Archief - Afsluiten: Programma wordt beëindigt (jcnibb)

F

Fuzetsu

Legacy Member

• 31 dec 2004

• #1

Gisteren sloot ik mijn pc af, en na een aantal seconden kwam er een boodschap op mij scherm met de melding:

Programma reageert niet en wordt beëindigt: jcnibb32.exe



Ik heb al ge-googled naar de naam ervan maar geen resultaat

Ik zie dit bestand staan in mijn C:\Windows\Prefetch map:

JCNIBB32.EXE-24F3C034.pf

maar ik weet niet wat het doet -.-


Iemand een idee?

E

Exit

Legacy Member

• 31 dec 2004

• #2

verander eens de naam, post hijackthis logje
wrs spyware ... gewoon veranderen/vreplaatsen en kijken of er zaken zijn die nie meer werken ... alles in orde dan kan het weg.

r

raintjah`

Legacy Member

• 31 dec 2004

• #3

Volgens mij kan je het veilig verwijderen.

F

Fuzetsu

Legacy Member

• 31 dec 2004

• #4

http://users.skynet.be/anthr4x/hijackthis.log


Ziet er imo niks verdacht uit


Kga het nu ff verplaatse :>


Gisteren nog iets tegengekomen:

http://users.skynet.be/anthr4x/visual.jpg

Ik gebruik VB.net voor school maar ik had op dat moment geen enkele VB applicatie draaien

r

raintjah`

Legacy Member

• 31 dec 2004

• #5

C:\WINDOWS\System32\mssdty.exe
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
-> gekend? Indien nee, verwijderen

O4 - Global Startup: BTTray.lnk = ?
9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

Wacht ook op een check van stephen en exit

F

Fuzetsu

Legacy Member

• 31 dec 2004

• #6

raintjah` zei:

C:\WINDOWS\System32\mssdty.exe
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
-> gekend? Indien nee, verwijderen

O4 - Global Startup: BTTray.lnk = ?
9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

Wacht ook op een check van stephen en exit

Klik om te vergroten...

mssdty geeft ook niks op google -.-

WHATPU = Whatpulse (proggie om aantal aanslagen bij te houden)...

Alles met BT = van men bluetooth dongle

Messenger "lijkt" me van MSN Messenger of MSG Plus te zijn


Ik merk van die mssdty wel dat het serieuze traffic in zowel up als download veroorzaakt

E

Exit

Legacy Member

• 31 dec 2004

• #7

check van raintjah is goed.

F

Fuzetsu

Legacy Member

• 1 jan 2005

• #8

Vandaag ghostfile teruggeplaatst die VOLLEDIG in orde was. Zat dus maw geen virus, spyware of niks op...

Ik kreeg weer een ping van om en bij de 200 ms...

Kijk ik bij taakbeheer en zie ik dit staan:

FMJJKEP.exe
JSQUA.exe





Weeral niks over te vinden op google

E

Exit

Legacy Member

• 1 jan 2005

• #9

die slutien, of via hijackthis fixen

F

Fuzetsu

Legacy Member

• 1 jan 2005

• #10

K fixen gaat, maar waar de f*ck komen die dingen zomaar opeens vandaan

Nooit eerder gehad :[


En daarnet iets voorgehad:

http://users.skynet.be/anthr4x/vsdebug.jpg


Die error krijg ik soms zonder dat ik VB.net gedraait heb...

(kweet dat het hier niet hoort eigelijk, maar beter in dezelfde thread zette dan weer een nieuwe starte ).

E

Exit

Legacy Member

• 1 jan 2005

• #11

kan deels van spyware zijn die het trachten te runnen ... spyware komt enorm snel ...