[SpyWare?] svcSystem, ldrsvr, intdrv

[Verwijderd]

Hey all,

Sinds een paar dagen krijg ik meldingen van mijn firewall dat
intdrv.exe contact wil maken met het internet. Hij probeert
contact te maken met een DNS van Chello.

In mijn processes draait intdrv.exe. Als ik hem kill komt hij weer
terug. Het lijkt dat lrdsvr.exe hier ook bij hoort. Deze staat in mijn
registry onder de key svcSystem. Als ik deze key uit de registry
verwijder komt hij ook gewoon weer terug.

Ik heb al op het net zitten zoeken, maar kan maar 1 link vinden van
iemand die hetzelfde probleem heeft. Maar daar had nog niemand
op gereageerd.

Ik heb mijn AV gerund, Adaware, Hijackthis en die vinden hem allemaal
niet.

Iemand enig idee wat dit is?

Thx.

[wildhagen]

Ik heb mijn AV gerund, Adaware, Hijackthis en die vinden hem allemaal
niet.

Zou je evt de HijackThis-log eens kunnen posten, tussen code-tags? Het moet namelijk wel degelijk zijchtbaar zijn daarin. Houd je hierbij wel aan de regels zoals omschreven in de policy.

[blackd]

Verwijderd schreef op 20 mei 2004 @ 11:16:
Hijackthis en die vinden hem allemaal
niet.

Dat lijkt me stug, HijackThis zou hem op z'n minst tussen de running processes moeten zetten. Het is niet zo dat HijackThis automatisch de foute files flagged.
Zou je eens een hijackthis log hier kunnen plaatsen tussen [code] tags?
Welke AV heb je?
Haal die files eens door http://virusscan.jotti.dhs.org of een andere online antivirus scan.

[Verwijderd]

Klopt, Hijackthis ziet hem ook staan als svcSystem. Maar als ik hem
laat cleanen komt hij net zo hard weer terug...

Zelfde geld voor het verwijderen van de entry in de registry en het
killen van de processen. Ze blijven maar terug komen.

Voor AV gebruik ik een scanner van Computer Associates, deze is
geupdate met de laatste files.

Het is mij trouwens opgevallen dat dit een user verbonden probleem
is. Ik gebruik XP, bij de ene user krijg ik deze problemen niet, bij
een andere wel. Het is dus iets dat voor 1 user is geinstalleerd...

Ik vraag me alleen af wat het is...

[Mike Jarod]

Zoals wildhagen al zei, post je HijackThis log eens?

edit: Vertel ook even welke dingen je verwijderd had en niet werkte

[ Voor 42% gewijzigd door Mike Jarod op 20-05-2004 13:33 ]

[Fish]

toevalig emule geinstalleerd ?