Tracking virus?

[HenkNoord]

Op 29/11/2018 om 10:58, kweezie wabbit zei:

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.

Dubbelklik op windows logboeken.
Dubbelklik op het logboek voor toepassingen.
In de rechterkolom bij acties klik je op huidig logboek filteren.
Bij bronnen van gebeurtenis selecteer je wininit.
In het vakje waar staat <alle gebeurtenis id> typ je 1001 en klik op OK.
Je krijgt nu de details te zien. Klik op de knop kopieren en plak dan het resultaat in een volgend bericht.

Heb het opnieuw geprobeerd. Ontdekte dat de knop kopiëren onder de kop Actie is.   : ))

Hieronder het tekstbestand. (Gisteren was er ook melding dat BullGuard uitgeschakeld was).

 

alle gebeurtenis id.txt

[kweezie wabbit]

Ofwel is het logje niet volledig ofwel werd de schijfcontrole niet helemaal uitgevoerd wat me zou verwonderen want in dat geval zou de pc niet opstarten.

Er werd in elk geval heel wat hersteld in de bestandsstructuur waardoor sommige dingen niu misschien sneller gaan.

Je kan in elk geval proberen om de schijfcontrole nogmaals uit te voeren.

 

Open de verkenner en klik met rechts op de C schijf.
Kies in het menu onderaan voor eigenschappen en open dan de tab extra.
Bovenaan bij foutcontrole klik je op nu controleren.
Vink beide vakjes aan en klik op start.
Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart.
Klik hier op ja, sluit alle openstaande programma's en herstart de pc.
De schijfcontrole zal nu worden uitgevoerd alvorens Windows op te starten.
Na afloop krijg je een overzicht van de toestand van de schijf.
Je kan dit overzicht ook terugvinden in de logboeken.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.
Dubbelklik op windows logboeken.
Dubbelklik op het logboek voor toepassingen.
In de rechterkolom bij acties klik je op huidig logboek filteren.
Bij geregistreerd selecteer je de afgelopen 12 uur.

Bij bronnen van gebeurtenis selecteer je wininit.
In het vakje waar staat <alle gebeurtenis id> typ je 1001 en klik op OK.
Normaal zou je nu maar 1 lijn als resultaat mogen krijgen.

Dubbelklik op het resultaat.
Je krijgt nu de details te zien. Klik op de knop kopieren en plak dan het resultaat in een volgend bericht.

 

 

Op 30/11/2018 om 11:15, HenkNoord zei:

Kreeg ook dit...

Dit is een melding dat het stuurprogramma voor je multi card reader niet kon geladen worden.

Dat kan al eens gebeuren maar het hoeft daarom niet ernstig te zijn.

Het is best mogelijk dat deze waarschuwing bij de volgende opstart niet meer voorkomt.

Het is ook mogelijk dat de driver later toch nog werd geladen maar dat kunnen we uit deze melding niet opmaken.

Probeer gewoon de lezer voor geheugenkaartjes eens uit en als alles nog correct werkt, is er niks aan de hand.

 

 

 

[HenkNoord]

kweezie wabbit, bedankt. Na de schijfcontrole zijn geen fouten meer gemeld.

 

Ben met logboeken gekomen als op screenshot. Kan huidig logboek filteren niet vinden (kan aan mij liggen).

 

[HenkNoord]

Heb op Actie geklikt linksboven in taakbalk. En zag rechts 'Huidig logboek filteren' staan.

 

Heb de instructies uitgevoerd, maar kan niet ergens een resultaat vinden om op te dubbelklikken. Er is ook zoveel waardoor je in war kunt raken.

 

5 december 2018 aangepast door HenkNoord
toevoeging

[kweezie wabbit]

Afgaande op de laatste afbeelding, heb je de filter niet (correct) ingesteld.

Maar we laten het rusten: de schijfcontrole is 2 maal uitgevoerd en zal dus wel ok zijn.

 

We kunnen ook nog een systeemcontrole doen.

 

Ga naar Start - Alle programma's - Bureauaccessoires.

Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter (let op de spatie voor de / )

Alle Windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de Windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resultaten en een verwijzing naar een CBS logbestand.

 

Wanneer je de melding krijgt: "Er zijn geen schendingen van de integriteit gevonden", moet je onderstaande niet uit.voeren.

Krijg je wel foutmeldingen, dan kan je onderstaande uitvoeren zodat we in een logje naar je problemen kunnen zien.

 

Typ nu findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Let op de spatie voor de / en %windir% en voor en na de >.

Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.

Voeg dit bestandje als bijlage toe aan een volgend bericht.

 

Als het 2de gedeelte niet lukt of als het bestand sfcdetails.txt  leeg is, ga dan met de verkenner naar de map C:\Windows\Logs\CBS en voeg het bestand CBS.log als bijlage toe aan een volgend bericht.

 

 

[HenkNoord]

Systeemcontrole is uitgevoerd. Daar kwam uit dat er beschadigde bestanden zijn die niet allemaal kunnen worden hersteld. Heb geen melding gehad over schendingen van integriteit. Beschadigde bestanden is ook een foutmelding waarop die actie te ondernemen?

 

Trouwens is het nog steeds zo dat het ledje voor binnenkomend en uitgaand internetactiviteit knippert enkel al als ik een map open. Waarom zou dat moeten. Ook met een audiobestand, foto's of opstaan van een bewerking zoals vanuit Word of fotoprogramma. YouTube loopt ook geregeld vast, maar niet meer om de haverklap. Geloof dat ik een beetje paranoïde wordt? De laptop is ook lang zo traag niet meer, maar dat zal komen doordat die 2 pseudo antivirusprogramma's weg zijn. Die staan nog steeds vrolijk op internet ook. Hondsbrutaal, maar wie doet er dan wat tegen. Die ene wil zelfs met rechtszaken hunteren.

 

[kweezie wabbit]

Ga met de verkenner naar de map C:\Windows\Logs\CBS en voeg het bestand CBS.log als bijlage toe aan een volgend bericht.

Dan kunnen we zien om welke bestanden het gaat.

 

8 uren geleden, HenkNoord zei:

Trouwens is het nog steeds zo dat het ledje voor binnenkomend en uitgaand internetactiviteit knippert enkel al als ik een map open. Waarom zou dat moeten. Ook met een audiobestand, foto's of opstaan van een bewerking zoals vanuit Word of fotoprogramma.

Elke actie wordt gecontroleerd door je virusscanner.

Sommige scanners hebben hun virusdefinities in de cloud en dan is het normaal dat je constant internetverkeer hebt.

Ik heb het nagekeken maar Bullguard gebruikt de cloud niet voor zijn virudefinities, dus dat zal het niet zijn.

 

Het lampje geeft netwerkactiviteit aan maar dat wil nog niet zeggen dat er internet verkeer is.

Het kan ook gaan om communicatie tussen je pc en de router/modem.

 

[HenkNoord]

3 uren geleden, kweezie wabbit zei:

Het lampje geeft netwerkactiviteit aan maar dat wil nog niet zeggen dat er internet verkeer is.

Het kan ook gaan om communicatie tussen je pc en de router/modem.

Daar had ik niet aan gedacht. Maar waarom dan op deze momenten, dat het dan telkens begint. Ook precies bij openen van de schijf, van een map en bestand. Heb het weer geprobeerd, kan geen toeval zijn. Het hoeft toch ook niet perse naar de router?

 

Hierbij het CBS log. Ik waardeer zeer deze hulp. Mag gezegd.  : )

 

Nb. Kreeg deze melding:
Er was een probleem bij het verwerken van het geüpload bestand. -200

Het is ook bijna 10 mb groot.

7 december 2018 aangepast door HenkNoord
bestand kon niet geüpload

[kweezie wabbit]

Het bestand is inderdaad te groot.

Kopieer het bestand cbs.log van de map C:\Windows\Logs\CBS naar het bureaublad.

Download dan de bijlage een plaats ze ook op het bureaublad.

 

sfcfilter.bat

 

Als de beide bestanden op het bureaublad staan, kan je dubbelklikken op het bestand sfcfilter.bat.

Dan ga je even een flits zien van het opdrachtprompt en daarna zou je het bestandje sfcdetails.txt ook op je bureaublad moeten hebben.

Voeg dan het bestandje sfcdetails.txt toe aan een volgend bericht.

 

2 uren geleden, HenkNoord zei:

Daar had ik niet aan gedacht. Maar waarom dan op deze momenten, dat het dan telkens begint. Ook precies bij openen van de schijf, van een map en bestand. Heb het weer geprobeerd, kan geen toeval zijn. Het hoeft toch ook niet perse naar de router?

Dat is iets wat ik nog moet uitzoeken maar het kan even duren.

Morgen kan ik niet online omdat ik de ganse dag weg ben en zondag zal er ook niet veel tijd overschieten voor het forum.

 

[HenkNoord]

Bij deze ook het bestandje sfcdetails.txt.

Staat meerdere keren in manifest is damaged.

 

sfcdetails.txt