Ik heb elke keer als ik windows opstart opnieuw het programmaatje gcc.exe in opstarten staan, ook als ik hem gewoon verwijder, en ook als ik dit via msconfig doe. in het register kan ik niks vinden met de naam gcc, en als ik op got zoek, dan krijg ik allemaal andere dingen die ik niet zoek..
wat er nog meer gebeurt is dat zone alarm elke keer weer afsluit, ook als ik hem weer opnieuw opstart, als ik op Ctrl+Alt+Del druk, dan staat er niets verdachts tussen... Ik heb wel het volgende bestandje gevonden in windir\applog
is dit misschien een hex-bestand van het programma? ik heb hier verder geen verstand van..
nu is mijn vraag: is dit een virus? mijn virusscanner herkent het niet, maar als ik probeer te updaten kan hij geen verbinding met de server krijgen, terwijl ik wel kan surfen ed.
ps. OS is win98se
wat er nog meer gebeurt is dat zone alarm elke keer weer afsluit, ook als ik hem weer opnieuw opstart, als ik op Ctrl+Alt+Del druk, dan staat er niets verdachts tussen... Ik heb wel het volgende bestandje gevonden in windir\applog
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
| {
o dc34d7c0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc34d7c0 0 40
R dc34d7c0 e0 f8
R dc34d7c0 e0 170
R dc34d7c0 c400 200
o dc2ca4b0 41035 "C:\WIN98\SYSTEM\MSVCRT.DLL"
R dc2ca4b0 35000 e00
R dc2ca4b0 35000 1000
R dc2ca4b0 2f000 1000
R dc2ca4b0 2f000 1000
R dc2ca4b0 31000 1000
R dc2ca4b0 33000 1000
R dc2ca4b0 32000 1000
R dc2ca4b0 34000 1000
o dc34e320 2201 "C:\WIN98\WIN.INI"
R dc34e320 0 1000
R dc34e320 1000 1000
R dc34e320 2000 201
C dc34e320
o dc34e320 2201 "C:\WIN98\WIN.INI"
R dc34e320 0 2201
C dc34e320
o c155ef40 9798b "C:\WIN98\SYSTEM\USER.EXE"
R c155ef40 1844 225e
o dc2cac10 e000 "C:\WIN98\SYSTEM\MPR.DLL"
R dc2cac10 a000 400
R dc2ca4b0 36000 1000
R dc34d7c0 0 400
R dc2ca4b0 3c000 800
R dc2ca4b0 38000 1000
R dc2ca4b0 30000 1000
R dc2ca4b0 39000 1000
o dc2d3360 a000 "C:\WIN98\SYSTEM\WSOCK32.DLL"
R dc2d3360 6000 a00
o dc2d4c40 12000 "C:\WIN98\SYSTEM\WS2_32.DLL"
R dc2d4c40 f000 a00
R dc2d4c40 f000 1000
R dc2d4c40 d000 1000
R dc2d4c40 e000 600
o dc2ca410 46d10 "C:\WIN98\SYSTEM\SHLWAPI.DLL"
R dc2ca410 42a00 800
o dc2d5160 71110 "C:\WIN98\SYSTEM\WININET.DLL"
R dc2d5160 60c00 1000
R dc2d5160 61c00 c00
o dc2d03e0 15000 "C:\WIN98\SYSTEM\MSWSOCK.DLL"
R dc2d03e0 f000 1000
R dc2d03e0 e000 1000
R dc2d03e0 10000 600
R dc34d7c0 b400 1000
R dc34d7c0 400 1000
R dc34d7c0 1400 1000
R dc34d7c0 2400 1000
R dc34d7c0 3400 1000
R dc34d7c0 4400 1000
R dc34d7c0 5400 1000
R dc34d7c0 6400 1000
R dc34d7c0 7400 1000
R dc34d7c0 8400 1000
R dc34d7c0 9400 1000
R dc34d7c0 a400 1000
o dc33d8b0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc33d8b0 0 1000
R dc33d8b0 b000 1000
R dc33d8b0 c000 600
R dc33d8b0 1000 1000
C dc33d8b0
o dc33d8b0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc33d8b0 0 40
R dc33d8b0 e0 f8
C dc33d8b0
} |
is dit misschien een hex-bestand van het programma? ik heb hier verder geen verstand van..
nu is mijn vraag: is dit een virus? mijn virusscanner herkent het niet, maar als ik probeer te updaten kan hij geen verbinding met de server krijgen, terwijl ik wel kan surfen ed.
ps. OS is win98se
www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me