Veel onbekende processen > Trage laptop

[ErikBooy007]

Goedemorgen dames, heren,

Zojuist toen ik m'n laptop opstartte voelde deze erg traag. Daarop Taakbeheer geopend en daar vond ik nog al een hoop processen die mij niet zoveel zeiden:

[TABLE="width:800,class:dotted"]
[TR]
[Th]Procesnaam[/TH][TH]Geheugengebruik[/TH][TH]Procestitel[/TH][TH]Aantal x voorkomend[/TH]
[/TR]
[TR]
[TD]1234567890.exe *32[/TD][TD]15.000kB[/TD][TD]Visual Basic Command Line Compiler[/TD][TD]~50x[/TD]
[/TR]
[TR]
[TD]conhost.exe[/TD][TD]2.000kB[/TD][TD]Consolevensterhost[/TD][TD]~50x[/TD]
[/TR]
[TR]
[TD]vbc.exe *32[/TD][TD]32.000kB[/TD][TD]Visual Basic Command Line Compiler[/TD][TD]~50x[/TD]
[/TR]
[/TABLE]

Dit gebruikte al met al ongeveer 40% van m'n totale werkgeheugen. Na het sluiten van alle processen loopt het systeem weer beter. Iemand enig idee wat hier aan de hand is. Overigens is de naam van het eerste proces steeds 10 (ogenschijnlijk) willekeurige cijfers.

Bij voorbaat dank!

 

[dorado]

Bewijs dat het eerste bestand 1234567890.exe *32 een toevallig bestand is, m.a.w. als je opnieuw opstart, neemt dit weer een andere naam aan. Een truc dat malware gebruikt om zich te "verbergen".

Laat hier of hier of hier je syteem maar eens nakijken.

 

[ErikBooy007]

Hallo Dorado,

Je hebt gelijk. De naam wijzigde steeds. In mijn ongeduld ben ik alweer verder gaan zoeken en kwam ergens een thread tegen, waarbij aangeraden werd om HitmanPro te draaien (die heeft enkele honderden(??) trojans verwijderd) en ik ben nu de MalwareBytes AntiRootKit aan het draaien.

Bij het opnieuw opstarten na HitmanPro, draaiden al die vreemde processen niet, dus het lijkt er wel op dat het effect heeft gehad. Ik ben nu maar zoveel mogelijk software aan het draaien om te zorgen dat het systeem weer echt virusvrij is.

Het vreemde is wel, dat ik al sinds ik de laptop heb, Nod32 op de achtergrond heb draaien, maar dat Nod nergens voor gewaarschuwd heeft. Of zijn de virussen nu al zo geavanceerd dat ze de virusscanner kunnen omzeilen?

Bedankt voor je tips in ieder geval!

Wanneer ik vermoed virusvrij te zijn, ga ik nog wel even een HJT logje ergens plaatsen om na te laten kijken.

De thread laat ik nog even open, mochten anderen nog suggesties hebben.

 

[jackall]

Wanneer ik vermoed virusvrij te zijn, ga ik nog wel even een HJT logje ergens plaatsen om na te laten kijken.

Plaats die niet hier, want wij kijken die logs hier niet meer na, maar op gespecialiseerde fora's zoals www.nucia.nl etc. kan je wel terecht.

 

[ErikBooy007]

Thanks Jackall, denk dat ik niet helemaal duidelijk was, want dat was ook m'n plan ;-)