Computer/harde schijf doet vreemd

[Metal]

Al een hele tijd. Ik heb de hele tijd schijfruimte te weinig. Dit terwijl ik de hele tijd schijfopruiming doe, en niets download.

Laats had ik nog maar 200 mb schijfruimte, toen heb ik een heleboel .rar en zips weggegooid (gedownloade albums) en toen had ik bijna 3 gig aan vrije schijfruimte. Nog geen dag later kreeg ik weer de melding dat ik maar 150 mb schijfruimte vrij had.

Gister weer schijfopruiming gedaan, daarna had ik 400 mb, krijg ik net WEER een foutmelding dat ik nog maar 30 mb schuifruimte heb.

Hoe kan dit in godesnaam? Ik download NIETS. Is dit een virus ofzo?

[Viporizer]

Heb je een virus scanner en Firewall?

Het zou kunnen zijn dat er iemand op je computer een servertje aan het draaien is.

Ik heb een programmatje die je mischien kan vertellen of er een rootkit op je computer staat. Dit programmatje scant naar alles wat op je computer aan de gang is. Het is heel krachtig, dus als je het wil geef ik je alvast het advies heel voorzichtig tewerk te gaan met dat progje.

Voor een download link moet je me maar even MPen.

[Metal]

Hoe kan iemand dan op mijn computer een server draaien?
En hoe bedoel je heel krachtig, kan het mijn computer naar de klote helpen?

thnx alvast

[bam]

Metal schreef op 31-03-2006 @ 17:55 :
Hoe kan iemand dan op mijn computer een server draaien?
En hoe bedoel je heel krachtig, kan het mijn computer naar de klote helpen?

thnx alvast

Dat zal allemaal wel meevallen wat hij verteld.

Er zijn meerdere mogelijkheden

1 kan zijn:

Je computer staat in een netwerk verbonden.
Je heb een netwerk harde schijf verbonden & je heb een vinkje staan bij Offline bestanden.

Dit betekend: Elke keer als jij je computer opstart synchroniseerd een deel van je harde schijf met de netwerk harde schijf.
Als op de netwerk harde schijf idd een heel veel data staat, kan je eigen hardeschijf heel snel vol raken.

Of anders:
Wat Viporizer al verteld, er staat een trojan op je computer. Dit programma gebruikt jou harde schijf als hash opslag. Of als server, dit verschilt per trojan.

Wat je zelf al kan doen, om alles uit te sluiten, ga naar www.hitmanpro.nl download dat programma. installeer het.
Om er zeker van te zijn dat alles goed gaat, doe de hele tijd niets met je computer.

De reden waarom iemand een server kan draaien op jou computer?
Dat kan van alles zijn, meest waarschijnlijke is dat men per ongeluk een keer op ja gedrukt heeft, of tijdens het zoeken naar een crack er ooit een trojan is meegeinstalleerd.

Het kan vanalles zijn
Ohja, Scan eerst je computer met je eigen virussscanner (zorg wel dat je hem eerst helemaal up to date brengt.


Kom je problemen tegen met hitmanpro?

http://www.hitmanpro.nl/support.php daar kan je hulp vinden

[Metal]

thnx !
Virus scanner heb ik niet meer, die is 'verdwenen' op miracleuze wijze. Ook waren mijn firewall instellingen 'opeens' niet beschikbaar/toereikend. Ik belde net met de man die oa het netwerk regelt bij m'n vader z'n bedrijf, en hij zei inderdaad dat er een virus op kon staan (zeker nu die virus scanner er niet meer opzit) wat er voor zorgt dat anderen mijn harde schijf kunnen gebruiken.

Hij zei dat de harde schijf ws. via een andere computer schoongemaakt moet worden, omdat je het probleem anders altijd blijft hebben.

Oja, ik heb ook altijd te weinig virtueel geheugen, en beeld dat niet fatsoendelijk (rare kleuren, schokken, etc) werkt bij hi-res kleuren foto's en video bestanden, heeft dit er iets mee te maken?

[freyk]

Ik ben erg benieuwd naar je draaiende processen,..zou je eens een logje maken met hijackthis en deze hier eens posten?

bambix schreef op 31-03-2006 @ 18:05 :
Kom je problemen tegen met hitmanpro?
http://www.hitmanpro.nl/support.php daar kan je hulp vinden

Daarvoor hebben we ook [centraal] spy- adware & virussen

[Elite!]

Inderdaad een hijackthis logje zou handig zijn ene volgens mij zit er echt veel zooi op je comp

[bam]

Metal schreef op 31-03-2006 @ 18:21 :


Hij zei dat de harde schijf ws. via een andere computer schoongemaakt moet worden, omdat je het probleem anders altijd blijft hebben.

Dat zou heel goed kunnen, software matig valt niet alles te verwijderen. Het zou kunnen dat er handmatig ook bestanden verwijderd moeten worden, en handmatige register wijzigingen moeten worden doorgevoerd


hijackthis was ik zelfs al vergeten, ik ben te lang uit de business geweest :')

Kijk eens hier http://forum.scholieren.com/showthre...readid=1353702 in het centrale spy- en adware topic, draai wat scans, gebruik ook een gewone virusscanner en disconnect je PC in elk geval van het internet en het netwerk als je verder gaat. Anders blijf je shit opruimen.

[Metal]

Ik heb eerst hitman pro erover heen gegooid.


Logfile of HijackThis v1.99.1
Scan saved at 11:49:30, on 6-4-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Martijn\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar5.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar5.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar5.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar5.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar5.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar5.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

[Metal]

?

[M@rco]

Metal schreef op 31-03-2006 @ 18:21 :
Oja, ik heb ook altijd te weinig virtueel geheugen, en beeld dat niet fatsoendelijk (rare kleuren, schokken, etc) werkt bij hi-res kleuren foto's en video bestanden, heeft dit er iets mee te maken?

Tja, dat is een direct gevolg van het feit dat je niet genoeg schijfruimte hebt. Maar het gekke is dat die HiJack This-log niets vreemds laat zien...

Het enige wat ik zo gauw kan bedenken is Systeemherstel, je kunt proberen om dat eens in te stellen zodat het minder ruimte gebruikt.

[AJKwak]

Enige tijd terug heb ik ook een probleem gehad dat mijn harde schijf op voor mij onverklaarbare wijze vol liep. Het bleek toen dat er bestanden van internet explorer geschiedenis werden aangemaakt die nooit gerelateerd konden zijn aan mijn internetgebruik, daarvoor waren deze veel te groot. Ook toen konden men geen virus of zo vinden in mijn hijack this log. Ik heb toen die bestanden (die volgens mij soms een paar gigabyte groot waren) verwijderd en daar geen problemen mee gehad. Wellicht is het ook voor jou een idee om na te gaan waar je bytes blijven en dan te gaan deleten.

[Elite!]

Back-up maken van al je belangrijke info en xp opnieuw instaleren is altijd een optie maar die zou ik pas gebruiken als dit allemaal blijft ondanks de pogingen van al deze mensen voor mij

[J-roenn]

is je harde schijf niet toevallig echt vol ? die paar gig aan extra data kan makkelijk het virtuele geheugen + een paar logs + temp files zijn....