Virus?

• 

  Erik

  15-11-2005 18:59

  Ga naar start>>uitvoeren en type daar “ipconfig /flushdns” zonder “” maar met spatie voor /.

  Maak een nieuwe map op je buroblad, noem het Tools.

  Download RKRevealer: http://www.sysinternals.com/Files/RootkitRevealer.zip

  Unzip alles naar de map Tools.

  Dubbelklik Rootkitrevealer.exe

  Klik op scan, wacht geduldig tot ie klaar is het kan een tijdje duren :-).

  Als er wat gevonden wordt ga naar File>save en post de inhoud hier svp.

  Rapporteren
• 

  Angelique

  15-11-2005 20:04

  Het is geluk en dit is de opbrengst,

  HKLM\SOFTWARE\Network Associates\TVD\Shared Components\On Access Scanner\McShield\dwFilesScanned 11/15/2005 7:33 PM 4 bytes Data mismatch between Windows API and raw hive data.

  HKLM\SOFTWARE\Network Associates\TVD\Shared Components\On Access Scanner\McShield\dwLastModified 11/15/2005 7:33 PM 4 bytes Data mismatch between Windows API and raw hive data.

  HKLM\SOFTWARE\Network Associates\TVD\Shared Components\On Access Scanner\McShield\szLastScanned 11/15/2005 7:33 PM 84 bytes Windows API length not consistent with raw hive data.

  C:\Documents and Settings\Kraak\Local Settings\Temp\~DFBB35.tmp 11/15/2005 6:39 PM 16.00 KB Visible in Windows API, but not in MFT or directory index.

  C:\Program Files\IncrediMail\bin\ Im3D.dll 9/25/1619 10:47 AM 80.04 KB Visible in Windows API, but not in MFT or directory index.

  C:\Program Files\IncrediMail\bin\ ImLc.exe 1/1/1601 8:34 AM 284.04 KB Visible in Windows API, but not in MFT or directory index.

  C:\Program Files\IncrediMail\bin\ ssce5432.dll 1/1/1601 8:34 AM 208.00 KB Visible in Windows API, but not in MFT or directory index.

  C:\Program Files\IncrediMail\bin\ xaudio.dll 1/1/1601 8:34 AM 249.00 KB Visible in Windows API, but not in MFT or directory index.

  C:\Program Files\IncrediMail\bin\Im3D.dll 7/16/12165 6:59 AM 80.04 KB Hidden from Windows API.

  C:\Program Files\IncrediMail\bin\ImLc.exe 4/11/12193 7:45 AM 284.04 KB Hidden from Windows API.

  C:\Program Files\IncrediMail\bin\ssce5432.dll 1/23/29092 8:27 AM 208.00 KB Hidden from Windows API.

  C:\Program Files\IncrediMail\bin\xaudio.dll 1/23/29092 8:27 AM

  Rapporteren
• 

  Angelique

  15-11-2005 20:13

  Ik zie nu ook een superDat log staat op mijn buro blad, is dat wat er via uitvoeren is gemaakt en heb je dat ook nodig? Ik blijf een digibeet ;-)

  Rapporteren
• 

  Erik

  15-11-2005 20:28

  Superdat is om McAfee te updaten :-)

  Rapporteren
• 

  Angelique

  15-11-2005 20:31

  Mhh bewijs ik mezelf weer eens een digibeet te zijn.

  Rapporteren
• 

  Erik

  15-11-2005 20:32

  Je probleem is geen virus probleem ;-) Dat is goed nieuws maar hoe het op te lossen Op dit prikbord niet denk ik :-( hier mischien ? http://www.prikpagina.nl/read.php?f=571

  Rapporteren
• 

  Angelique

  15-11-2005 20:40

  Als ik het goed begrijp kan jij niets vinden wat raar is of niet klopt en verwacht jij dat het een hard ware probleem is? Dan wil ik je iig bedanken en kijk of ik mijn probleem duidelijk kan maken op het andere forum. Ik wil je wel hartelijk bedanken voor je hulp.

  Groet Angelique

  Rapporteren
• 

  lucas

  15-11-2005 20:43

  Het is een hardware en software pikbord hoor

  Kan er niets aan doen dat ze er zo'n vreemde naam aan hebben gegeven

  Lucas .

  Rapporteren
• 

  Angelique

  15-11-2005 20:51

  Ach Lucas je kan mij alles wijs maken.Al zouden ze het mediumware noemen zou ik het nog geloven en kijken of ik het via Ilse vinden kan.. ;-)

  Rapporteren