> C:\WINDOWS\system32\VERSION.dll
> C:\WINDOWS\system32\SHELL32.dll
> C:\WINDOWS\system32\UxTheme.dll
> C:\WINDOWS\system32\ShimEng.dll
> C:\WINDOWS\AppPatch\AcGenral.DLL
> C:\WINDOWS\system32\WINMM.dll
> C:\WINDOWS\system32\MSACM32.dll
> C:\WINDOWS\system32\USERENV.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
> C:\WINDOWS\system32\comctl32.dll
> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll

Kaspersky Lab
Kaspersky Anti-Virus Ring 3 Hooker Helper
7.0.0.125
MiscR3
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
MiscR3.dll
7.0.0.125
Kaspersky Anti-Virus

> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll

Kaspersky Lab
Script Checker
7.0.0.125
SCRCHPG
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
SCRCHPG.DLL
7.0.0.125
Kaspersky Anti-Virus

> C:\WINDOWS\system32\appHelp.dll
> C:\WINDOWS\system32\CLBCATQ.DLL
> C:\WINDOWS\system32\COMRes.dll
> C:\WINDOWS\system32\xpsp2res.dll
> C:\WINDOWS\system32\msi.dll
> C:\WINDOWS\system32\SXS.DLL
> C:\WINDOWS\system32\browselc.dll
> C:\WINDOWS\system32\Secur32.dll
> C:\WINDOWS\System32\cscui.dll
> C:\WINDOWS\System32\CSCDLL.dll
> C:\WINDOWS\system32\SETUPAPI.dll
> C:\WINDOWS\system32\urlmon.dll
> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

Adobe Systems Incorporated
Adobe PDF Helper for Internet Explorer
8.0.0.2006102200
AcroIEHelper
Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
AcroIEHelper.DLL
8.0.0.2006102200
AcroIEHelper Library

> C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
> C:\WINDOWS\system32\MPR.dll
> C:\WINDOWS\System32\drprov.dll
> C:\WINDOWS\System32\ntlanman.dll
> C:\WINDOWS\System32\NETUI0.dll
> C:\WINDOWS\System32\NETUI1.dll
> C:\WINDOWS\System32\NETRAP.dll
> C:\WINDOWS\System32\SAMLIB.dll
> C:\WINDOWS\System32\davclnt.dll
> C:\WINDOWS\system32\LMIRfsClientNP.dll

LogMeIn, Inc.
LogMeIn Rfs Client Network Provider
2.1.3.0
LMIRFSCLIENTNP.DLL
Copyright <A9> 2003-2007 LogMeIn, Inc. US patents pending.
LMIRFSCLIENTNP.DLL
2.1.3.0
LogMeIn

> C:\WINDOWS\system32\DUSER.dll
> C:\Program Files\Microsoft Office\Office10\msohev.dll
> C:\WINDOWS\system32\MLANG.dll
> C:\WINDOWS\system32\MSIMG32.dll
> C:\WINDOWS\system32\ntshrui.dll
> C:\WINDOWS\system32\ATL.DLL
> C:\WINDOWS\system32\shmedia.dll
> C:\WINDOWS\system32\MSVFW32.dll
> C:\WINDOWS\system32\AVIFIL32.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll
> C:\WINDOWS\system32\comdlg32.dll
> C:\WINDOWS\system32\WINSPOOL.DRV
> C:\WINDOWS\system32\ddraw.dll
> C:\WINDOWS\system32\DCIMAN32.dll
> C:\WINDOWS\system32\wsock32.dll
> C:\WINDOWS\system32\WS2_32.dll
> C:\WINDOWS\system32\WS2HELP.dll
> C:\Program Files\Common Files\Ahead\Lib\AdvrCntr.dll

Ahead Software AG
AdvrCntr Module
1,2,10, 2305
AdvrCntr
Copyright (c) 1995-2003 Ahead Software and its licensors
AdvrCntr.DLL
1,2,10, 2305
AdvrCntr Module

> C:\WINDOWS\system32\dxmasf.dll
> C:\WINDOWS\system32\DRMClien.DLL
> C:\WINDOWS\system32\wmpshell.dll
> C:\WINDOWS\system32\shimgvw.dll
> C:\WINDOWS\system32\shdoclc.dll
> C:\WINDOWS\system32\sti.dll
> C:\WINDOWS\system32\CFGMGR32.dll
> C:\WINDOWS\system32\qedit.dll
> C:\WINDOWS\system32\quartz.dll
> C:\WINDOWS\system32\devenum.dll
> C:\WINDOWS\system32\DivXMedia.ax

DivXNetworks
DivX<AE> Media Filter
0.0.0.028
DivXMedia
Copyright <A9> DivXNetworks, 2001-2005
DivXMedia.ax
0.0.0.028
DivX<AE> Media Filter

> C:\WINDOWS\system32\MSVCP60.dll
> C:\Program Files\Real Alternative\RealMediaSplitter.ax
http://gabest.org/
Gabest
RealMedia Splitter
1, 0, 1, 1
RealMedia Splitter
Copyright (C) 2003-2006
RealMediaSplitter.ax
1, 0, 1, 1
RealMedia Splitter

> C:\WINDOWS\system32\divxdec.ax
DivX Video Decoder ReleaseBuild: TopSecretBuild pro+std 
DivX, Inc.
DivX<AE> Decoder Filter
6.6.1.4
DivXdec.ax
Copyright <A9> DivX, Inc., 2001-2007
DivXdec.ax
6.6.1.4
DivX<AE> Decoder Filter

> C:\WINDOWS\system32\qdvd.dll
> C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax

Nero AG
MPEG-1/2/4 & AVC video decoder w/ DxVA
3,2,0,20c
Copyright (c) 2005 Nero AG and its licensors
NeVideo.ax
2, 0, 2, 46
Nero Suite

Ik heb een aantal dingen gevonden. Iets over r3hook.dll en iets over miscr3.dll.
Gebruik je Kaspersky Lab dingen? En heb je die ook recentelijk geinstaleerd? Dan kan het een van die dingen zijn. Maar scan voor de zekerheid toch even je pc (Beveiliging en Virussen - FAQ)

Ik weet alles van niks
Vind Excel ongelovelijk irritant.

maandag 24 september 2007 22:11

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
ibmos2warp schreef op woensdag 19 september 2007 @ 18:40:
Yep, zoals ik al dacht is het een base64 kijk maar wat er uitkomt:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198

Version: WlFBXUJQVFZaRE5DRkNVJClSOyQ7ViAsAAdVPyE8IzBzZHt+dzMkIjskIzZFcnR9eGp/Rzc7R3J4b3FDMQ==
ImageBase: 03220000
Eip: 1FFC550
Eax: 20C0000
Ecx: 21F4A2C
Edx: 0
Ebx: 0
Esi: 21F4974
Edi: 2030000
Ebp: 1A3E624
Esp: 1A3E4F8
-1
Code = [204]
- 0
- 204
- 227
- 0
- []
> C:\WINDOWS\Explorer.EXE
> C:\WINDOWS\system32\ntdll.dll
> C:\WINDOWS\system32\kernel32.dll
> C:\WINDOWS\system32\ADVAPI32.dll
> C:\WINDOWS\system32\RPCRT4.dll
> C:\WINDOWS\system32\BROWSEUI.dll
> C:\WINDOWS\system32\GDI32.dll
> C:\WINDOWS\system32\USER32.dll
> C:\WINDOWS\system32\msvcrt.dll
> C:\WINDOWS\system32\ole32.dll
> C:\WINDOWS\system32\SHLWAPI.dll
> C:\WINDOWS\system32\OLEAUT32.dll
> C:\WINDOWS\system32\SHDOCVW.dll
> C:\WINDOWS\system32\CRYPT32.dll
> C:\WINDOWS\system32\MSASN1.dll
> C:\WINDOWS\system32\CRYPTUI.dll
> C:\WINDOWS\system32\WINTRUST.dll
> C:\WINDOWS\system32\IMAGEHLP.dll
> C:\WINDOWS\system32\NETAPI32.dll
> C:\WINDOWS\system32\WININET.dll
> C:\WINDOWS\system32\WLDAP32.dll
> C:\WINDOWS\system32\VERSION.dll
> C:\WINDOWS\system32\SHELL32.dll
> C:\WINDOWS\system32\UxTheme.dll
> C:\WINDOWS\system32\ShimEng.dll
> C:\WINDOWS\AppPatch\AcGenral.DLL
> C:\WINDOWS\system32\WINMM.dll
> C:\WINDOWS\system32\MSACM32.dll
> C:\WINDOWS\system32\USERENV.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
> C:\WINDOWS\system32\comctl32.dll
> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll

Kaspersky Lab
Kaspersky Anti-Virus Ring 3 Hooker Helper
7.0.0.125
MiscR3
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
MiscR3.dll
7.0.0.125
Kaspersky Anti-Virus

> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll

Kaspersky Lab
Script Checker
7.0.0.125
SCRCHPG
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
SCRCHPG.DLL
7.0.0.125
Kaspersky Anti-Virus

> C:\WINDOWS\system32\appHelp.dll
> C:\WINDOWS\system32\CLBCATQ.DLL
> C:\WINDOWS\system32\COMRes.dll
> C:\WINDOWS\system32\xpsp2res.dll
> C:\WINDOWS\system32\msi.dll
> C:\WINDOWS\system32\SXS.DLL
> C:\WINDOWS\system32\browselc.dll
> C:\WINDOWS\system32\Secur32.dll
> C:\WINDOWS\System32\cscui.dll
> C:\WINDOWS\System32\CSCDLL.dll
> C:\WINDOWS\system32\SETUPAPI.dll
> C:\WINDOWS\system32\urlmon.dll
> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

Adobe Systems Incorporated
Adobe PDF Helper for Internet Explorer
8.0.0.2006102200
AcroIEHelper
Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
AcroIEHelper.DLL
8.0.0.2006102200
AcroIEHelper Library

> C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
> C:\WINDOWS\system32\MPR.dll
> C:\WINDOWS\System32\drprov.dll
> C:\WINDOWS\System32\ntlanman.dll
> C:\WINDOWS\System32\NETUI0.dll
> C:\WINDOWS\System32\NETUI1.dll
> C:\WINDOWS\System32\NETRAP.dll
> C:\WINDOWS\System32\SAMLIB.dll
> C:\WINDOWS\System32\davclnt.dll
> C:\WINDOWS\system32\LMIRfsClientNP.dll

LogMeIn, Inc.
LogMeIn Rfs Client Network Provider
2.1.3.0
LMIRFSCLIENTNP.DLL
Copyright <A9> 2003-2007 LogMeIn, Inc. US patents pending.
LMIRFSCLIENTNP.DLL
2.1.3.0
LogMeIn

> C:\WINDOWS\system32\DUSER.dll
> C:\Program Files\Microsoft Office\Office10\msohev.dll
> C:\WINDOWS\system32\MLANG.dll
> C:\WINDOWS\system32\MSIMG32.dll
> C:\WINDOWS\system32\ntshrui.dll
> C:\WINDOWS\system32\ATL.DLL
> C:\WINDOWS\system32\shmedia.dll
> C:\WINDOWS\system32\MSVFW32.dll
> C:\WINDOWS\system32\AVIFIL32.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll
> C:\WINDOWS\system32\comdlg32.dll
> C:\WINDOWS\system32\WINSPOOL.DRV
> C:\WINDOWS\system32\ddraw.dll
> C:\WINDOWS\system32\DCIMAN32.dll
> C:\WINDOWS\system32\wsock32.dll
> C:\WINDOWS\system32\WS2_32.dll
> C:\WINDOWS\system32\WS2HELP.dll
> C:\Program Files\Common Files\Ahead\Lib\AdvrCntr.dll

Ahead Software AG
AdvrCntr Module
1,2,10, 2305
AdvrCntr
Copyright (c) 1995-2003 Ahead Software and its licensors
AdvrCntr.DLL
1,2,10, 2305
AdvrCntr Module

> C:\WINDOWS\system32\dxmasf.dll
> C:\WINDOWS\system32\DRMClien.DLL
> C:\WINDOWS\system32\wmpshell.dll
> C:\WINDOWS\system32\shimgvw.dll
> C:\WINDOWS\system32\shdoclc.dll
> C:\WINDOWS\system32\sti.dll
> C:\WINDOWS\system32\CFGMGR32.dll
> C:\WINDOWS\system32\qedit.dll
> C:\WINDOWS\system32\quartz.dll
> C:\WINDOWS\system32\devenum.dll
> C:\WINDOWS\system32\DivXMedia.ax

DivXNetworks
DivX<AE> Media Filter
0.0.0.028
DivXMedia
Copyright <A9> DivXNetworks, 2001-2005
DivXMedia.ax
0.0.0.028
DivX<AE> Media Filter

> C:\WINDOWS\system32\MSVCP60.dll
> C:\Program Files\Real Alternative\RealMediaSplitter.ax
http://gabest.org/
Gabest
RealMedia Splitter
1, 0, 1, 1
RealMedia Splitter
Copyright (C) 2003-2006
RealMediaSplitter.ax
1, 0, 1, 1
RealMedia Splitter

> C:\WINDOWS\system32\divxdec.ax
DivX Video Decoder ReleaseBuild: TopSecretBuild pro+std 
DivX, Inc.
DivX<AE> Decoder Filter
6.6.1.4
DivXdec.ax
Copyright <A9> DivX, Inc., 2001-2007
DivXdec.ax
6.6.1.4
DivX<AE> Decoder Filter

> C:\WINDOWS\system32\qdvd.dll
> C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax

Nero AG
MPEG-1/2/4 & AVC video decoder w/ DxVA
3,2,0,20c
Copyright (c) 2005 Nero AG and its licensors
NeVideo.ax
2, 0, 2, 46
Nero Suite


en:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198

Version: WlFBXUJQVFZaRE5DRkNVJClSOyQ7ViAsAAdVPyE8IzBzZHt+dzMkIjskIzZFcnR9eGp/Rzc7R3J4b3FDMQ==
ImageBase: 03220000
Eip: 1FFC550
Eax: 26C0000
Ecx: 33E4A2C
Edx: 0
Ebx: 0
Esi: 33E4974
Edi: 25F0000
Ebp: 1A3E624
Esp: 1A3E4F8
-1
Code = [204]
- 0
- 204
- 227
- 0
- []
> C:\WINDOWS\Explorer.EXE
> C:\WINDOWS\system32\ntdll.dll
> C:\WINDOWS\system32\kernel32.dll
> C:\WINDOWS\system32\ADVAPI32.dll
> C:\WINDOWS\system32\RPCRT4.dll
> C:\WINDOWS\system32\BROWSEUI.dll
> C:\WINDOWS\system32\GDI32.dll
> C:\WINDOWS\system32\USER32.dll
> C:\WINDOWS\system32\msvcrt.dll
> C:\WINDOWS\system32\ole32.dll
> C:\WINDOWS\system32\SHLWAPI.dll
> C:\WINDOWS\system32\OLEAUT32.dll
> C:\WINDOWS\system32\SHDOCVW.dll
> C:\WINDOWS\system32\CRYPT32.dll
> C:\WINDOWS\system32\MSASN1.dll
> C:\WINDOWS\system32\CRYPTUI.dll
> C:\WINDOWS\system32\WINTRUST.dll
> C:\WINDOWS\system32\IMAGEHLP.dll
> C:\WINDOWS\system32\NETAPI32.dll
> C:\WINDOWS\system32\WININET.dll
> C:\WINDOWS\system32\WLDAP32.dll
> C:\WINDOWS\system32\VERSION.dll
> C:\WINDOWS\system32\SHELL32.dll
> C:\WINDOWS\system32\UxTheme.dll
> C:\WINDOWS\system32\ShimEng.dll
> C:\WINDOWS\AppPatch\AcGenral.DLL
> C:\WINDOWS\system32\WINMM.dll
> C:\WINDOWS\system32\MSACM32.dll
> C:\WINDOWS\system32\USERENV.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
> C:\WINDOWS\system32\comctl32.dll
> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll

Kaspersky Lab
Kaspersky Anti-Virus Ring 3 Hooker Helper
7.0.0.125
MiscR3
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
MiscR3.dll
7.0.0.125
Kaspersky Anti-Virus

> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll

Kaspersky Lab
Script Checker
7.0.0.125
SCRCHPG
Copyright <A9> Kaspersky Lab 1996-2007.
Kaspersky<99> Anti-Virus <AE>  is registered trademark of Kaspersky Lab.
SCRCHPG.DLL
7.0.0.125
Kaspersky Anti-Virus

> C:\WINDOWS\system32\appHelp.dll
> C:\WINDOWS\system32\CLBCATQ.DLL
> C:\WINDOWS\system32\COMRes.dll
> C:\WINDOWS\system32\xpsp2res.dll
> C:\WINDOWS\system32\msi.dll
> C:\WINDOWS\system32\SXS.DLL
> C:\WINDOWS\system32\browselc.dll
> C:\WINDOWS\system32\Secur32.dll
> C:\WINDOWS\System32\cscui.dll
> C:\WINDOWS\System32\CSCDLL.dll
> C:\WINDOWS\system32\SETUPAPI.dll
> C:\WINDOWS\system32\urlmon.dll
> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

Adobe Systems Incorporated
Adobe PDF Helper for Internet Explorer
8.0.0.2006102200
AcroIEHelper
Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
AcroIEHelper.DLL
8.0.0.2006102200
AcroIEHelper Library

> C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
> C:\WINDOWS\system32\MPR.dll
> C:\WINDOWS\System32\drprov.dll
> C:\WINDOWS\System32\ntlanman.dll
> C:\WINDOWS\System32\NETUI0.dll
> C:\WINDOWS\System32\NETUI1.dll
> C:\WINDOWS\System32\NETRAP.dll
> C:\WINDOWS\System32\SAMLIB.dll
> C:\WINDOWS\System32\davclnt.dll
> C:\WINDOWS\system32\LMIRfsClientNP.dll

LogMeIn, Inc.
LogMeIn Rfs Client Network Provider
2.1.3.0
LMIRFSCLIENTNP.DLL
Copyright <A9> 2003-2007 LogMeIn, Inc. US patents pending.
LMIRFSCLIENTNP.DLL
2.1.3.0
LogMeIn

> C:\WINDOWS\system32\DUSER.dll
> C:\Program Files\Microsoft Office\Office10\msohev.dll
> C:\WINDOWS\system32\MLANG.dll
> C:\WINDOWS\system32\MSIMG32.dll
> C:\WINDOWS\system32\ntshrui.dll
> C:\WINDOWS\system32\ATL.DLL
> C:\WINDOWS\system32\shmedia.dll
> C:\WINDOWS\system32\MSVFW32.dll
> C:\WINDOWS\system32\AVIFIL32.dll
> C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll
> C:\WINDOWS\system32\comdlg32.dll
> C:\WINDOWS\system32\WINSPOOL.DRV
> C:\WINDOWS\system32\ddraw.dll
> C:\WINDOWS\system32\DCIMAN32.dll
> C:\WINDOWS\system32\wsock32.dll
> C:\WINDOWS\system32\WS2_32.dll
> C:\WINDOWS\system32\WS2HELP.dll
> C:\Program Files\Common Files\Ahead\Lib\AdvrCntr.dll

Ahead Software AG
AdvrCntr Module
1,2,10, 2305
AdvrCntr
Copyright (c) 1995-2003 Ahead Software and its licensors
AdvrCntr.DLL
1,2,10, 2305
AdvrCntr Module

> C:\WINDOWS\system32\dxmasf.dll
> C:\WINDOWS\system32\DRMClien.DLL
> C:\WINDOWS\system32\wmpshell.dll
> C:\WINDOWS\system32\shimgvw.dll
> C:\WINDOWS\system32\shdoclc.dll
> C:\WINDOWS\system32\sti.dll
> C:\WINDOWS\system32\CFGMGR32.dll
> C:\WINDOWS\system32\qedit.dll
> C:\WINDOWS\system32\quartz.dll
> C:\WINDOWS\system32\devenum.dll
> C:\WINDOWS\system32\DivXMedia.ax

DivXNetworks
DivX<AE> Media Filter
0.0.0.028
DivXMedia
Copyright <A9> DivXNetworks, 2001-2005
DivXMedia.ax
0.0.0.028
DivX<AE> Media Filter

> C:\WINDOWS\system32\MSVCP60.dll
> C:\Program Files\Real Alternative\RealMediaSplitter.ax
http://gabest.org/
Gabest
RealMedia Splitter
1, 0, 1, 1
RealMedia Splitter
Copyright (C) 2003-2006
RealMediaSplitter.ax
1, 0, 1, 1
RealMedia Splitter

> C:\WINDOWS\system32\divxdec.ax
DivX Video Decoder ReleaseBuild: TopSecretBuild pro+std 
DivX, Inc.
DivX<AE> Decoder Filter
6.6.1.4
DivXdec.ax
Copyright <A9> DivX, Inc., 2001-2007
DivXdec.ax
6.6.1.4
DivX<AE> Decoder Filter

> C:\WINDOWS\system32\qdvd.dll
> C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax

Nero AG
MPEG-1/2/4 & AVC video decoder w/ DxVA
3,2,0,20c
Copyright (c) 2005 Nero AG and its licensors
NeVideo.ax
2, 0, 2, 46
Nero Suite

Ik heb een aantal dingen gevonden. Iets over r3hook.dll en iets over miscr3.dll.
Gebruik je Kaspersky Lab dingen? En heb je die ook recentelijk geinstaleerd? Dan kan het een van die dingen zijn. Maar scan voor de zekerheid toch even je pc (Beveiliging en Virussen - FAQ)
Nou dude, ik denk toch indd dat kasperski het geweest is, ik had indd net Kasperski AVP 7 geinstalleerd, gewoon gedownload van hun eigen site enzo, maar niet eens nagedacht dat die deze shit kon veroorzaken. Ik had ook ineens dat ik mijn andere pc die hier in het netwerk hangt niet meer kon zien.

Nu heb ik die versie 7 er afgeknikkerd en versie 6 er weer op gezet, en holy moly alles werkt weer normaal, en kan ineens die computer weer zien.

Ik ben er nog niet 100% van overtuigt, maar ik laat het nog weten, als ik de rest van de week niks meer merk, dan weet ik dat het echt die kasperski was.

Thanks in iedergeval voor alle hulp!

dinsdag 25 september 2007 16:02

Acties:
  • DrDeathhand
  • Registratie: Maart 2003
  • Laatst online: 14-06 11:36

DrDeathhand

Topicstarter
Ok,

Nou probleem is er weer pffff ik ga maar eens een schoon imag terug zetten.

Want dit is ook niks.

Ben benieuwt of ik er dan wat van merk

dinsdag 25 september 2007 16:19

Acties:
  • frickY
  • Registratie: Juli 2001
  • Laatst online: 00:37

frickY

In plaats van telkens een nieuwe post te spammen kun je beter even op het Afbeeldingslocatie: http://gathering.tweakers.net/global/templates/tweakers/images/icons/edit.gif knopje drukken, als jij nog de laatste reactie in de thread hebt, zoals mod Spider.007 je reeds heeft verzocht ;)

Ik zou niet weten waarom die meldingen van Kaspersky afkomstig zouden moeten zijn. In de logs staat gewoon de omschrijving die voor de betreffende DLL's beschikbaar is, waaronder die van Kaspersky, maar ook van vele anderen.
Een HijackThis log lijkt me hier bruikbaarder. Zie de FAQ en zoekfunctie voor meer info.

[ Voor 10% gewijzigd door frickY op 25-09-2007 16:23 ]

Pagina: 1
Reageer