[Laptop] Valt af en toe uit...

[Misti]

Ik heb een laptop van Medion, nu zo'n 1.5 jaar oud, en nooit problemen mee gehad. Tot een paar weken geleden, ik was aan het defragmenteren en terwijl mijn mails aan het bekijken. Omdat het allemaal zo klotetraag ging, heb ik het defragmenteren gestopt met het gedacht later verder te doen. Twee minuten later viel mijn laptop uit en ik kreeg hem niet meer op (Schijfleesfout of iets dergelijks).
Ik had dan aan iemand die er veel verstand van heeft gevraagd of hij hem even wou nakijken, en hij zei dat het een worm was en heeft er een nieuwe antivirus enzo opgezet (KasperSky, ik snap er eigenlijk niet echt veel van... Er komen altijd van die popupvenstertjes die vragen of ik een pagina wil 'aanvaarden' of blokkeren, en daardoor kan ik niets meer met LimeWire doen omdat die popupvenstertjes dan blijven komen )
Maar goed, ik heb hem nu sinds een week ongeveer terug, en af en toe valt hij gewoon uit en start hij dan opnieuw op (dit gaat dan echt verschrikkelijk traag ) Is er iets dat je kan doen zodat hij niet meer uitvalt? Het wordt echt irritant...

[J-roenn]

check de contactpuntjes van je accu eens.

verder medion..... tsjah

[Vlooienband]

Je norton internet security verwijderen of je firewall (die irritante popupvenstertjes ) beter instellen.

[Misti]

Norton Antivirus heb ik al een tijdje geleden verwijderd, en ik weet niet hoe ik die firewall moet instellen

Als ik onderaan druk op zo'n pop-up venstertje en klik op uitschakelen ofzo, dan komt er een venster dat zegt dat als ik dat doe, de antivirus op 'low-security' zal staan. Daarom heb ik ook maar op cancel gedrukt

[Vlooienband]

Misti schreef op 17-04-2006 @ 17:03 :
Norton Antivirus heb ik al een tijdje geleden verwijderd, en ik weet niet hoe ik die firewall moet instellen

Als ik onderaan druk op zo'n pop-up venstertje en klik op uitschakelen ofzo, dan komt er een venster dat zegt dat als ik dat doe, de antivirus op 'low-security' zal staan. Daarom heb ik ook maar op cancel gedrukt

Waar komen die popups vandaan? van welk prog? (post eens een screenshot van die popups?)
Ik heb zelf nl. kaspersky en ikz ie nergens een low security modus staan. Misschien kijk ik verkeerd, maar als dat niet zo is, zit je wellicht in iets anders te klooien. Heeft kaspersky ook firewalls oid?

Screenshot of hijack pro log posten


en dit misschien verplaatsen naar S&M.

[Misti]

De popups komen wel degelijk van Kaspersky.

Ziehier:


Dit zijn de popups die verschijnen wanneer ik Limewire opstart, en die steeds blijven verschijnen, ook als ik Limewire gewoon afsluit. Terwijl die popups komen, maakt hij ook gn verbinding, dus kan ik niets downloaden:


En hier zie je wat er gebeurt als ik dat Anti-Hack gedoe wil afzetten:



Hopelijk lukt het en is het duidelijk...

Als dit ergens anders moet, verplaats het maar hoor, ik had het op hardware gezet omdat het voornaamste probleem mijn pc was die uitviel, maar als jullie me ook willen helpen met dit probleem, heel graag

[freyk]

Op de tweede screenshot vraagt kaspersky om doodgewone verbindingen van limewire te accepteren. Selecteer gewoon "allow".
En kijk of je bij je firewall een optie kan vinden, dat alle verbindingen van limewire en andere programma's dat je veel gebruikt, toelaat.

Ik vind het zelf niet verstandig om de "trainings mode" van kaspersky te deactiveren, want zo kan je snel zien welke ongenodigde software contact wil maken met het internet.

Ik ben erg benieuwd wat er geregistreert word in je logboeken
(start -> uitvoeren -> eventvwr), wanneer je plotseling herstart.
En een logje plaatsen, dat je maakt met hijackthis , kan ook geen kwaad.

[Misti]

freyk schreef op 17-04-2006 @ 19:39 :
Op de tweede screenshot vraagt kaspersky om doodgewone verbindingen van limewire te accepteren. Selecteer gewoon "allow".
Ik vind het zelf niet verstandig om de "trainings mode" van kaspersky uit te zetten, want zo kan je snel zien welke ongenodigde software contact wil maken met het internet.

Ik ben erg benieuwd wat er geregistreert word in je logboeken
(start -> uitvoeren -> eventvwr), wanneer je plotseling herstart.
En een logje plaatsen, dat je maakt met hijackthis , kan ook geen kwaad.

Ja, ik druk dan ook elke keer op allow, maar twee seconden komt er weer een venstertje en dan weer en dan weer, en dat blijft maar doorgaan, en terwijl maakt hij helemaal geen verbinding... Zelfs als ik Limewire helemaal afsluit (draait dus ook niet op de achtergrond), blijven die vensters komen

Moet ik die log hier dan plaatsen, of is daar een speciaal topic voor?

[freyk]

In de tweede screenshot zie ik in de popup ook "actions" staan met een meerkeuze optie.
Misschien kan je daar wat regelen.

Je hijackthis-log mag je hier gerust posten, maar als ik een adware/spyware/virus/enz opmerk dan zal ik dat hier ook melden en je een antwoord op subforum software & multimedia -> [Centraal] Spy-, adware & virussen posten.

[MightyMarcel]

1) programma wat je zelf opstart vraagt om verbinding
2) je antivirus 'ziet' dat gebeuren
3) je antivirus vraagt om je toestemming
4) jij klikt op 'allow' en geeft op die manier toestemming om een LimeWire verbinding te maken

'probleem' opgelost.

[Misti]

MightyMarcel schreef op 17-04-2006 @ 19:54 :
1) programma wat je zelf opstart vraagt om verbinding
2) je antivirus 'ziet' dat gebeuren
3) je antivirus vraagt om je toestemming
4) jij klikt op 'allow' en geeft op die manier toestemming om een LimeWire verbinding te maken

'probleem' opgelost.

'Probleem' is dat mijn antivirus blijft vragen om toestemming, hoe vaak ik ook op 'allow' klik

[freyk]

MightyMarcel schreef op 17-04-2006 @ 19:54 :
1) programma wat je zelf opstart vraagt om verbinding
2) je antivirus 'ziet' dat gebeuren
3) je antivirus vraagt om je toestemming
4) jij klikt op 'allow' en geeft op die manier toestemming om een LimeWire verbinding te maken

'probleem' opgelost.

Als dat zo makkelijk zou zijn,...
Volgends de screenshots, vraag kaspersky bij iedere binnenkomende en uitgaande udp/tcp pakket om toestemming.
Als je dat doet, dan ben je uren bezig om dingen te accepteren totdat je een klein mp3'tje binnen hebt.
Daarom raad ik haar dus aan om een optie in kaspersky te zoeken waar je programma's\bestanden toelaat, in plaats van verbindingen.

[Misti]

Logfile of HijackThis v1.99.1
Scan saved at 19:50:18, on 17/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\FEMKE_~1\LOCALS~1\Temp\Rar$EX01.777\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nieuwsblad.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Onderzoekscentrum - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9AA73F41-EC64-489E-9A73-9CD52E528BC4} (ZoneAxRcMgr Class) - http://messenger.zone.msn.com/binary/ZAxRcMgr.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylomgames.com/activex...amesplayer.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll,,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

[Vlooienband]

Misti schreef op 17-04-2006 @ 19:31 :
De popups komen wel degelijk van Kaspersky.

Ziehier:
[afbeelding]

Dit zijn de popups die verschijnen wanneer ik Limewire opstart, en die steeds blijven verschijnen, ook als ik Limewire gewoon afsluit. Terwijl die popups komen, maakt hij ook gn verbinding, dus kan ik niets downloaden:
[afbeelding]

En hier zie je wat er gebeurt als ik dat Anti-Hack gedoe wil afzetten:
[afbeelding]


Hopelijk lukt het en is het duidelijk...

Als dit ergens anders moet, verplaats het maar hoor, ik had het op hardware gezet omdat het voornaamste probleem mijn pc was die uitviel, maar als jullie me ook willen helpen met dit probleem, heel graag

dan moet je zeggen dat je de security suite van kaspersky hebt, niet de anitvirus. (of beide.)

Als je in plaats van "this address" (bij allow schermpje) nou eens kijkt wat je nog meer in kan vullen, staat daar dan ook "this program" bij?

Edit: wat freyk zegt idd. Heb je hier iets aan?>

[freyk]

Zoals verwacht zie ik geen verdachte dingen in Misti's log.
Kaspersky firewall is iets te streng voor haar geconfigureerd.

[Misti]

Is er hier misschien iets dat ik moet veranderen?


Ik ga ook eens die site die Vlooienband gegeven heeft eens bekijken, zag er wel interessant uit.

[Vlooienband]

Ik zou gaan voor download manager. Als ie het dan nog niet (goed) doet, kan je overwegen het wat strenger in te stellen.

[Misti]

Vlooienband schreef op 17-04-2006 @ 20:15 :
Ik zou gaan voor download manager. Als ie het dan nog niet (goed) doet, kan je overwegen het wat strenger in te stellen.

Die download manager heb ik al eens geprobeerd en er kwam weer een venster waarin hij opnieuw vroeg of ik dat welbepaalde adres wou 'aanvaarden'... En opnieuw en opnieuw...

Het is echt wel irritant, ik moet elke keer mijn laptop met de knop weer uitzetten omdat ik niets anders kan doen behalve op allow klikken...

[freyk]

En als je eens "custom" selecteert?
(maak daar eens een screenshotje van de opties die je daar dan allemaal ziet)

[Misti]

Als ik custom... aanklik en dan druk op allow, verschijnt het volgende scherm:


Ik snap er niet echt veel van, eigenlijk, dus ben ik er verder maar afgebleven...
Ik heb ook geprobeerd wat er op de site van Vlooienband stond, maar dat lukte ook niet, tenzij ik iets fout heb gedaan ofzo...

(Vlooi)
Ik zou de bovenste drie aanklikken en dan even als naam limewire oid doen. En dan kijken hoe et gaat.

[Misti]

Piloff schreef op 18-04-2006 @ 08:35 :
(Vlooi)
Ik zou de bovenste drie aanklikken en dan even als naam limewire oid doen. En dan kijken hoe et gaat.

Heb ik ook eens geprobeerd, maar dat werkte ook niet... Toen ben ik ze allemaal maar eens afgegaan, en toen ik 'Any Activity' aanklikte, ging het ineens wel, en begon hij (vrij langzaam, maar het is een begin ) verbinding te maken.
Bedankt allemaal om te helpen