[Internet] Valt Uit [internet]

[Allochthony]

Sinds gisteren valt mijn internet op willekeurige momenten uit (daar lijkt het in ieder geval op).
Soms krijg ik de deze foutmelding en daarna een INTERNET EXPLORER scherm met niks erin (Ik gebruik zelf Firefox)


Ik heb spybot aangezet maar die heeft niks gevonden, ik heb geen virusscanner, maar mischien zou ik er een moeten downloaden, welke raden jullie aan?

[freyk]

Allochthony schreef op 10-02-2005 @ 17:41 :
Ik heb spybot aangezet maar die heeft niks gevonden, ik heb geen virusscanner

Ik raad je aan om toch ff hier een hijackthis log te plaatsen
(voor meer info zie [centraal] spyware & adware (3) )
Want dat schept meer duidelijkheid.

[Allochthony]

Logfile of HijackThis v1.99.0
Scan saved at 13:29:32, on 11-2-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\fast.exe
C:\Program Files\Multimedia keyboard utility\1.3\KbdAp32A.exe
C:\Documents and Settings\daan\Bureaublad\HijackThis.exe

O2 - BHO: InstaFinder - {4E7BD74F-2B8D-469E-DCF7-F96DA086B434} - C:\WINNT\DOWNLO~1\instafin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {C7674F75-A596-A130-B568-FD7AE5B10DC1} - C:\WINNT\system32\sjbs.dll
O2 - BHO: (no name) - {F24A7F75-88A5-9404-9858-CD57D58120F1} - C:\WINNT\system32\sjbs.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia keyboard utility\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Registry Server] spoolsvc.exe
O4 - HKCU\..\Run: [Vkfs] C:\WINNT\system32\fast.exe
O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AB741ED-2568-467E-9E0E-124C7DF77C80}: NameServer = 195.121.1.34 195.121.1.66
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Logical Disk Manager Administrative-service - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6177) (P) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

[freyk]

Het kan zijn dat jouw problemen door wat spyware komt.

In iedergeval doe het volgende:

1. Scan met hijackthis en fix het volgende:
   O2 - BHO: InstaFinder - {4E7BD74F-2B8D-469E-DCF7-F96DA086B434} - C:\WINNT\DOWNLO~1\instafin.dll
   O2 - BHO: (no name) - {C7674F75-A596-A130-B568-FD7AE5B10DC1} - C:\WINNT\system32\sjbs.dll
   O2 - BHO: (no name) - {F24A7F75-88A5-9404-9858-CD57D58120F1} - C:\WINNT\system32\sjbs.dll
   O4 - HKLM\..\RunServices: [Windows Registry Server] spoolsvc.exe
   O16 - DPF: {018A066F-584A-422F-AC4C-0B1F5FE5C040} (VacPro.olanda_ver3) - http://advnt01.com/dialer/olanda_ver3.CAB
   
2. Ga nu naar start -> uitvoeren en typ daarin: cmd
   En druk dan op ok.
   
3. In het verschenen zwarte scherm typ je het volgende in:
   regsvr32 /u C:\WINNT\system32\sjbs.dll
   Druk op de enter-toets en wacht op een melding
   regsvr32 /u C:\WINNT\DOWNLO~1\instafin.dll
   Druk op de enter-toets en wacht op een melding
   
4. Als je een melding krijgt dat het niet gelukt is, meld het ons dan.
   
5. Ga nu naar "deze computer" -> c-schijf -> mapje winnt -> mapje system 32 en verwijder daar sjbs.dll
   
6. Ga terug naar je windows map, selecteer dan een mapje dat de naam heeft wat lijkt op DOWNLO
   (volgends mij is dat je "downloaded program files" mapje)
   En verwijder daarin het bestandje instafin.dll.
   
7. Herstart nu je pc.

Het volgende vind ik een beetje verdacht:

• C:\WINNT\system32\fast.exe
• O4 - HKCU\..\Run: [Vkfs] C:\WINNT\system32\fast.exe

Kan het kloppen dat je windows powertools geinstalleerd hebt?

Ook raad ik je aan om de startpost van [centraal] spyware & adware (3) door te lezen en deze op te volgen.

[Allochthony]

Bedankt, ik zal het proberen, ik heb geen Powertools geinstalleerd, wel TweakGUI (Om de onnodige effecten in Windows eraf te gooien) en een hele tijd terug heb ik een keer een speciale MSConfig voor Windows 2000/XP gebruikt, maar dat is al zeker een maand terug.

[Manuzhai]

freyk schreef op 11-02-2005 @ 16:58 :
Ook raad ik je aan om de startpost van [centraal] spyware & adware (3) door te lezen en deze op te volgen.