[XP Pro SP2] Virus? Hack? Hardware probleem? Vaag PC gedrag

[mbvisiontt]

Ik heb recent op mijn PC (welke in de specs staat vermeld) één keer een vaag scherm gehad, welke na reboot weg was en er was niks meer aan de hand. Ok, kan gebeuren dacht ik. Echter... Mijn laptop heeft het ook gehad alleen voor hem is het nu al de 3e of 4e keer en een deel van mijn 2e partitie (D) is gewist. De game installs staan er nog (in map Games) maar de map Downloads met MP3's en programma installatie files is helemaal weg.

Dit is een screenshot van hoe dingen er dan uitzien (genomen van laptop, op PC is hetzelfde effect):



Wat heb ik zoal aan beveiliging? Tot voor kort Norton Internet Security 2004, maar sinds een week XP SP2 firewall (met Symantec Security check alles stealth). Norton Antivirus 2004 als antivirus welke altijd up to date is. Ik scan alles wat binnenkomt en maak geen gekke mails open. Tevens scan ik regelmatig met Ad-Aware 6.0 Pro. Heb sinds een paar dagen (en volgens mij zijn alle stiekum toch alle gevallen ook sinds een paar dagen gebeurd, toeval?) Sitecom WL-122 draadloos routertje. PC is gewoon geconnect via 1 vd 4 poorten op de router, laptop zowel via kabel als soms via WLAN. Staat met WPA encryptie ingesteld, firewall uit (heb SP2 firewall, dat moet ook werken toch, of kunnen ze nu niet mijn PC in maar wel mijn router ofzo? ), en alleen ik kan inloggen doordat modem allowed is en rest denied. Moet goed zijn dacht ik zo.

Met Norton kwam ik het Bloodhound.Exploit.6 Trojan Horse tegen op mijn laptop, welke netjes verwijderd wordt door Norton. Echter, de oplossing is een patch van februari die het gat dicht en welke hier te vinden is, maar er zit geen versie bij die geaccepteerd wordt door mijn PC of laptop. Is het gat dan toch al dicht door SP2? Maar hoe komt die Bloodhound dan binnen, want die komt via dat specifieke lek binnen?

Als 2e en laatste vond Norton Adware.Blazefind welke niet verwijderd kan worden. Als ik BridgeX.dll wil opzoeken in de Temporary Internet Files om het zelf te deleten, zie ik in de Temp. Inet Files folder geen mappen staan, laat staan een map met "Content.IE5". Instellingen staan op "Show hidden files". Mijn searches worden niet redirect, dus hij lijkt niet actief te zijn.

Scan met Ad-Aware 6.0 Pro bracht niks anders aan het licht dan een paar cookies.

Toch lijken deze 2 gevallen qua beschrijving niet als hetgeen dat met mij ligt te rotzooien. Wat kan dit zijn en heeft iemand nog goede ideeën? Die verdwenen files zijn nog het meest rotte.

[mbvisiontt]

Plaatje doet het weer.

[ Voor 179% gewijzigd door mbvisiontt op 09-09-2004 16:59 . Reden: Image toegevoegd als backup voor PicServer die down is. :) - en weer weggehaald ]

[Sluuut]

mbvisiontt schreef op 09 september 2004 @ 10:42:

Als 2e en laatste vond Norton Adware.Blazefind welke niet verwijderd kan worden. Als ik BridgeX.dll wil opzoeken in de Temporary Internet Files om het zelf te deleten, zie ik in de Temp. Inet Files folder geen mappen staan, laat staan een map met "Content.IE5". Instellingen staan op "Show hidden files". Mijn searches worden niet redirect, dus hij lijkt niet actief te zijn.

Als je in safemode opstart en dan via de DOS-prompt naar C:\Documents & Settings\Username\Local Settings\Temporary Internet Files\ gaat, dan zie je hier diverse mappen staan (dir /ad) waarin de temp. i-net files staan.
Deze mappen kan je in safemode als het goed is verwijderen, je kan ook zoiets doen;

code:

cd %mapnaam%
del.
are you sure? [y/n] y
cd ..
rm %mapnaam%
en dit voor alle dirs...

Maarja, wel typisch dat er mp3's verwijderd worden.. Als Sp2 hier iets mee te maken heeft, of een nieuwere Media Player, dan begin ik echt een rothekel aan MS te krijgen

[mbvisiontt]

Ik heb op de PC de nieuwe Media Player 10 installed, op de laptop nog niet, dus die blijft buiten schot. De MP3's op mijn pc zijn er nog gewoon.. Dat beeld was er slechts 1x tot nu toe op PC, als je dan opnieuw opstart is het weg.

[3dfx]

mbvisiontt schreef op 09 september 2004 @ 10:43:Instellingen staan op "Show hidden files".

'k zou ook nog ff het vinkje weghalen bij "Beveiligde besturingssysteembestanden verbergen" onder mapopties.
En in Safe mode/veilige modus is ook vaak wat meer door norton danwel handmatig weg te halen.

Die 'foutjes' in IE werden niet volledig afgedekt door Norton volgens mij, dus dat bloodhound kan er door geglipt zijn toen het lek nog niet gedicht was (met SP2).
Spyware houdt Norton sowieso amper tegen, ondanks dat ze dat claimen (bij de settings).

[mbvisiontt]

Het plaatje doet het weer, iemand die me nu kan helpen?