Dark_Basics

Mssh kan deze link helpen : http://store.adobe.com/cgi-bin/WebObjects/WEC?pageID=RegMp1

srry, te vlug gelezen denk ik

Komt het klikkende geluid van de hardeschijf ?

In bijlage zit een programma dat ik vlug heb geschreven dat je mssh kan helpen, probeer het eens.. Het programma kan je taakbalk verbergen en weergeven. Taakbalk.zip

Je hebt inderdaad zelf de oplossing all gegeven spaust.. Heb dat hier htuis ook toegepast Connecteer een LAN verbinding van Router 1 naar de WAN poort van router 2 en voila..

Ik heb wat opzoekwerk gedaan voor jullie, altijd handig om te weten natuurlijk Heb vlug even een samenvatting getypt. G038_jpg.zip, IRCBot.aex Algemeen : De IRCBot variant probeert gebruikers via onderstaande zinnen te verleiden tot het openen van het G038_jpg.zip bestand. In het archief bevindt zich het slim genoemde bestand "www.G038_jpg-msn.com". Eenmaal actief opent de bot een achterdeur. De laatste tijd verschijnen er steeds meer MSN wormen die meertalig zijn. Deze variant beschikt ook over Turkse, Spaanse, Italiaanse, Duitse, Franse en Engelse "openingszinnen". Aangezien de berichten afkomstig zijn van mensen in de vriendenlijst, verwachten veel gebruikers niet dat ze met malware geïnfecteerd worden. Bestandsnaam : G028_jpg.zip, in de zip file zit er een .com bestand namelijk "www.G038_jpg-msn.com", zoals bovenstaande vermeld is het een variant op Backdoor.Win32.IRCBot.aex Technische Details : G038_jpg.zip (www.G038_jpg-msn.com) Size: 435,200 bytes MD5 hash: 3ede1801994c59b35b96aac2b13852d1 Detection: Backdoor.Win32.IRCBot.aex (Kaspersky) Details: (1) File Drops: %Windows%\G038_jpg.zip %Windows%\CDSpeed.exe (2) Toevoegen registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "CDSpeed.exe" = "%Windows%\CDSpeed.exe" Aanpassen registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "SFCDisable"=dword:ffffff9d "SFCScan"=dword:00000000 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control "WaitToKillServiceTimeout"="7000" (3) Past sommige registry keys en systeem bestanden aan namelijk ftp.exe, tftp.exe, tcpip.sys. (4) Zend MSN boodschappen: dessa egentligen trevliga: P gyckel mte se dig detta fotografera du fick se detta dess galet estes s realmente agradeis wow voc?viu este? como voc?gosta de me nesta foto voc?comeu ver este seu assim engrado Bu resimler nasil sence bir bakarmisin su komik resimlerime baksana bak Kiz kardesim bunlari sana yollamami sledi bu resimler space in nasil Space ime bun resimleri eklesem sence nasil olur avete ottenuto vedere questo relativo cos?divertente come lo pensate osservi qui sguardo di lol a questo controllo di distorsione di velocit?questo fuori el lol mi hermana quisiera que le enviara este bum de foto vengo de fi este foto bum ey i que hace el bum de foto! Si vea el loL del em l tipo, me acepta por favor su solamente bum de foto: (! lol meine Schwester wscht mich Ihnen dieses Fotoalbum schicken Geck, nehmen bitte sein nur mich Fotoalbum an: (! he mhten mein neues Fotoalbum sehen? hoe vind je dit er uit zien ? hoe vind je dit ? echt erg kijk dan zo hee moet je dit zien echt niet normaal zo moet je me hier op zien lol lol he hoe vind je me hier op eeeh c mes tof c seulement mes tof de derniers vacances tu dois voire les tof de notre bande comment est-ce que je regarde sur cette photo ? le lol ceci est dre ma soeur a voulu que tu regarde ca daut de la reproduction sonore avez-vous vu ceci ? looooook loooooooooooool lol he looks weird on this photo omg check this out man this is funny lol you got to see this Verwijderen (Manueel): 1. Verwijder registry key : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CDSpeed.exe"="%Windows%\CDSpeed.exe" 2. Start Windows opnieuw op 3. Verwijder virus bestanden : %Windows%\G038_jpg.zip %Windows%\CDSpeed.exe 4. Kopieer volgende bestanden : kopieer %System%\microsoft\backup.tftp naar: %System%\tftp.exe %System%\dllcache\tftp.exe kopieer %System%\microsoft\backup.ftp naar: %System%\ftp.exe %System%\dllcache\ftp.exe 5. Voer nieuwe registry data in : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "SFCDisable"=dword:00000000 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control "WaitToKillServiceTimeout"="20000" delete "SFCScan": HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "SFCScan"

Ik wil het wel in jouw plaats doen hoor johan maak gwn een hijackthis logje (google it) en post hem hier even dan kan ik op onderzoek uit

Ik laat de topic nog even open zodat je binnekort het resultaat kunt posten. Alvast veel succes gewenst !

Ziet er inderdaad all wat beter uit, maar toch vind ik dat er wat connecties zijn die er volgens mijn kennis, niet echt direct thuis hoort MAAR het kan ook zijn dat deze wordt gemaakt door bepaalde software bvb MSN, IE, download programma's etc... Bekijk nu eens de volgende maand hoe het verloopt met je surfvolume, als het dan nog niet is verminderd moeten we wat dieper de zaak uitspitten...

okidoki

Ik tel hier meer dan 80 actieve verbindingen, dat is echt niet normaal in mijn ogen.. Standaard zouden er rond een 20 actief zijn... Ok een to-do lijst voor jou : - Scannen met anti-spyware - Scannen met anti-virus - De boel eens overlopen met Tuneup utilities Alle software vind je in de download sectie van dit forum...

Deze is dus opgelost, fantastisch **topic closed**

Ik denk dat je verkeert bent, de txt file is compleet leeg... Dus voor alle duidelijkheid... Start -> Uitvoeren -> cmd -> netstat -a [enter] Vervolgens druk je op de knop 'printscreen', je gaat naar paint, selecteert bewerken -> plakken vervolgens bestand -> opslaan als -> geef het kind nen naam en vergeet ook niet dat het bestandtype jpeg moet zijn. En dan kun je hem toevoegen als bijlage hier op het forum..

Toch kun je het eens proberen hoor Ivan

natuurlijk kan je het ook mailen

Het kan zijn dat er inderdaad iets van je programma's heel wat bandbreedte aan het verbruiken is.. Het beste is om een bandwidth monitor te installeren en dan te controleren of dit werkelijk is.. MAar voor we dit doen kan ik mssh op een andere manier helpen, we geen even kijken naar de uit & inkomende TCP & UDP adressen, dit kunnen we doen door : Start -> Uitvoeren -> cmd -> netstat -a [enter] dan van het schermpje dat je ziet neem je een printscreen en zou je deze dan kunnen toevoegen als bijlage hier in een antwoord..

hahah, effe een massage vragen aan een mooie meid he korneel **topic closed**

Bedankt voor de correctie karel

graag gedaan, ben blij dat het inorde is **topic locked**

Controleer eerst eens bij je de beeldscherm instellingen (Bureaublad -> rechtsklik -> eigenschappen -> Instellingen) naar de kleurinstellingen of die op 32bit staan & kijk dan ook even naar je resolutie...

Ik zal eens kijken of er hier nergens een link staat voor hardware diagnostic tools... EDIT :: http://www.canadiancontent.net/tech/downloads/Hardware-Diagnostics.html mssh staat daar iets tussen dat je kan helpen, probeer eens een RAM-test te doen .. Ik raad je aan om eens flink te googlen.. Of als er iemand van de andere leden een naam weet van een goede diagnostic tool mag hij of zij het altijd delen

het kan inderdaad aan heel wat dingen liggen.. kijk ook eens bij aparaatbeheer of er nergens een waarschuwing staat of in de systemlogs ..

Ik wil niet grof doen maar euhm.. staat er in de regels dat wij huiswerk van iemand maken ?? De oplossing voor all jouw vragen GOOGLE !!!

Dat is inderdaad niet slecht gedacht Walvis, als je persoonlijk vind dat de pc weer aan een 'nieuwe' start moet beginnen kun je inderdaad eens formateren

Er staat volgens mij dus iets in het registerkeys, een key linkt dan naar een bepaald bestand om op te starten maar deze wordt dus niet gevonden.. Ik raad je aan om eens met een registry scanner de boel te controleren, deze zit in TuneUp Utilities (kan je vinden in onze download sectie >> Tweaking Tools) Hopelijk is dit de oplossing jonas...