INTERNETkaart probleem + browser(s) probleem

[joene]

Hey,

Ik heb namelijk 2 problemen ( allebei met internet te maken ).

1:

---

mijn eerste probleem is dus wanneer ik zit te surfen op websites die constant moeten laden, bv youtube - facebook etc.. dan valt mijn internetkaart uit, en dan moet ik mijn laptop terug herstarten vooraleer mijn internetkaart terug werkt dan. Ik heb nog nooit problemen gehad, maar dit is eigenlijk begonnen na de laaste keer als ik geformatteerd had.

(laptop: Acer Aspire 5710G / internetkaart: 802. 11a/b/g WLAN )

als ik kijk bij hardware.. en controleer op laatste updates van de drivers, zegt mijn computer dat mijn drivers voor mijn internetkaart up to date zijn.

hopelijk kunnen jullie mij helpen.

2:

---

sinds een week/weeknalf heb ik problemen met al mijn internetbrowsers (firefox/IE8/safari)

wanneer ik bv een zware website moet laden dan krijg ik van firefox een melding van de crashreporter fzo.. en in IE8 als ik naar hotmail bv wil gaan om mijn mails te lezen dan crasht dat browser ook, dan krijg ik een melding dat hij stopt met werken IE8.

alle browsers werken infeite niet meer stabiel dus.

hopelijk kunnen jullie mij verder helpen.

Mvg, Joeri

dit is de melding die ik krijg in firefox ( browser is terug gecrasht toen ik mijn bericht gepost had hier )

[stegisoft]

Dat crash kan te maken hebben met slechte code van een website.

Tweede mogelijk is uw java veroudert:

Kijk eens of je update moet doen:

Java-installatie controleren

Derde mogelijk zou kunnen dar Firefox 3.0 hebt dan kan je beter de oude wegdoen en de nieuwe installeren:

Firefox browser | Sneller, veiliger, & aanpasbaar | Mozilla Europe

[joene]

Dat crash kan te maken hebben met slechte code van een website.

Tweede mogelijk is uw java veroudert:

Kijk eens of je update moet doen:

Java-installatie controleren

Derde mogelijk zou kunnen dar Firefox 3.0 hebt dan kan je beter de oude wegdoen en de nieuwe installeren:

Firefox browser | Sneller, veiliger, & aanpasbaar | Mozilla Europe

ik heb de java updates nu gedaan, maar hij crasht nog altijd hoor.

[stegisoft]

We zullen eerst dit doen:

Download

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

Dubbelklik op HJTInstall.exe

Klik op "Do a systemscan and save a logfile".

Zet hier dat logje aan je volgende bericht.

Bij Vista moet je eerst met rechterknopmuis klikken op Hijackthis en run as administrator.

[stegisoft]

PB bericht van Jeroen:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:59:11, on 1/09/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPStart.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Users\joeri\AppData\Local\Temp\RtkBtMnt.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\twex.exe,

O1 - Hosts: ::1 localhost

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [synTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

O4 - HKLM\..\Run: [WMDM PMSP Service] C:\Windows\system32\cssrss.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [userinit] C:\Users\joeri\AppData\Roaming\twex.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [MSxmlHpr] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [MSxmlHpr] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O20 - Winlogon Notify: rgadtm - C:\Windows\SYSTEM32\rgadtm.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Adobe LM Service AdobeAdobeAeLookupSvc (AdobeAdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\pdnjdibvis.exe

O23 - Service: Adobe LM Service AdobeAeLookupSvc (AdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\tvwcbxdpqg.exe

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

--

End of file - 6839 bytes

[kape]

Ga naar Start - Uitvoeren en tik in: sc stop AdobeAdobeAeLookupSvc

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete AdobeAdobeAeLookupSvc

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc stop AdobeAeLookupSvc

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete AdobeAeLookupSvc

Druk op Enter.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REGystem.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\twex.exe,

O4 - HKLM\..\Run: [WMDM PMSP Service] C:\Windows\system32\cssrss.exe

O4 - HKCU\..\Run: [userinit] C:\Users\joeri\AppData\Roaming\twex.exe

O4 - HKUS\S-1-5-18\..\Run: [MSxmlHpr] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [MSxmlHpr] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')

O20 - Winlogon Notify: rgadtm - C:\Windows\SYSTEM32\rgadtm.dll

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[joene]

hmm , ik heb keer ne anti virus geïnstalleerd, browser marcheert terug maar sinds 3daagn geleden ofzo, zit ik me iets vn spyware fzo want wanneer ik op gelijk welke website ga, en dan bv op de site wil klikken op een link .. dan komt er altijd een url voor :

ofwel : Google...

ofwel : Google...

kzou nie wete wa da is dermee =/ na de scan is da efkes weggeweest .. ma khebbet nu terug ..

iemand een oplossing ?

[kape]

Heb je de suggesties hierboven al uitgevoerd : fixen met HiJackThis e.d.

[joene]

voila, ik heb gedaan zoals er stond

log: malwarebytes..

------------------

Malwarebytes' Anti-Malware 1.40

Database version: 2763

Windows 6.0.6001 Service Pack 1

9/09/2009 14:28:32

mbam-log-2009-09-09 (14-28-32).txt

Scan type: Quick Scan

Objects scanned: 87752

Time elapsed: 9 minute(s), 42 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 1

Registry Keys Infected: 5

Registry Values Infected: 5

Registry Data Items Infected: 0

Folders Infected: 2

Files Infected: 17

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot.

Registry Keys Infected:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rgadta (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\driver (Trojan.Downloader) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\skynetqipvepnc (Rootkit.TDSS) -> Quarantined and deleted successfully.

Registry Values Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\MyID (Malware.Trace) -> Quarantined and deleted successfully.

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

C:\ProgramData\13247584 (Rogue.Multiple) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32 (Backdoor.Bot) -> Quarantined and deleted successfully.

Files Infected:

C:\Windows\system32\drivers\mrxdavv.sys (Rootkit.Agent.H) -> Delete on reboot.

C:\Windows\Temp\SKYNETcypbwehjsp.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\SKYNETxuyfuqvngq.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\vxiiqbsmtp.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\Temp\gkeigyexer.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32\local.ds (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32\user.ds (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\Windows\System32\autochk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\Windows\system32\kwave.sys (Trojan.Agent) -> Delete on reboot.

C:\Windows\System32\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

C:\Windows\System32\SKYNETgfcdxbfp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\System32\SKYNETwmwoclyw.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\joeri\AppData\Local\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot.

------------------

[kape]

Deze Malwarebytes heeft behoorlijk wat rotzooi (en een rootkit) weggehaald van de PC. Start nu je PC eerst op, maak een nieuw log met HiJackThis en plaats dit log in je volgende bericht ?