Win 2000 start niet op door bestand.

[sjekneck]

Hoi allemaal,

Ik zit hier om me stage achter een pc waar windows 2000 op draait.
Nu is het zo wanneer ik opstart hij na het invoeren van me gebruikersnaam en wachtwoord een blauw scherm aangeeft wat niet weg wil gaan. Nu kon ik wel bij taakbeheer komen en heb hier ook gekeken. Alle programma's daaide normaal maar er staat 1 applicatie bij wat voor mij onbekend is. Dit heet 53p23c.exe. Als ik deze taak afsluit start de computer direct door en kan ik weer werken.
Nu dacht ik in eerste instantie dat dit een virus was. Heb daarna norton 2004 gedraait maar vond niets, macafee vond ook niets en 2 andere online scanners ook niet.
Ik heb vervolgens het bestand opgezocht op de schijf en vond hem in winnt/system32 en daar staat hij gewoon tussen. Had hem toen direct verwijdert en een reboot gedaan.
Nu start hij weer niet door en staat er bij taakbeheer een applicatie die vw0b1.exe heet en als ik die beeindig start hij weer door.
Nu ging ik weer kijken bij winnt/system32 en kijk ik wanneer dit bestand was aangemaakt. Dat was dus vandaag en 2 min geleden juist op het moment dat ik win 2000 opstarte. (wordt dit door iets aangemaakt door een soort van generator?)

Weet iemand wat ik hiermee kan doen want ik kan hier niks over vinden, en ik weet echt ff niet meer wat ik kan doen om dit op te lossen.

Spec zijn:
Intel p3 celeron 366mhz
256mb geheugen
10/100 mbit netwerk
ecs moederbord
geforce 2 mx 200
52x cd-r
40 gig hdd
60 gig hdd

[The Eagle]

Haal d'r maar eens adaware oid overheen, kijken wat ie vindt
Op google krijg je (nog) geen hits als je de naam van die exe's invoert overigens, dus denk dat het iets van een programma is maar zou niet weten wat.

[cutter]

ff hijackthis draaien en kijken of daar rare zaken tussenstaan. In de FAQ staat een uitleg over het programma.

[Kaasboerke]

Hmm, een soortgelijk probleem, ik probeer hetzelfde ook alleen dan met spysweeper, keep you guys informed.


edit:
Sorry had me in de datum vergist, ik dacht dat het vandaag de 19e was. Dus de schop tekst heb ik verwijderd =]

[ Voor 107% gewijzigd door Kaasboerke op 17-06-2004 10:58 ]

[lordgandalf]

spoor dat bestand eens op en gooi het eens door http://virusscan.jotti.dhs.org/ dan weet je zeker of het geen virus is

[Sequence]

kijk met regedit eens of hij in 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run' of 'HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run' staat, en zo ja verwijder deze regel eens en kijken of het probleem is opgelost na een reboot

_{backup je register eerst voor de veiligheid}

[sjekneck]

Bedankt alvast voor ale vlotte reacties en goede tips. Ik ben nu bezig met de eerste 3 genoemde opties en zal zeker laten weten als hier baat bij is.

[Verwijderd]

Scan zo'n file eens hier: http://www.kaspersky.com/scanforvirus.html
Er zal idd iets van een 'masterfile' aanwezig zijn die nieuwe samples dropt.

Het is verstandig _eerst_ te weten wat voor malware het is, voordat je met registerkeys e.d. gaat prutsen.

[sjekneck]

Het is me gelukt.
Het was toch een virus en panda online active scanner was de enige die hem herkende als een virus. norton en macafee keken er beide overheen. Heb ze beide gemailt over dit probleem en hoop dat ze dit in een update verwerken voor andere gebruikers.
Bedankt allemaal voor jullie replies heb gelijk wat extra kennis opgedaan in wat programma's