Archief - dxsetu.exe en winsock.scr

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
T

T0rn4do

Legacy Member
Als ik Windows XP opstart krijg ik ofwel dat er een fout opgetreden is in dxsetu.exe of in winsock.scr en dat het proces afgesloten moet worden.
Als ik naar taakbeheer ga zie ik dat er zo'n 5 à 10 cmd.exe processen aan het draaien zijn ofwel onder SYSTEM ofwel onder Tom (gebruiker van de computer).

Ik heb al met Ad-aware, Spybot S&D, Microsoft Anti-Spyware gescand. Ook al met Hijackthis, maar als ik een entry verwijder, keert hij de volgende keer gewoon terug.

Een beetje hulp aub,
n

nTFs

Legacy Member
dxsetup..iets van directx misschien ?
directx goed geïnstalleerd ?
T

T0rn4do

Legacy Member
ah, nee typo, tis dxsetu.exe zonder de p, dus duidelijk een virus, als er zo een letter ontbreekt zodat je denkt dat het iets van bv. directX, nee het is zonder die P

*even editen*
T

TekkaBlade

Legacy Member
mja...
Ga naar http://forums.thatcomputerguy.us/ en die mensen gaan u helpen... Gelieve EERSTE de search button te gebruiken en gewoon DOEN wat die mannen zeggen... NIET op een fout forum posten want die mannen doen verdomme veel werk om mensen te helpen.

Voor kleine virussen en spyware kan een systeemherstel al genoeg doen, hetgeen jij hebt is NIET klein :P u'r fucked

Alst een Trojan is dat in uw Kernel zit... Mja, format dan maar :p ( windows herstellen gaat NIET dan )

*edit*

En als je dan toch ga formatten
Maak de C partitie zo'n goe 15 GB groot en zet er enkel windows op... Dan kan je dat makkelijk formatten.
Al de rest zet je op andere partities.
"Duh" zullen velen zeggen maar weinig weten/doen het
s

st3ph3n

Legacy Member
TekkaBlade zei:
mja...
Ga naar http://forums.thatcomputerguy.us/ en die mensen gaan u helpen... Gelieve EERSTE de search button te gebruiken en gewoon DOEN wat die mannen zeggen... NIET op een fout forum posten want die mannen doen verdomme veel werk om mensen te helpen.

Voor kleine virussen en spyware kan een systeemherstel al genoeg doen, hetgeen jij hebt is NIET klein :P u'r fucked

Alst een Trojan is dat in uw Kernel zit... Mja, format dan maar :p ( windows herstellen gaat NIET dan )

*edit*

En als je dan toch ga formatten
Maak de C partitie zo'n goe 15 GB groot en zet er enkel windows op... Dan kan je dat makkelijk formatten.
Al de rest zet je op andere partities.
"Duh" zullen velen zeggen maar weinig weten/doen het
Klik om te vergroten...
Tekka geen twijfel dat die mensen hem gaan helpen, maar hier zit evengoed bekwaam volk. Laat dat HJT-log dus maar komen :cool:

Steven
T

TekkaBlade

Legacy Member
st3ph3n zei:
Tekka geen twijfel dat die mensen hem gaan helpen, maar hier zit evengoed bekwaam volk. Laat dat HJT-log dus maar komen :cool:

Steven
Klik om te vergroten...

Mja, ik denk dat jij 1 van de weinige bent die goed gaat helpen ( en ge zit hier al lang ;) )

MAar dat forum is er enkel voor dat soort problemen dus jah, ik kon het maar aanraden

Succes Steven ;)
s

st3ph3n

Legacy Member
Idd, 't was trouwens geen kritiek op uw post :)

Ik kan hier nog zeker enkele mensen opnoemen, maar uit vrees om iemand te vergeten zal ik da maar niet doen ;)

Steven
T

T0rn4do

Legacy Member
Is dit zo erg dan, ik heb er nog niet zoveel hinder van gehad, gewoon manueel die cmd.exe afsluiten

EDIT: dit is wel mijn log achter dat ik juist gereboot heb, dus ik heb nog niets manueel afgesloten ofzo, hopelijk kunnen jullie mij helpen :help:

Logfile of HijackThis v1.99.0
Scan saved at 9:12:23, on 29/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\winsock.scr
C:\WINDOWS\winsock.scr
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Tom\Bureaublad\Jens\Ontspanning\Other\Internet-Cleaners\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe winsock.scr
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} - http://gamezone.telenet.be/static/ocx/ExentCtl.ocx
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {92E82FBB-DA00-41E0-ABFE-95482E21A4F6} (NMTransX Module) - http://download.netmarble.com/NMChatX/NMTransX.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://download.games.yahoo.com/games/web_games/popcap/insaniquarium/popcaploader_v6.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4410/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6222B999-528A-47FC-A279-99A8221E6A8A}: NameServer = 195.238.2.22 195.238.2.21
O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
L

LSD-ProZac

Legacy Member
mss beter wachten op bevestiging van st3ph3n of iemand anders


T0rn4do zei:
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe winsock.scr
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe
Klik om te vergroten...
E

Exit

Legacy Member
al die regels horen niet te runnen
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\winsock.scr
C:\WINDOWS\winsock.scr
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\dwwin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe winsock.scr
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe

O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {92E82FBB-DA00-41E0-ABFE-95482E21A4F6} (NMTransX Module) - http://download.netmarble.com/NMChatX/NMTransX.cab
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan