[XP] Executables sluiten soms meteen en verdwijnen dan *

[Verwijderd]

Ik zit met een probleem,
bij het openen van een .exe gebeurt er af en toe niets , effe het zandloperke en dan niets ,
als ik dan reboot dan is die exe spoorloos verdwenen
ik heb al virusscan gedaan met norton en avast antivirus, panda werkt niet (ie crasht?)
maar ik vind het zeer raar: bv bij het game COD: is onderverdeeld in een exe voor sp en een voor mp , de sp werkt niet ,de mp wel
maar het lijkt altijd bij dezelfde files (als ik een file verwijder en ik installeer het opnieuw is het weer hetzelfde)

ook heb ik gemerkt, op een LAN stelde iemand voor om dezelfde exe via het netwerk op een andere pc te openen, hetzelfde, maar toen deze persoon zijn pc afsloot kwam er wel een error dat het bestand niet gevonden kon worden enzo (terwijl ik dacht dat het niet was opgestart ? (het stond ook niet tss processen) )

ik hoop dat ik het duidelijk genoeg uitgelegd heb en dat iemand mij kan verderhelpen met dit probleem, ik heb btw Win XP met SP2
TIA

[CBass]

Wat had je verwacht dat er gebeurde na het openen van die exe. En ja de kans op virus is heel groot.

[Verwijderd]

CBass schreef op 04 november 2004 @ 23:08:
Wat had je verwacht dat er gebeurde na het openen van die exe. En ja de kans op virus is heel groot.

je bedoelt, die op de LAN? ik niets, maar de andere zei dat'k het is moest proberen dus deed ik dat maar,

en virus
avast antivirus vind het niet, en norton ook niet maar ik heb wel een paar probs met norton update, maar avast werkt perfect en is toch vrij goed dacht ik?


ahja: nog iets wat ik vergeten zeggen was, ik had natuurlijk al in de faq gekeken en daar staat:

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe" hoeft enkel een lege defaultwaarde te hebben.

wel, bij de lijst van extensies stond helemaal geen .exe tussen (ik heb het ondertss zelf aangemaakt met enkel de standaardwaarde)

[F_J_K]

offtopic:
Ik maak de topictitel even af, 'Virus?' zegt wel heel weinig in een forum dat Beveiliging & Virussen heet

bij het openen van een .exe gebeurt er af en toe niets , effe het zandloperke en dan niets ,
als ik dan reboot dan is die exe spoorloos verdwenen

Over de bold stukken; dus de ene keer kan je wel notepad.exe en de andere keer niet? Spoorloos verdwenen: dus de keer daarom is notepad.exe weg? (Ok, verkeerd voorbeeld aangezien Windows notepad.exe voor je in de gaten houdt). Maar willekeurige executables dus?

Gebruikt die ander op het LAN een andere virusscanner? Anders vond ik het best een gewaagde zet als het wel een virus is dat al langs jouw scanner kwam

Geef je HJT log even (zie de BV FAQ voor hoe en wat), misschien zien we wat raars staan. Overigens kan ik me bijv. een hardware probleem ook voorstellen. Wat geeft je event log?

[ Voor 1% gewijzigd door F_J_K op 05-11-2004 10:17 . Reden: hmm, foute RML ]

[Verwijderd]

F_J_K schreef op 05 november 2004 @ 09:12:
Over de bold stukken; dus de ene keer kan je wel notepad.exe en de andere keer niet? Spoorloos verdwenen: dus de keer daarom is notepad.exe weg? (Ok, verkeerd voorbeeld aangezien Windows notepad.exe voor je in de gaten houdt). Maar willekeurige executables dus?

thx voor topictitel te veranderen, wist niet goed wat ik ervan moest maken
en: nee, het is altijd bij dezelfde files, en het gaat nooit, ik had bv een demo gedownload , ik start die: niets, ik reboot, file weg, ik verwijder het hele game en download de setup opnieuw en installeer opnieuw, juist hetzelfde met deze file , dus het is niet zo dat ik iets de ene keer wel en de andere keer niet kan openen. het is wel zo dat ik de ene exe wel en de andere exe niet kan downloaden.

Gebruikt die ander op het LAN een andere virusscanner? Anders vond ik het best een gewaagde zet als het wel een virus is dat al langs jouw scanner kwam

hij gebruikt een andere ja, en dat vond ik ook

Geef je HJT log even (zie de BV FAQ voor hoe en wat), misschien zien we wat raars staan. Overigens kan ik me bijv. een hardware probleem ook voorstellen. Wat geeft je event log?

Logfile of HijackThis v1.97.7
Scan saved at 9:38:09, on 5/11/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Apache Group\Apache\Apache.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
D:\Apache Group\Apache\Apache.exe
D:\Apache Group\MySQL\bin\mysqld-nt.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Gert\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.phpfreaks.com/...2cbbde0b8cabf&showforum=8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Program Files\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Program Files\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: eBay Toolbar.LNK = C:\Program Files\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: eBay Toolbar (HKLM)
O9 - Extra 'Tools' menuitem: eBay Toolbar (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab31267.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft...-94901338C922/wmv9VCM.CAB
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messe...ng/nl/filesharingctrl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/...com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab30149.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.m...uctl.CAB?38218.0422337963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.co...an/2,0,0,4403/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab


en eventlog?
ik heb even gezocht en dat staat bij logboeken zeker?
daar lijkt niets in te komen

[F_J_K]

Event log is inderdaad logboeken in het nederlands. Staat niets of niets interessants? Als helemaal niets (in geen van drie de logboeken) is daar wat mis.

HJT log: ik zie zo op het eerste gezicht niets vreemds. Weird, zeker als er ook niets interessants in je eventlog staat. Schakel als test eens even je virusscanner etc. uit, eens zien op het daar aan ligt. Ik zie dat je NAV en Avast tegelijkertijd draait - twee virusscanners tegelijkertijd kan haast niet goed gaan.

offtopic:
Ik had een RML tag verkeerd gezet in mijn berocht hierboven, de offtopic reactie over titel kwam subtiel iets lulliger over dat ik bedoelde

[Verwijderd]

F_J_K schreef op 05 november 2004 @ 10:23:
Event log is inderdaad logboeken in het nederlands. Staat niets of niets interessants? Als helemaal niets (in geen van drie de logboeken) is daar wat mis.

Nee , er staat niets in dat met deze problemen te maken heeft

HJT log: ik zie zo op het eerste gezicht niets vreemds. Weird, zeker als er ook niets interessants in je eventlog staat. Schakel als test eens even je virusscanner etc. uit, eens zien op het daar aan ligt. Ik zie dat je NAV en Avast tegelijkertijd draait - twee virusscanners tegelijkertijd kan haast niet goed gaan.

op dat moment stonden ze beide af als ik mij niet vergis + ik had problemen met NAV en daarom heb ik avast geïnstalleerd , ik heb nu juist NAV verwijderd
raar probleem heb ik hier

[Verwijderd]

heb je toevallig in mijn computer->eigenschappen->geavanceerd->(vul hier nederlandse vertaling in van error reporting ik heb de engelse versie) error reporting en notification uitgeschakeld? 't zou eventueel kunnen dat je progjes gewoon crashen vanwege een slechte disk/mem - maar dat je er niks van ziet omdat je geen crash-melding krijgt

[ Voor 14% gewijzigd door Verwijderd op 05-11-2004 11:08 ]

[Verwijderd]

Verwijderd schreef op 05 november 2004 @ 11:07:
heb je toevallig in mijn computer->eigenschappen->geavanceerd->(vul hier nederlandse vertaling in van error reporting ik heb de engelse versie) error reporting en notification uitgeschakeld? 't zou eventueel kunnen dat je progjes gewoon crashen vanwege een slechte disk/mem - maar dat je er niks van ziet omdat je geen crash-melding krijgt

dat staat allemaal ingeschakeld, maaaar
er staat wel Fouten in deze programma's nooit melden:
acrord32.exe (-> acrobat reader)
+ (en dit is mss belangrijk?)
een vakje dat is ingeschakeld maar het veld erachter is leeg
ik heb dat uitgeschakeld maar het lijkt nog altijd geen error te geven