Scholieren.com forum

Scholieren.com forum (https://forum.scholieren.com/index.php)
-   Software & Hardware (https://forum.scholieren.com/forumdisplay.php?f=20)
-   -   [Internet] Valt Uit [internet] (https://forum.scholieren.com/showthread.php?t=1100108)

Allochthony 10-02-2005 16:41

[Internet] Valt Uit [internet]
 
Sinds gisteren valt mijn internet op willekeurige momenten uit (daar lijkt het in ieder geval op).
Soms krijg ik de deze foutmelding en daarna een INTERNET EXPLORER scherm met niks erin (Ik gebruik zelf Firefox)
http://www.mijnalbum.nl/foto.php?m=f...4&key=4MUEOAP6

Ik heb spybot aangezet maar die heeft niks gevonden, ik heb geen virusscanner, maar mischien zou ik er een moeten downloaden, welke raden jullie aan?

freyk 10-02-2005 17:17

Citaat:

Allochthony schreef op 10-02-2005 @ 17:41 :
Ik heb spybot aangezet maar die heeft niks gevonden, ik heb geen virusscanner
Ik raad je aan om toch ff hier een hijackthis log te plaatsen
(voor meer info zie [centraal] spyware & adware (3) )
Want dat schept meer duidelijkheid.

Allochthony 11-02-2005 11:29

Code:

Logfile of HijackThis v1.99.0
Scan saved at 13:29:32, on 11-2-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\fast.exe
C:\Program Files\Multimedia keyboard utility\1.3\KbdAp32A.exe
C:\Documents and Settings\daan\Bureaublad\HijackThis.exe

O2 - BHO: InstaFinder - {4E7BD74F-2B8D-469E-DCF7-F96DA086B434} - C:\WINNT\DOWNLO~1\instafin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {C7674F75-A596-A130-B568-FD7AE5B10DC1} - C:\WINNT\system32\sjbs.dll
O2 - BHO: (no name) - {F24A7F75-88A5-9404-9858-CD57D58120F1} - C:\WINNT\system32\sjbs.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia keyboard utility\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Registry Server] spoolsvc.exe
O4 - HKCU\..\Run: [Vkfs] C:\WINNT\system32\fast.exe
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AB741ED-2568-467E-9E0E-124C7DF77C80}: NameServer = 195.121.1.34 195.121.1.66
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Logical Disk Manager Administrative-service - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6177) (P) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe


freyk 11-02-2005 15:58

Het kan zijn dat jouw problemen door wat spyware komt.

In iedergeval doe het volgende:
  1. Scan met hijackthis en fix het volgende:
    O2 - BHO: InstaFinder - {4E7BD74F-2B8D-469E-DCF7-F96DA086B434} - C:\WINNT\DOWNLO~1\instafin.dll
    O2 - BHO: (no name) - {C7674F75-A596-A130-B568-FD7AE5B10DC1} - C:\WINNT\system32\sjbs.dll
    O2 - BHO: (no name) - {F24A7F75-88A5-9404-9858-CD57D58120F1} - C:\WINNT\system32\sjbs.dll
    O4 - HKLM\..\RunServices: [Windows Registry Server] spoolsvc.exe
    O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
  2. Ga nu naar start -> uitvoeren en typ daarin: cmd
    En druk dan op ok.
  3. In het verschenen zwarte scherm typ je het volgende in:
    regsvr32 /u C:\WINNT\system32\sjbs.dll
    Druk op de enter-toets en wacht op een melding
    regsvr32 /u C:\WINNT\DOWNLO~1\instafin.dll
    Druk op de enter-toets en wacht op een melding
  4. Als je een melding krijgt dat het niet gelukt is, meld het ons dan.
  5. Ga nu naar "deze computer" -> c-schijf -> mapje winnt -> mapje system 32 en verwijder daar sjbs.dll
  6. Ga terug naar je windows map, selecteer dan een mapje dat de naam heeft wat lijkt op DOWNLO
    (volgends mij is dat je "downloaded program files" mapje)
    En verwijder daarin het bestandje instafin.dll.
  7. Herstart nu je pc.

Het volgende vind ik een beetje verdacht:
  • C:\WINNT\system32\fast.exe
  • O4 - HKCU\..\Run: [Vkfs] C:\WINNT\system32\fast.exe
Kan het kloppen dat je windows powertools geinstalleerd hebt?

Ook raad ik je aan om de startpost van [centraal] spyware & adware (3) door te lezen en deze op te volgen.

Allochthony 11-02-2005 16:41

Bedankt, ik zal het proberen, ik heb geen Powertools geinstalleerd, wel TweakGUI (Om de onnodige effecten in Windows eraf te gooien) en een hele tijd terug heb ik een keer een speciale MSConfig voor Windows 2000/XP gebruikt, maar dat is al zeker een maand terug.

Manuzhai 11-02-2005 17:16

Citaat:

freyk schreef op 11-02-2005 @ 16:58 :
Ook raad ik je aan om de startpost van [centraal] spyware & adware (3) door te lezen en deze op te volgen.


Alle tijden zijn GMT +1. Het is nu 04:58.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.