Windows geeft melding "geen genuine editie"

[Petervanakelyen]

Telkens ik Windows opstart begint die nu te zagen dat ik niet in het bezit ben van legale windows software
Ik gebruik gewoon Windows XP en ik heb volgens mij niets verkeerds gedaan
Volgens mij komt het door een virus, HijackThis log :

code:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:29:04, on 28/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Else\Local Settings\Application Data\Skype\Phone\Skype.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Else\Local Settings\Temporary Internet Files\Content.IE5\2TLY3AHW\HiJackThis_v2[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Documents and Settings\Else\Local Settings\Application Data\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://rebelsie.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1185625192260
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O24 - Desktop Component 0: (no name) - http://www.missbelgie-provincieantwerpen.be/images/achtergronden/achtergrond2.jpg

--
End of file - 6417 bytes

[TERW_DAN]

Heb je ook een geldige XPlicentie? En is deze ook netjes geactiveerd?

[Cardinal]

Je computer is niet gehacked, je hebt geen legale windows. Indien je wel een legale windows hebt, moet je contact opnemen met Microsoft.

[Verwijderd]

zoek op je hd naar wgatray.exe en klik op verwijderen ,wanneer je een vraag om bevestiging krijgt ga je naar taakbeheer en zoek je hetzelfde proces(wgatray.exe)stop het proces en bevestig daarne gelijk het verwijderen van wgatray.exe.doe dit wel snel naelkaar

[Verwijderd]

Verwijderd schreef op zaterdag 28 juli 2007 @ 14:41:
zoek op je hd naar wgatray.exe en klik op verwijderen ,wanneer je een vraag om bevestiging krijgt ga je naar taakbeheer en zoek je hetzelfde proces(wgatray.exe)stop het proces en bevestig daarne gelijk het verwijderen van wgatray.exe.doe dit wel snel naelkaar

En wat is daar precies het nut van? Voor updates is een legale windows versie toch nodig...

Ik sluit mij aan bij het advies/opmerking van cardinal808.. Gewoon een legale versie kopen OF microsoft bellen, zo moeilijk zijn ze niet bij microsoft als je een legale sleutel hebt. Je mag XP maar op 1 computer installeren met het serial nummer, mocht je het op een 2e computer nu willen installeren of mocht je je computer hardware (moederbord) hebben vernieuwd, is dat de reden dat er staat dat je geen legale versie hebt

[vierkant228]

@malletom
Hiermee haal je alleen de melding weg tot eerstvolgende update.
We moeten er vanuit gaan dat we over legale software spreken dus is Microsoft bellen.

Voor cracks e.d. moet je niet hier zijn (of om op niet legale manier de boel werkend te krijgen)

[Luppie]

Hier vinst je alle informatie die je nodig hebt om je Windows XP installatie weer aan de praat te krijgen.

http://www.microsoft.com/...idate.aspx?displaylang=nl

V. Wat moet ik doen als validatie voor mijn exemplaar van Windows mislukt en ik vermoed dat ik illegale software heb ontvangen?

A. Als een exemplaar van Windows niet kan worden gevalideerd, wordt de gebruiker naar een speciale webpagina geleid waarop wordt uitgelegd wat de oorzaak van de fout is, tezamen met aanbevelingen voor het oplossen van het probleem. Welke aanbevelingen worden gedaan, is afhankelijk van de oorzaak, maar enkele voorbeelden zijn:

Bezoek de Microsoft-website Hoe herkent u hetom te kunnen bepalen of uw exemplaar van Windows legitieme Microsoft-software is. Als u merkt dat u een illegale kopie blijkt te hebben, kunt u dat aan Microsoft melden en zullen wij uw melding onderzoeken.
Controleer of u in aanmerking komt voor een (gratis) vervangende cd van Microsoft.
Schaf een legitieme versie van Windows online aan bij Microsoft of loop binnen bij de plaatselijke leverancier.
Ga naar de ondersteuningspagina van Microsoft Genuine Advantagevoor meer informatie.


V. Wat moet ik doen als de validatietest is mislukt, maar ik er zeker van ben dat ik een legitiem exemplaar heb aangeschaft of eerder al in mijn bezit had?

A. Als een exemplaar van Windows niet kan worden gevalideerd, wordt de gebruiker naar een speciale webpagina geleid waarop wordt uitgelegd wat de oorzaak van de fout is, tezamen met aanbevelingen voor het oplossen van het probleem. Op die pagina staat informatie aan de hand waarvan u het probleem mogelijk kunt verhelpen. Een mogelijkheid is het gebruik van een hulpprogramma waarmee u Windows-productcode kunt bijwerken. Als u een legitieme productcode voor uw computer hebt, maar Windows met een ongeldige productcode is geïnstalleerd, kunt u uw computer met behulp van het hulpprogramma voor het bijwerken van de Windows-productcode een legitieme status geven zonder een nieuwe versie van Windows te hoeven aanschaffen. Als deze oplossing niet werkt, verwijzen wij u naar de bovenstaande instructies over wat u kunt doen als validatie niet lukt.

Succes er mee.

[ Voor 83% gewijzigd door Luppie op 28-07-2007 15:40 ]