[2000] programma dat de afkomst van een bestand achterhaald?

[Verwijderd]

Zit hier met een onbekend bestand (is-NICBT.exe) dat errors veroorzaakt, dit is niet echt een probleem, maar wil weten welke software het heeft neergezet/waar het vandaan komt. Is hier een tooltje voor ofzo?

[Verwijderd]

Ja, het heet Google. Eventueel op nieuwsgroepen of zo.

NIC en BT doen vermoeden dat het iets met netwerkkaarten of bluetooth te maken heeft.

In welke directory staat het? Als het z'n eigen directory heeft, kun je daar misschien info uit herleiden. Anders in het registry zoeken, wellicht wordt het automatisch gestart via HKLM of HKCU / Software/Microsoft/Windows/CurrentVersion/Run of RunOnce.

Kijk anders of er bestanden in dezelfde directory staan met dezelfde datum/tijd, misschien dat je daar ook iets uit kunt herleiden.

Misschien is het een service: kijk in je lijstje services, of daar iets 'vreemds' tussenstaat (op een Nederlandse Windows vallen services met Engelstalige omschrijvingen bijvoorbeeld goed op), vraag properties om te kijken of het om deze executable gaat.

[ Voor 20% gewijzigd door Verwijderd op 15-06-2004 14:58 ]

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 14:56:
Ja, het heet Google. Eventueel op nieuwsgroepen of zo.

NIC en BT doen vermoeden dat het iets met netwerkkaarten of bluetooth te maken heeft.

In welke directory staat het? Als het z'n eigen directory heeft, kun je daar misschien info uit herleiden. Anders in het registry zoeken, wellicht wordt het automatisch gestart via HKLM of HKCU / Software/Microsoft/Windows/CurrentVersion/Run of RunOnce.

Kijk anders of er bestanden in dezelfde directory staan met dezelfde datum/tijd, misschien dat je daar ook iets uit kunt herleiden.

Misschien is het een service: kijk in je lijstje services, of daar iets 'vreemds' tussenstaat (op een Nederlandse Windows vallen services met Engelstalige omschrijvingen bijvoorbeeld goed op), vraag properties om te kijken of het om deze executable gaat.

joooooh toch wel google!! dat wist ik ook wel hoor maar dank je wel voor je advies

[Verwijderd]

Ok, bij nader inzien vind ik ook weinig met google... maar kon het niet laten.

[Verwijderd]

het bestand bevind zich trouwens in de C:/WINNT map dus is daar neergezet door iets

[Exirion]

Is het niet toevallig spyware? (zoek je win.ini en registry eens door op die naam)

[ Voor 47% gewijzigd door Exirion op 15-06-2004 15:33 ]

[Verwijderd]

Exirion schreef op 15 juni 2004 @ 15:33:
Is het niet toevallig spyware? (zoek je win.ini en registry eens door op die naam)

de win.ini bevat niks zag ik zojuist

[Verwijderd]

weet iemand een tooltje wat een logfile bijhoud waar een programma zijn bestanden plaatst??

[seq_uence]

Verwijderd schreef op 01 juli 2004 @ 16:24:
weet iemand een tooltje wat een logfile bijhoud waar een programma zijn bestanden plaatst??

regmon en filemon, die vind je zeker op Google.

[Xlnt]

Mogelijk is er versie-informatie opgeslagen in het bestand. Indien aanwezig te bekijken via eigenschappen | versie. Productnaam of bedrijfsnaam vertellen misschien meer.

En je kunt het bestand ook openen met kladblok. Dan kom je altijd wel allerlei leuks tegen .

[Verwijderd]

De oplossing heb ik gevonden eerst inloggen onder local admin de MSI-file erop zetten. Daarna starten via Start - Programma's - PDF Creator op dat moment worden pas de bestanden is-NICBT.exe en is-NICBT.lst aangemaakt in C:/WINNT.

Als ik de lst file open in kladblok krijg ik dit:

* List of files to be registered on the next reboot. DO NOT EDIT! *

[s]C:\WINNT\System32\MSVBVM60.DLL
[s]C:\WINNT\System32\OLEPRO32.DLL
[s]C:\WINNT\System32\OLEAUT32.DLL
[s]C:\WINNT\System32\MSCOMCT2.OCX
[s]C:\WINNT\System32\MSCOMCTL.OCX
[t]C:\WINNT\System32\STDOLE2.TLB

dit zijn kennelijk de bestanden die in het register geregistreerd moeten worden wanneer men de pc opnieuw start.

Vervolgens doe ik dus de reboot. Log in onder een gebruikers account. Start PDFCreator via Start - Programma's - PDFCreator. Dit is de procedure die ik bij aardig wat pc's gedaan heb in het netwerk (allemaal zelfde OS etc.) alleen bij 1 pc komt de error steeds terug:

-Application error: exeption EInOutError in module is-NICBT.exe at 000062D7. File not found.

-kan het bestand c:\winnt\is-NICBT.exe (of een van de onderdelen ervan) niet vinden. Controleer of het pad en de bestandsnaam juist zijn en of alle benodigde bibliotheken beschikbaar zijn.

Als je isNICBT.exe verwijderd onstaat de onderste error en zet ik hem weer terug dat krijg ik de bovenste.. iemand nog een oplossing???

p.s. heb de gebruiker ook al hoofdgebruiker rechten gegeven. helpt ook niks.

[Verwijderd]

seq_uence schreef op 01 juli 2004 @ 16:47:
[...]


regmon en filemon, die vind je zeker op Google.

ffies ter verduidelijking regmon is best een goed programma. Hiermee heb ik dus gezien dat is-NICBT.exe afkomstig is van PDFCreator. Dit is open source progje voor het converteren van doc, jpg, gif en meer.. naar pdf documenten. Uber programma dus en goede oplossing als je geen zin hebt om Adobe Writer aan te schaffen...

[Verwijderd]

Verwijderd schreef op 13 augustus 2004 @ 10:26:
Application error: exeption EInOutError in module is-NICBT.exe at 000062D7. File not found.

Hmm, op die ene pc, werkt daar iemand met verminderde gebruikersrechten dan de anderen? Als je er als administrator inlogt, doet ie het dan wel?

De is-NICBT.exe moet dus als een soort API component dienen, welke een aantal functionaliteiten voor PDF Creator verschaft. is-NICBT wordt wel gevonden, de functionaliteit hierin ook, alleen veroorzaakt *iets* in die functionaliteit een fout met betrekking tot een bestand dat niet wordt gevonden.

Misschien mag het bestand niet worden gemaakt (wat misschien niet als fout wordt geregistreerd), waarna het wordt geopend en het niet kan worden geopend. Weet het ook niet precies.

Wat doe je op het moment dat je de fout krijgt?

EDIT: stom, ik zie dat je bovenstaande dingen al eens hebt geprobeerd.

[ Voor 5% gewijzigd door Verwijderd op 13-08-2004 10:40 ]

[Verwijderd]

Verwijderd schreef op 13 augustus 2004 @ 10:39:
[...]


Hmm, op die ene pc, werkt daar iemand met verminderde gebruikersrechten dan de anderen? Als je er als administrator inlogt, doet ie het dan wel?

De is-NICBT.exe moet dus als een soort API component dienen, welke een aantal functionaliteiten voor PDF Creator verschaft. is-NICBT wordt wel gevonden, de functionaliteit hierin ook, alleen veroorzaakt *iets* in die functionaliteit een fout met betrekking tot een bestand dat niet wordt gevonden.

Misschien mag het bestand niet worden gemaakt (wat misschien niet als fout wordt geregistreerd), waarna het wordt geopend en het niet kan worden geopend. Weet het ook niet precies.

Wat doe je op het moment dat je de fout krijgt?

EDIT: stom, ik zie dat je bovenstaande dingen al eens hebt geprobeerd.

Dank voor je reactie ff netjes reageren. De error krijg ik nadat er ingelogd is met gebruikersnaam en wachtwoord en voordat je op het bureaublad beland
Onder de administator account onstaat de error niet. Maar om mensen in een bedrijf dezelfde rechten te geven als mezelf is niet de bedoeling