ik zou er toch even een hijackthislog bij plaatsen. En dan kijken of die winxpini.exe in de lijst van lopende processen wordt weergegeven. en een online virusscan laten doen bij trendmicro
Overigens merkte Trendmicro winxpini ook niet aan als virus, dat deed Kasperski bij een upload van de exe!
Overigens doet ZA gewoon z'n werk en blockt de handel. Het enige vervelende is die paniekerige Alert Advisor; zet die functie gewoon uit. Bespaart je een boel paranoïa.
staat die winxpini.exe nog wel op je harde schijf? zo ja komt die wel in je taskmanager voor? aangezien hij niet in de lijst van hijackthis voorkomt.
ZA maakt melding dat een IP van buitenaf geprobeerd heeft het bestand winxpini.exe binnen te loodsen; dat heeft ie geblockt. That's all.
Rieske, goeie tip maar waar staat mijn IP-adres; die twee adressen onder in de log zijn de DNS-serveradressen, die in de alertadvisor ook, mijn adres is daar al xxx etc. De alertadvisor staat uit, maar ik keek via de firewall-log en de infoknop naar uitleg op de ZA-site.
Rieske, inderdaad geblockt, maar hoe komt ie aan versienummer winxpini voor svchost, soms staat daar iets van msnmsg en soms een reeks getallen 173. etc.