Nog niet gevonden op dit forum; AITAGENT.exe

[Verwijderd]

Sinds gisteren heb ik opeens een zwart scherm NA het inloggen op mijn useraccount
in Windows, met een klein wit taakschermpje en de volgende melding:

"windows is bezig met het configureren van AITAGENT.exe..."

Hier blijft het scherm een hele tijd op staan, als ik kijk bij de processes dan zie ik dit
proces draaien. Als ik het kill dan heb ik het vermoeden dat het ook nog elders gewoon
draait. Als ik msconfig open zie ik opeens 2 nieuwe regels welke te maken hebben met
deze executable. Ook reeds in msconfig die 2 regels gewist, opnieuw opgestart maar
nee, blijft komen.

Tijd van aanmaak is gisterenavond 23:32 en zit NU in de map User\Roaming\AITAGENT.exe
Terwijl deze normaliter hierin hoort te zitten: %SYSTEM% subfolder in %WINDOWS%

Weet iemand wat dit?

Wat ik heb:

- Windows 7
- Beveiliging NOD32
- Advanced Systemcare Pro

[ Voor 3% gewijzigd door Verwijderd op 24-09-2010 10:11 ]

[Punkbuster]

veilig modus booten, daarna virus scanner starten.
lmgtfy.com geeft aan dat het een spyware iets is

[itsalwaysme]

Volgens google:

The aitagent.exe is a Application Impact Telemetry Agent.

This file is part of Microsoft® Windows® Operating System. Aitagent.exe is developed by Microsoft Corporation. It’s a system and hidden file. Aitagent.exe is usually located in the %SYSTEM% folder and its usual size is 122,368 bytes.

bron

[jbdeiman]

Even googlen leverde dit op:

The aitagent.exe is a Application Impact Telemetry Agent.

This file is part of Microsoft® Windows® Operating System. Aitagent.exe is developed by Microsoft Corporation. It’s a system and hidden file. Aitagent.exe is usually located in the %SYSTEM% folder and its usual size is 122,368 bytes.

Recommendation

The aitagent.exe process is safe and disabling it can be dangerous, because programs on your computer need it to work correctly.

Hier kan je een (engelse) versie van dat bestand downloaden:

http://www.corrupteddatar...ration-6.1.7600.16385.asp

Voor een spyware fix e.d. kan je hier kijken:

http://www.spydig.com/file-diagnosis/aitagent-exe.html

[Verwijderd]

Ben er in ieder geval achter WAAR het vandaan komt. Wilde gisteren via een NZB een bepaalde
(noemt geen namen whehehe) plug-in voor Adobe binnenhalen, sindsdien heb ik dit probleem grrrrrrr.

Ben nu even NOD32 scannen in vielige modus.

[MrCostanzo]

eigen schuld dikke bult dan maar?

malware bytes werkt bij mij altijd erg goed

[Verwijderd]

Ja, maar dat is met alle spyware en virussen toch? Niemand haalt ze
bewust binnen of ga jij ook het web op met een "Hey ik heb vandaag
eens ff zin in een lekker virusje op mijn pc..."-instelling .

[MrCostanzo]

Ik zorg bewust dat ik ze niet binnenhaal, daarom heb ik ook geen virusscanner op mijn pc, mocht ik er onverhoopt toch een krijgen, dan is het of even knutselen om het weg te krijgen of een reinstall doen, zonde van de tijd in beide gevallen, maar hé, eigen schuld dikke bult

[jbdeiman]

@RATBORG
Als je het hebt opgelost, wil je dan de oplossing ook meteen even in dit topic delen? Daar hebben andere gebruikers/ GoT'ers wellicht nog wat aan. (als NOD32 het oplost, is dat ook wel goed om te melden )

[Verwijderd]

Ok probleem opgelost. NOD32 vond deze wel als 'infected' maar kon het niet verwijderen.
Gekeken naar de lokatie van deze file in NOD32 en MSCONFIG, deze zat in C:\users\
username\appdata\roaming\aitagent.exe, weergave gezet op hidden files weergeven, properties
bekeken en ownership genomen, daarna de file met een fileshredder (die in Advanced System
Care zit) 'hard' verwijderd. Opnieuw opgestart en weg!

Nu nogmaals NOD32 aangezet, in normale Windows modus, ik kan de pc in ieder geval
weer goed opstarten en alles lijkt weer schoon te zijn.