Rare proggies bij msconfig

[Rein_stein]

Ikzat msconfig weer eens na te pluizen op ellende, en ik kwam de volgende zaken tegen:

c:\windows\gdvfwd.exe >google geeft geen resultaten
c:\windows\belt.exe > zoeken in windows levert geen .exe maar een .ini
c:\windows\system32\57775515.exe > kan m nie vinden in die map, google heeft geen res.

searchen op GoT heft ook nie veel nut..

Belt.exe is gelooof ik een trojan, maar adaware doet er niks mee. Norton laten scannen met nieuwste definities doet ook niks.

Zijn dit rare dingen of niet?

[Verwijderd]

Uitschakelen en kijken of je wat mist
Met dergelijke namen kun je er donder op zeggen dat het rare zut is...

http://www.google.nl/search?q=belt.exe > Belt.Exe TROJAN
en die andere 2 zijn randomnamen zoals vaker door infectors gebruikt worden.

Dat Norton niets vind zegt weinig over die trojans, maar meer over Norton
Check eens met KAV/McAfee.

[rml][ Howto] Spyware scannen en opruimen[/rml]

offtopic:
Schouw/MJ

[ Voor 126% gewijzigd door Verwijderd op 19-01-2004 11:50 ]

[Mike Jarod]

Heb je ook al eens op spyware gescand? goeiesmogges ja dus

Kijk ook eens naar Kaspersky AV.

_{dan doe ik ook maar mee: heel GoT}

[ Voor 38% gewijzigd door Mike Jarod op 19-01-2004 11:48 ]

[Verwijderd]

Als je wilt, kun je de files naar mij sturen, dan kijk ik er eens naar.
Zie sig voor mail.

offtopic:
euss, MJ

[ Voor 12% gewijzigd door Verwijderd op 19-01-2004 11:45 ]

[Rein_stein]

Ok, ik heb belt.ini naar je gestuurd. maar ff KAV ofzo downen...

[Verwijderd]

¸§­­¹§§±±°ÓÏ«¸§ ®¶Ì––ƒž‰ÊßÒÂÊßÒÂ×ßÒÂÊÂÒÂÊßÏÂÊßÒßÊßÒÂÊßÒÂÊßÒ‡“³¥¿½¶«
¸§­­¹§§±±°ÐÏ¢¶¸ÜžƒŽŽßÒÂÊßÓÀÉÂÚÀÉßÏƾ«Ö߸ªÖ´×ÙÚÊëӷÍÛÓÄÍ’žª»¨
¸§­­¹§§±±°ÑÏ»­¡ÜžƒŽŽßÒÂÊßÒÂÊÂ×—˜ÖÏÃË‹×ßËÖÇ×ßÒËÊÝÕ‘ËÛÔÄÈ’ž³ ±
©›—³‘†³«ß‰¹ÖÚÀÍؤ°×Û×ÄÈÂÖË¿«Ï°Â×ÚßÎ٦ĿÛÕ³¹×Òď
¾†‘†³«ß°³ÚÓÂÃ
¹€™“ŜßžŸ…›žÒÐÁÜŒŒ†ˆ–ß¼¶É„ŽŒ‹–ŽÒÐÂÊÜÓÃÈÜÄžŸ…–ŽÒÓÂÌÖÔÃÌÞÓÄÂßÚÔ™†œŽÒÓÔ–š’•Ž›ÏÓÔ
¾Ž›®€¡šŸŒ‰›ßÀ
£Ŝƒ€ÇÝÒÂÁ
·€Œ†’ÒÓÃ
¾Ž›ÏÐÁ
²ßÃË

Apart..
Ziet er zo'n beetje uit als dingen die je tegenkomt bij van die chinese hacksites..

Heb je show all/system files aanstaan?
Verkenner/tools/tolder options/view (dan twee of drie settings aanpassen).

[Rein_stein]

yup, gedaan. zie ze nog steeds nie..

naja..binnenkort maar weer eens format alles..:P

[Verwijderd]

Rein_stein schreef op 19 januari 2004 @ 23:39:
yup, gedaan. zie ze nog steeds nie..

naja..binnenkort maar weer eens format alles..:P

Raar..

En wat zegt KAV? Mits je die hebt gedownloadt.

[Joen]

Hmmz, ik rechtsklik altijd ff op vreemde exe's en kijk of er wat leesbare info over staat op het tabblad 'Versie'.
Daarna onderneem ik pas de gebruikelijke stappen.

[Tim Schuhmacher]

Dit is wel een nuttige site hiervoor, alhoewel alleen belt.exe genoemd wordt:
http://www.pacs-portal.co.uk/startup_content.php

[Spacecowboy]

Wat het is, weet ik niet, maar de volgende remedie werkt vaak erg goed:

- alle vage meuk uit je msconfig gooien; alleen opstarten met het hoognodige
- kijk wat je mist aan functionaliteit
- dingen die je niet nodig hebt, kan je dus rustig van je systeem verwijderen.

[mrbullet]

Rein_stein schreef op 19 januari 2004 @ 11:34:
c:\windows\system32\57775515.exe > kan m nie vinden in die map, google heeft geen res.

Probeer eens in documents and settings te zoeken naar *.exe bestanden met alleen cijfers als naam. Volgens mij is dat zo'n spyware die zichzelf telkens hernoemt.

[Copycat]

Belt.exe kun je inderdaad niet zien ook niet als je "show hidden en system files" aan hebt staan !!

Ben ik laatst ook tegenaangelopen.Maar een backup teruggezet en na een paar week was het weer raak. Alleen was de PC softwarematig al zo gesloopt dat ik geen ene **** meer kon. CD/DVD werkte niet meer ook niet na reinstall van IDE drivers !! . Resultaat 10 uurtjes ergenis en later maar een format met een nieuwe installatie.

jeroen1001 schreef op 20 januari 2004 @ 14:49:
Wat het is, weet ik niet, maar de volgende remedie werkt vaak erg goed:

- alle vage meuk uit je msconfig gooien; alleen opstarten met het hoognodige
- kijk wat je mist aan functionaliteit
- dingen die je niet nodig hebt, kan je dus rustig van je systeem verwijderen.

En dit gaat ook niet werken.Belt.exe staat de volgende keer gewoon weer aan.

[ Voor 36% gewijzigd door Copycat op 20-01-2004 17:44 ]