Archief - Machine Debug Manager

ik krijg nu sinds enkele dagen een fout in dit programma. Er komt dan gewoon een foutmelding in de vorm van een venstertje. Ik weet nog ineensn iet waarvoor dit programma dient. Wat me nu opvalt is dat de lampjes van de telenet modem constant pinken. Dus er is internet trafiek, ook al ben ik zelf niets aan het doen. Iemand een oplossing voor dit irritante probleem?

Nu heb ik ook een foutmelding bij het afsluiten van de pc.
DEPQ0I32.EXE kan niet worden afgesloten, wat dat ook mag zijn.
PC's zijn leuke dingen, behalve als ze zo irritant doen.

scannen op spyware, lees sticky's :doh:
gebruik firewall en stop die progs an traffic.
post hijackthis log

Exit zei:

scannen op spyware, lees sticky's :doh:
gebruik firewall en stop die progs an traffic.
post hijackthis log

Klik om te vergroten...

heb al lang gescant op spyware met ad-aware, firewall staat altijd op, staat geen 1 program mee traffic op.

is er nu echt niemand die mij kan helpen?
heb machine debug al stopgezet bij service, maar ik krijg nog steeds de fout. Dan heb ik nu zonealarm geinstalleerd op de kijken hoe het komt dat de lampjes van de modem blijven pinken, maar ook daar geen oplossing. Bij het afsluiten van de pc nog steeds de fout: Depqdi32.exe, bij heti ntikken op google = 0 resultaten.

begin hier stillekes aan zot te worden

Ad-aware heeft zijn beperkingen, een daarvan is spyware die willekeurige namen gebruikt zoals Depqdi32.exe.
Dus:
1. systeemherstel.
2.Exit:

post hijackthis log

Klik om te vergroten...

N.B. Vermeld best altijd de windows-versie.

Logfile of HijackThis v1.99.0
Scan saved at 11:15:15, on 3/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\carpserv.exe
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ben Mees\Local Settings\Temp\Tijdelijke map 1 voor hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - j:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (file missing)
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.0\KbdAp32A.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
O4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exe
O4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WebCam Go Plus Sti Service Application] Wcgopsvc
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [QuickTime Task] "J:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\fqgxzz.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = J:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://J:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Toevoegen aan Mobiele favorieten - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Toevoegen aan Mobiele favorieten... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
http://www.nagelmackers.be/pnagelweb/cab/ie4/V2000/pksec.cab[/url]
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/sikes/nl/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1103982589140
O21 - SSODL: mtklefa - {E4225661-6E82-4463-04BB-B4EE530A98E0} - C:\WINDOWS\System32\mfyxji32.dll
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda anti-virus service - Unknown - C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


en dan nogwa screenshots: http://users.pandora.be/ben.mees/images/

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "J:\QuickTime\qttask.exe" -atboottime


O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\fqgxzz.exe **onbekend**
O21 - SSODL: mtklefa - {E4225661-6E82-4463-04BB-B4EE530A98E0} - C:\WINDOWS\System32\mfyxji32.dll **onbekend**

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
(kan het duidelijker .)

*** indien zelf installed, laten staan***
O9 - Extra button: Toevoegen aan Mobiele favorieten - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Toevoegen aan Mobiele favorieten... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

heb de dingen gefixt, maarn og steeds pinken te mode lampkes. Alsek dan bij de cmd de netstat controlleer krijgek nog altijd die microsoft dingen die dus aan 1 stuk doorgaan. Lijkt wel ne loop --> http://users.pandora.be/ben.mees/images/netstat microsoft.JPG

is hier nog niet gezegd maar kan je in eventlog eens zien of er daar vermeldingen staan die betrekking hebben op de crashende app?


en dan is er nog iets zoals support.microsoft.com

http://support.microsoft.com/search/default.aspx?qu=Machine+Debug+Manager+

LSD-ProZac zei:

is hier nog niet gezegd maar kan je in eventlog eens zien of er daar vermeldingen staan die betrekking hebben op de crashende app?


en dan is er nog iets zoals support.microsoft.com

http://support.microsoft.com/search/default.aspx?qu=Machine+Debug+Manager+

Klik om te vergroten...

bedankt voor de info, debug manager heb ik nu uitgeschakeld en voorlopig geen probleme. Alleen de constante verbinding met die microsoft dingen is er nog steeds --> http://users.pandora.be/ben.mees/im...20microsoft.JPG

Lijkt verdacht veel op een worm-virus: scan eens on line in veilige modus met netwerkmogelijkheden(housecall, panda,...).
Wat je ziet is dat veel poorten worden afgegaan, verbindingen naar schijnbaar willekeurige adressen, en je computer probeert contact te maken(SYN_SENT), maar krijgt geen antwoord.