Geen internet meer !

[kape]

Is erg netjes nu. Nog geen internet, neem ik aan ?

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[croskam]

Ja combofix nu via stick op de PC gedraaid, zegt dat er geen internet verbinding is en kan nu niet verder. ?

[croskam]

Toch maar gewoon verder laten gaan en een logje laten maken, hieronder gepost.

ComboFix 09-10-08.04 - Gebruiker 10/10/2009 18:25.1.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.31.1043.18.511.290 [GMT 2:00]

Gestart vanuit: E:\ComboFix.exe

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {00000000-0000-0000-0000-000000000000}

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {804E2358-FFA4-00DA-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {804E2358-FFA4-00EB-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {B2A8EC60-FFA4-00DA-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {BADB0D00-FFA4-00DA-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

FW: Panda Antivirus Platinum 7 *disabled* {4570FB70-5C9E-47E9-B16C-A3A6A06C4BF0}

WAARSCHUWING - DE RECOVERY CONSOLE IS NIET OP DIT SYSTEEM GEINSTALLEERD !!

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\winupdates

c:\windows\Fonts\acrsec.fon

c:\windows\Installer\178e8.msi

c:\windows\Installer\178ee.msi

c:\windows\Installer\178f4.msi

c:\windows\patch.exe

c:\windows\Readme.txt

c:\windows\regedit.com

c:\windows\setup.exe

c:\windows\system32\_003965_.tmp.dll

c:\windows\system32\_003966_.tmp.dll

c:\windows\system32\_003967_.tmp.dll

c:\windows\system32\_003968_.tmp.dll

c:\windows\system32\_003973_.tmp.dll

c:\windows\system32\_003974_.tmp.dll

c:\windows\system32\_003975_.tmp.dll

c:\windows\system32\_003976_.tmp.dll

c:\windows\system32\_003977_.tmp.dll

c:\windows\system32\_003978_.tmp.dll

c:\windows\system32\_003979_.tmp.dll

c:\windows\system32\_003980_.tmp.dll

c:\windows\system32\_003981_.tmp.dll

c:\windows\system32\_003982_.tmp.dll

c:\windows\system32\_003984_.tmp.dll

c:\windows\system32\_003985_.tmp.dll

c:\windows\system32\_003987_.tmp.dll

c:\windows\system32\_003988_.tmp.dll

c:\windows\system32\_003989_.tmp.dll

c:\windows\system32\_003991_.tmp.dll

c:\windows\system32\_003994_.tmp.dll

c:\windows\system32\_003995_.tmp.dll

c:\windows\system32\_003997_.tmp.dll

c:\windows\system32\_003998_.tmp.dll

c:\windows\system32\_003999_.tmp.dll

c:\windows\system32\_004000_.tmp.dll

c:\windows\system32\_004001_.tmp.dll

c:\windows\system32\_004002_.tmp.dll

c:\windows\system32\_004004_.tmp.dll

c:\windows\system32\_004005_.tmp.dll

c:\windows\system32\_004006_.tmp.dll

c:\windows\system32\_004007_.tmp.dll

c:\windows\system32\_004008_.tmp.dll

c:\windows\system32\_004009_.tmp.dll

c:\windows\system32\_004010_.tmp.dll

c:\windows\system32\_004011_.tmp.dll

c:\windows\system32\_004012_.tmp.dll

c:\windows\system32\_004014_.tmp.dll

c:\windows\system32\_004015_.tmp.dll

c:\windows\system32\_004016_.tmp.dll

c:\windows\system32\_004017_.tmp.dll

c:\windows\system32\_004018_.tmp.dll

c:\windows\system32\_004020_.tmp.dll

c:\windows\system32\_004021_.tmp.dll

c:\windows\system32\_004023_.tmp.dll

c:\windows\system32\_004024_.tmp.dll

c:\windows\system32\_004025_.tmp.dll

c:\windows\system32\_004026_.tmp.dll

c:\windows\system32\_004027_.tmp.dll

c:\windows\system32\_004029_.tmp.dll

c:\windows\system32\_004032_.tmp.dll

c:\windows\system32\_004033_.tmp.dll

c:\windows\system32\_004037_.tmp.dll

c:\windows\system32\_004038_.tmp.dll

c:\windows\system32\_004040_.tmp.dll

c:\windows\system32\_004043_.tmp.dll

c:\windows\system32\_004044_.tmp.dll

c:\windows\system32\_004045_.tmp.dll

c:\windows\system32\_004046_.tmp.dll

c:\windows\system32\_004047_.tmp.dll

c:\windows\system32\_004048_.tmp.dll

c:\windows\system32\_004051_.tmp.dll

c:\windows\system32\_004052_.tmp.dll

c:\windows\system32\_004053_.tmp.dll

c:\windows\system32\_004054_.tmp.dll

c:\windows\system32\_004055_.tmp.dll

c:\windows\system32\_004060_.tmp.dll

c:\windows\system32\_004062_.tmp.dll

c:\windows\system32\SYSInfo.ocx

c:\windows\system32\taskkill.com

c:\windows\system32\tmp.reg

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-09-10 to 2009-10-10 ))))))))))))))))))))))))))))))

.

2009-10-06 18:29 . 2009-10-10 13:26 -------- d--h--r- c:\documents and settings\Gebruiker\Onlangs geopend

2009-09-28 17:20 . 2009-09-28 17:20 0 ----a-w- c:\windows\nsreg.dat

2009-09-28 17:20 . 2009-09-28 17:20 -------- d-----w- c:\documents and settings\Gebruiker\Local Settings\Application Data\Mozilla

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-10-07 12:35 . 2006-02-12 11:59 -------- d-----w- c:\documents and settings\All Users\Application Data\AntiVir PersonalEdition classic

2009-10-06 18:47 . 2005-03-04 21:26 -------- d-----w- c:\program files\Common Files\Panda Software

2009-10-06 18:47 . 2005-03-04 21:30 -------- d-----w- c:\program files\Panda Software

2009-09-28 17:29 . 2006-12-28 12:12 -------- d-----w- c:\program files\Windows Media Connect 2

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-08-19 266497]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"SynchronousMachineGroupPolicy"= 0 (0x0)

"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ \0

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe

"SoundMan"=SOUNDMAN.EXE

"SunJavaUpdateSched"=c:\program files\Java\jre1.5.0_02\bin\jusched.exe

"zBrowser Launcher"=c:\program files\Logitech\iTouch\iTouch.exe

"UserFaultCheck"=%systemroot%\system32\dumprep 0 -u

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [02/12/2006 14:05 22336]

R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [06/04/2004 12:57 77312]

R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [02/12/2006 14:05 45376]

S3 hitmanpro3;Hitman Pro 3 Support Driver;\??\c:\windows\system32\drivers\hitmanpro3.sys --> c:\windows\system32\drivers\hitmanpro3.sys [?]

.

Inhoud van de 'Gedeelde Taken' map

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.zeelandnet.nl/

uInternet Settings,ProxyOverride = localhost

DPF: Microsoft XML Parser for Java

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2009-10-10 18:43

Windows 5.1.2600 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'explorer.exe'(192)

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files\AntiVir PersonalEdition Classic\sched.exe

c:\program files\AntiVir PersonalEdition Classic\avguard.exe

c:\windows\system32\locator.exe

.

**************************************************************************

.

Voltooingstijd: 2009-10-10 18:48 - machine werd herstart

ComboFix-quarantined-files.txt 2009-10-10 16:48

Pre-Run: 83.098.173.440 bytes beschikbaar

Post-Run: 83.230.580.736 bytes beschikbaar

186 --- E O F --- 2008-10-05 21:01

[stegisoft]

Ga naar start

dan configuratiescherm / netwerverbinding

dan met de rechtermuisknop op draadloos netwerken klikken op eigenschappen

Klik op installeren

Klik op protocol

Klik rechts op PSX/IPX

OK

OK

Normaal gezien moet je weer opstarten en doe dat.

Na opstart wacht je 10 minuten.

Op de andere computer en of laptop moet je map delen.

Kan je nu naar die andere computer heen.

Als dat nog niet is dan dit doen:

start

uitvoeren en typ dit: cmd

typ nu dit: ipconfig /all (ipconfig spatie /all)

klik nu op toets PRT SCR en plak in een tekenprogramma en past het aan.

Upload de tekening

Klik hier onder op meer optie

Scoll naar beneden

Klik op beheer bijlage

Bovenaan op Bladeren klikken

Dan uploaden

Even wachten

Je ziet u afbeelding.

Venster sluiten.

Reactie versturen.

[croskam]

ik heb geen draadloos verbinding, hetzelfde doen bij LAN verbinding ?

---------- Post toegevoegd om 18:45 ---------- Vorige post was om 18:36 ----------

ik heb alvast het ipconfig gedaan en in fotodraw gestuurd

[croskam]

nog een keer gedaan maar dan op een xls.

prt-scr.xls

[stegisoft]

Dat is vreemd want je hebt contact met de router.

Doe nu eens dit:

start

uitvoeren en typ dit: cmd

typ nu dit: ping -t 192.168.0.1

laat die een paar minuten doen.

Stoppen doe je met CRTL + C

je ziet onderaan pakketten verzonden maar ook fouten.

Hoeveel fouten hebt je.

Je hebt toch bij lan-verbinding ook dit zoals vorige bericht gedaan met PSX/IPX.

[croskam]

LAN verbinding hersteld.

4 paketten verzonden, 4 paketten ontvangen, verloren 0.

0% verlies.

[stegisoft]

Je veel te kort gedaan om een oordeel te geven.

Je moet minstens 1 minuut doen en dan moet je veel meer pakketten hebben.

[croskam]

Goed, nog een keer gedaan.

nu 373 paketten verzonden, 373 ontvangen, 0 verloren