[XP] epsk.exe @ 100% ? *

[OrbitZ]

Ik heb hier een pc van een klant en die klaagde dat de pc langzaam was.

Nou heb ik dus de oorzaak ondekt, namelijk een misterieus bestandje epsk.exe!

Nou stop ik het proces iedere keer vanuit taskmanager en dan komt ie vanzelf weer terug

Nu het echte rare epsk.exe is helemaal niet te vinden als ik "dir /s epsk.exe" draai

Echt vaag!!

Hij wordt ook niet opgestart bij het laden van windows... (msconfig)

Hoe kom ik nu van dit bestandje af zonder de pc opnieuw te installeren??

[Compubiter]

Heb je ook al het register nagezocht of hij daar ergens tussenstond? Misschien is er via Google informatie over het bestandje te vinden?

Verder zou je even Windows Operated Systems - Policy - Updated 4-10 kunnen doorlezen, in Windows Operated Systems zien we graag je OS in de topictitel .

[ Voor 36% gewijzigd door Compubiter op 02-12-2002 17:47 ]

[OrbitZ]

Idd wat gevonden... ff kijken wat ie doet!

btw epsk.exe @ google = 0 results??

Ook wel vaag!

[OrbitZ]

Voor de liefhebbers:

[XP] epsk.exe @ 100% ??

[OrbitZ]

Ok dat maakt dus niets uit??

Hij staat er nu 3 keer in???

Ben btw niet aan het schoppen maar gewoon gefrustreed!!

Bij deze

[ Voor 40% gewijzigd door OrbitZ op 02-12-2002 17:53 . Reden: dusss ]

[blackd]

Zou u wat vaker de Edit knop kunnen gebruiken a.u.b.? Bvd

Titel verbeterd, zie Windows Operated Systems - Policy - Updated 4-10

[ Voor 13% gewijzigd door blackd op 02-12-2002 17:53 ]

[Hertog]

Zet verborgen bestanden weergeven aan, misschien scheelt dat. En wat levert gewoon zoeken op epsk.exe op? (Met windowstoets-f dus)

[job]

ik zou als ik jou was zeker in de registry kijken of je hem daar kan vinden.

maar pasop met het verwijderen van keys in het het register, voordat je het weet gooi je iets belangrijks weg.

[Twarp]

lijkt op een virus, zoek het register na op het bestandje en zoek ook eens in je win.ini etc.

[Andy]

heb wel eens een virus gehad dat dit soort bestanden verzon; Boot eens naar DOS en ga naar c:\recycled. vervolgens doe je attrib -h en kijk dan of hij erbij staat....

[RMYuma]

Heb je met Windows Search al eens gezocht op het bestand (dus niet met dir /s)? Let er dan op, dat je ook alle hidden files doorzoekt.

Tevens met regedit een keertje het register doorzoeken.

[ Voor 19% gewijzigd door RMYuma op 02-12-2002 18:02 ]

[OrbitZ]

er staat nix meer in het register, verborgen bestanden staan aan en kan hem nog steeds niet vinden!!

En als het op google geen resultaten heeft dan zal het wel niet zo belangrijk zijn...

[TweakerNummer]

Probeer het eens met dir /a /s i.p.v. dir /s

dir /s zonder /a geeft geen hidden files weer

[OrbitZ]

idd attrib /s epsk.exe leverde iets op!!

Ik heb dat bestand weggegooid, maar wat is nu het virus??

Hij stond idd in de recycler...

[ Voor 15% gewijzigd door OrbitZ op 02-12-2002 18:09 ]

[Verwijderd]

beetje off topic, maar als je in dos verborgen bestanden wilt zoeken: dir/s/ah dir/s/a levert verborgen en niet-verborgen bestanden op.

het lijkt me geen virus, anders had je dat zelf wel ontdekt. is waarschijnlijk gewoon een foutje bij 1 of ander programma. ik zou gewoon eens windows opnieuw over de oude heenzetten. kan iig nix mee mis gaan

edit: ik was weer eens te laat

[ Voor 5% gewijzigd door Verwijderd op 02-12-2002 18:11 ]

[OrbitZ]

Ok ik heb dat bestandje weggegooid en nou kan ie rundll32.exe niet meer vinden...

Nasty k*t virus....

En cmd.exe ook niet

[ Voor 15% gewijzigd door OrbitZ op 02-12-2002 18:15 ]

[Verwijderd]

Je hebt niet toevallig yahaa ofzo?

[OrbitZ]

En wat moet dat zijn?

Bovendien bestaan de exe files wel gewoon op de schijf... En ze zijn niet hidden

[job]

cmd.exe is het commando om een dos box op te roepen.

rundll32.exe is een vrij belangrijk bestand...

dat wordt denk ik een nieuwe install

[Verwijderd]

Als het XP is kun je booten vanaf de cd en een repair uitvoeren.
Maar dit lijkt in ieder geval op een virus. Yahaa bijvoorbeeld.

[Gh0stw4lk3r]

als je op de site van mcafee kijkt en ff op yaha.gen virus zoekt, zie je ook wat voor regkeys er aangepast worden. deze moet je goed zetten , omdat nu in je registry staat dat alle programma's dmv die epsk.exe moeten worden opgestart , maar dit nu dus niet lukt omdat je die nie meer hebt
om regedit te openen als dat niet lukt, moet je die ff hernoemen of kopieren naar regedit.com dan doet ie ut wel

[OrbitZ]

Wat die bestanden waren wist ik ook wel... Damn moet ik opnieuwe gaan installeren...

[Verwijderd]

@topicstarter: er zijn hier zoveel mensen die denken dat je een virus hebt dat ik me toch begin af te vragen of je dat wel gecheckt hebt. (zeg dat je het gecheckt hebt, je werkt tenslotte in een pc winkel oid)

[RammY]

En als je es AdAware oid draait dan.. vind ie dan ook niks?

[Verwijderd]

OrbitZ schreef op 02 december 2002 @ 18:17:
En wat moet dat zijn?

Bovendien bestaan de exe files wel gewoon op de schijf... En ze zijn niet hidden

Hij weet dus niet eens wat yahaa is.
Probeer eens online te scannen op ww.tiscali.nl

edit: typo

[ Voor 3% gewijzigd door Verwijderd op 02-12-2002 18:25 ]

[Bartje21]

Eerst het beestje precies identificeren (Yaha E of F), dan hier zoeken op 'yaha' en de juiste tool downloaden.
Waarschijnlijk zal het hiermee wel lukken.

[sweetdude]

heb je ook al eens tussen de NT/XP services gekeken of er iets tussen staat wat op epdsk.exe lijkt?