Verbinding werkt, geen internet?

[Qlii256]

Beste

Ik zit sinds deze morgen met een groot probleem en krijg het totaal niet opgelost. Het is namelijk dat Windows 7 (x64) aan geeft dat er perfect verbinding is met internet. Echter als ik Chrome, IE8, Opera of FireFox open krijg ik de melding als: "Webpagina niet gevonden".

Ik dacht eerst aan een DNS-probleem?
Maar blijkbaar niet. Ik kan perfect www.google.be pingen. Alsook een ip.
Heb al een DNS flush gedaan. Router helemaal gereset. Andere router getest.
PC paar keer gerestarted. Firewall gedeactiveerd. Niets lijkt te helpen. Ook heb ik getest zelf een ip en DNS enzo op te geven bij de IP4. Maar werkt ook niet. Hij maakt gewoon perfect verbinding. Ik kan alles pingen enzo. Maar vanzodra ik probeer iets met internet te doen werkt dat niet. Bv. een browser, MSN...

Iemand die soms een idee zou hebben?

Windows 7 x64

[lier]

Heb je al een netwerk locatie ingesteld?
Werkt Windows Update?

Kan je eens met telnet proberen een webserver aan te spreken?
Post eens een tracert www.google.be

[Qlii256]

Een tracert enzo werkt. Windows update doet niets. Locatie van het netwerk? Het is een thuisnetwerk.
Eergisteren ging het nog perfect. Een tracert kan ik nu niet doen wnat dan moet ik het hier plakken enzo. Maar die tracert ziet er OK uit. (Zit nu op andere pc he).

Maar hoop echt dat iemand mij kan helpen!

EDIT: Weet iemand toevallig hoe ik mijn internet op mijn pc volledig kan resetten? Want ik ben er achter gekomen dat Windows 7 alles opslaat (de instellingen van voordien). Deze pc hier heeft nu als IP4 192.168.1.2 terwijl wel degelijk op de router staat (gisteren ingesteld en deze pc stond heel de dag uit) bij de DHCP-server: Begin-adres 192.168.1.100. Heb ik aangepast, normaal begon hij bij 2 ipv 100. Dus het is een 'probleem' omdat Windows 7 volgens mij de gegevens van de laatste verbinding gebruikt en niet luisterd naar wat de router hem doorgeeft? En nee, ik gebruik geen static ip.

[ Voor 48% gewijzigd door Qlii256 op 23-01-2011 12:42 ]

[spone]

Niet per ongeluk een proxyserver ingesteld, of iets wat tussen je verbinding in gaat zitten (Fiddler, Charles, VPN software)?

[ Voor 5% gewijzigd door spone op 23-01-2011 12:41 ]

[Qlii256]

Van software kan ik mij niet echt wat herinneren.

[Beatboxx]

Werkt een andere computer/telefoon/ip a/od wel?

[Petervanakelyen]

Weet iemand toevallig hoe ik mijn internet op mijn pc volledig kan resetten? Want ik ben er achter gekomen dat Windows 7 alles opslaat (de instellingen van voordien).

Netwerkcentrum --> klikken op het icoontje van het netwerk (huisje) --> Netwerklocaties samenvoegen of verwijderen --> Alle oude netwerken weggooien. Als je van draadloze netwerken gebruik maakt, moet je bij Netwerkcentrum --> Draadloze netwerken beheren kijken.

[ Voor 26% gewijzigd door Petervanakelyen op 23-01-2011 12:45 ]

[Qlii256]

Ja, zoals deze pc. Heb hier nu ff ipconfig /renew gedaan en de instellingen (local IP4) kloppen hier nu wel. Hier is dus geen probleem. Maar die andere pc kloppen alle instellingen. Hij heeft zelfs perfect verbinding met internet. Alleen als ik een webpagina wil openen met Chrome, IE, FireFox of Opera krijg ik iets als: "Kan de webpagina niet weergeven". Ook Windows Update, msn enzo werken niet. Games online gaan dan weer wel.

EDIT: Heb maar 1 netwerk staan en heb oude al verwijderd. Heb via kabel, niet draadloos.

EDIT2: Ik heb trouwens 2 dagen terug een static local ip gegeven omdat ik een poort open wou zetten naar die pc. Maar toen ging alles goed. De volgende dag niet meer dus alles op automatisch toewijzen gezet en hij krijgt ook alles automatisch toegewezen. Dus ik weet niet wat er fout is. Wat ik ook gedaan had was toen een static DNS gegeven. Een vriend zij me dat dat goed was. Het was een van google dacht ik (8.8.8.8, zoiets?) Misschien dat dat er iets mee te maken kan hebben? Alhoewel mijn DNS nu staat op 192.168.1.1

[ Voor 42% gewijzigd door Qlii256 op 23-01-2011 12:48 ]

[Petervanakelyen]

Windows Firewall had je blijkbaar al eens uitgezet? Het lijkt dat er bepaalde poorten dichtstaan.

[Qlii256]

Ja, Windows Firewall al uitgezet. Een Virusscanner of andere firewall gebruik ik niet. Lees ook even mijn EDIT2 uit de vorige post.

Kan het misschien een malware zijn?

[ Voor 12% gewijzigd door Qlii256 op 23-01-2011 12:52 ]

[arbraxas]

Alhoewel mijn DNS nu staat op 192.168.1.1

Is dat ook het ip adres van je router?
als dat niet het geval is heb je je probleem, dan heb je namelijk geen DNS server.

[Petervanakelyen]

Staat nu alle instellingen gewoon terug op DHCP? Als je andere computers wel internet hebben en je kan zelf tracerouten en pingen moet je het niet in je IP-configuratie gaan zoeken.

[SCIxX]

Kijk eens of je via veilige modus met netwerkmogelijkheden wel pagina's kan openen.

[Qlii256]

Ok, ik zal even veilige modus testen. Maar eerst zal ik even een screenshot uploaden waarop je tracert www.google.com kan zien.

http://elow8g.blu.livefil...O/pc-rubenprob.png?psid=1

Op die link kan je een afbeelding zien met de tracert www.google.com en ook de webpagina die niet kan gevonden worden (www.google.be)

[ Voor 54% gewijzigd door Qlii256 op 23-01-2011 13:01 ]

[Beatboxx]

Wat je kan gaan proberen:

1. Ubuntu downloaden, kijken of je dan wel internet hebt.
2. Windows opnieuw installeren
3. Firmware Router updaten

[Qlii256]

Ubuntu installeren zal ik niet doen. Teveel tijd en HDD is bijna vol.
Windows opnieuw installeren ga ik niet doen. Dan moet ik alles helemaal herinstalleren.
Firmware Router updaten? Hij werkte perfect 2 dagen terug.

Iemand nog enige ideeën? Ik heb in veilige modus met netwerkmogelijkheden eens ipconfig /release, ipconfig /renew gedaan. Mag niet baten. Nog altijd niets. Ik heb trouwens niet echt een router. Het is een Livebox Bussiness A500.

[Webjunkie]

wat gebeurt er als je naar http://209.85.143.99/ gaat?
lukt dat wel?

Beatboxx schreef op zondag 23 januari 2011 @ 13:06:
Wat je kan gaan proberen:

• Windows opnieuw installeren

lol werk je op de chello helpdesk of zo?

[Qlii256]

Neen, via IP werkt het ook niet. Als ik de pc opstart staat het internet icoontje trouwens met een geel uitroeptekentje. Na 10 seconden gaat het weg. Omdat hij dan nog geen verbinding geeft met internet. (Identificeren is al klaar, dus dat is het niet). 2 dagen terug was dit niet denk ik, had hij altijd meteen verbinding.

[ Voor 81% gewijzigd door Qlii256 op 23-01-2011 13:17 ]

[Qlii256]

Niemand die nog ideeën heeft?

Dit vindt ik in de loboeken:

De Computer Browser-service is afhankelijk van de Server-service, die vanwege de volgende fout niet kan worden gestart:
Afhankelijkheidsservice of -groep kan niet worden gestart.

[ Voor 78% gewijzigd door Qlii256 op 23-01-2011 13:27 ]

[SCIxX]

Heb je ip en dns nu handmatig of automatisch ingesteld.

[Qlii256]

Automatisch

[wagenveld]

Services die niet starten kan ook een wormpje zijn, draai eens http://www.malwarebytes.org/mbam.php en post een hijackthis log?

[Qlii256]

Zal ik eens doen. Maar in services.ms staat er wel dat ze draaien. Heb ze eens herstart.

[Verwijderd]

Ik zou eerst een MBAM(Malwarebytes) scan uitvoeren, en daarna eventuele een volledig Herstel naar een eerder punt? Toen je verbinding nog wel perfect functioneerde?

[Petervanakelyen]

Ga eens naar Configuratiescherm --> Internetopties --> Geavanceerd --> Opnieuw instellen --> Persoonlijke instellingen verwijderen aanvinken en klik op "Opnieuw instellen". Heb je overigens ook al eens nagekeken wat er in je hosts-file staat?

[Qlii256]

Ja, hosts file al bekeken. Kga nu even scannen

Heb even gedaan wat Peter zij, persoonlijke instellingen gereset maar helpt niet.
Wel zie ik onderaan bij Chrome eerst staan: Proxy laden... en dan iets van pagina ophalen ofzo. Maar proxy staat uit hoor naar mijn weten?

Hijack log


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:07:05, on 23/01/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files\Mouse\Amoumain.exe
C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.exe
C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [IR_SERVER] C:\Program Files (x86)\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe
O4 - HKLM\..\Run: [ChangeFilterMerit] "C:\Program Files (x86)\NewSoft\Presto! PVR\ChangeFilterMerit.exe"
O4 - HKLM\..\Run: [Presto! PVR Monitor] "C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [WhatPulse] C:\Program Files (x86)\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Q3E Minimizer v1.51] C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/con...srl_bin/sysreqlab_nvd.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com...l/HPProductDetection2.cab
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldhe...r/BFHUpdater_5.0.31.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn...tatsPAClient.cab56907.cab
O16 - DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} (Battlefield Play4Free Updater) - https://battlefield.play4.../BP4FUpdater_1.0.26.2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10161 bytes

[Petervanakelyen]

Die mogen alleszinds weg:

code:

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Het lijkt erop dat je alleszinds al (een paar) stevige infecties hebt zitten gehad. Gebruik anders even CCleaner om je systeem wat op te schonen (de registry cleaner is ook handig).

Wel zie ik onderaan bij Chrome eerst staan: Proxy laden... en dan iets van pagina ophalen ofzo. Maar proxy staat uit hoor naar mijn weten?

Dat komt er bij mij onder Google Chrome soms ook even op, en hier draait alles prima (ik heb overigens geen proxyservers gedefinieerd).

[ Voor 5% gewijzigd door Petervanakelyen op 23-01-2011 14:16 ]

[wagenveld]

Niet zo snel Peter, dit is normaal in w7 x64. Ik zie geen abnormale dingen hier.

zie oa hier:
http://community.trendmic...sing-file-in-log/m-p/5227

[ Voor 44% gewijzigd door wagenveld op 23-01-2011 14:27 ]

[Qlii256]

Ok, bedankt. Heb even die hijackthis uitgevoerd

Nieuwe log

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:22:38, on 23/01/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files\Mouse\Amoumain.exe
C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.exe
C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Users\Ruben\AppData\Local\Google\Update\GoogleUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [IR_SERVER] C:\Program Files (x86)\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe
O4 - HKLM\..\Run: [ChangeFilterMerit] "C:\Program Files (x86)\NewSoft\Presto! PVR\ChangeFilterMerit.exe"
O4 - HKLM\..\Run: [Presto! PVR Monitor] "C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [WhatPulse] C:\Program Files (x86)\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Q3E Minimizer v1.51] C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/con...srl_bin/sysreqlab_nvd.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com...l/HPProductDetection2.cab
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldhe...r/BFHUpdater_5.0.31.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn...tatsPAClient.cab56907.cab
O16 - DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} (Battlefield Play4Free Updater) - https://battlefield.play4.../BP4FUpdater_1.0.26.2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10234 bytes

[Petervanakelyen]

wagenveld schreef op zondag 23 januari 2011 @ 14:20:
Niet zo snel Peter, dit is normaal in w7 x64. Ik zie geen abnormale dingen hier.

Hmm, hier onder Windows 7 64-bit geeft hij inderdaad ook hetzelfde (op een paar dingen na). Onder Windows XP nooit meegemaakt met HijackThis, maar kwaad kan het blijkbaar niet om die keys weg te halen, ze staan er direct terug.

@TS: Heb je al eens een driver-update gedaan van je netwerkkaart? Het zou me verwonderen als het daaraan ligt, maar je moet het proberen

[ Voor 17% gewijzigd door Petervanakelyen op 23-01-2011 14:26 ]

[Qlii256]

Ik had gezocht maar hij vondt niets (windows). Iemand die een link kan geven?

MBam log

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 5363

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/01/2011 14:26:31
mbam-log-2011-01-23 (14-26-31).txt

Scantype: Volledige scan (C:\|I:\|)
Objecten gescand: 125027
Verstreken tijd: 17 minuut/minuten, 31 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\program files (x86)\electronic arts\medal of honor\Binaries\loader.dll (Riskware.Tool.CK) -> Quarantined and deleted successfully.

[Qlii256]

Mijn netwerkkaart: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Ik heb versie: 7.2.1127.2008 van de driver. En zover ik het vindt op internet is dat de laatste versie?

[ Voor 36% gewijzigd door Qlii256 op 23-01-2011 14:30 ]

[wagenveld]

Lijkt niet op malware dus. Volg de instructies hier eens om je system proxy te checken:
http://www.walkernews.net...ngs-in-windows-vista-sp1/
En doe ook eens een winsock reset:
http://www.mydigitallife....nsock-catalog-corruption/

[Qlii256]

@wagenveld: heb het even bekeken. En ik heb geen proxy geinstalleerd. winsock heb ik al eens gereset. Zal nog eens proberen.

Ik ben nu even de nieuwste driver aan het installeren. Dan zal ik die winsock eens resetten en dan herstarten. Kijken wat het opleverd.

[ Voor 35% gewijzigd door Qlii256 op 23-01-2011 14:40 ]

[Qlii256]

Het werkt niet
Iemand nog een idee? Windows herinstalleren zal ik niet doen hoor. Heb ik veel te veel programma's en bestanden voor geïntalleerd. Een vorige herstelpunt installeren? Ja, maar welke. Ik weet niet zeker of dat dan wel zal helpen. En dan ben ik alles kwijt wat ik in deze 2 dagen gedaan heb.

[wagenveld]

Dat is het eind van mijn latijn
Kan verder niks bedenken, maar voor het stomme geval dat er ergens toch een firewall zit, doe eens:
telnet www.tweakers.net 80
?
Je hoort een zwart scherm en geen timeout te krijgen.

[ Voor 14% gewijzigd door wagenveld op 23-01-2011 14:52 ]

[Qlii256]

Waar typ ik dat?

[Deef_K]

Had ik ook met de laptop van mijn vriendin alleen was dit euvel bij chrome en niet bij IE. Ook eindeloos zitten zoeken naar een oplossing en scannen naar van alles en nog wat. Uiteindelijk maar een schone installatie gedaan en toen deed die het weer.

[wagenveld]

Sorry, start-cmd, achter de prompt. Mogelijk eerst de telnet client even toevoegen onder windows features.

[ Voor 50% gewijzigd door wagenveld op 23-01-2011 15:00 ]

[Qlii256]

Ik heb via Windows ondedelen toevoegen, verwijderen die Telnet-client aangevinkt. Nu staat er al meer dan 5 minuten Er worden Windows-onderdelen gewijzigd. Dit kan enkele minuten duren. Hij blijft maar op 0%?

[wagenveld]

Windows is automagisch je probleem aan het fixen Die timeout is vrij normaal.

[Qlii256]

Ow nu is hij bezig. Ik zal even testen...

CMD:

Er wordt verbinding gemaakt met www.tweakers.net...
Kan geen verbinding met e host maken, op poort 80: Het maken van de verbinding is mislukt

[wagenveld]

Aha. Dan wordt je dus geblokt door een firewall. Ik zie geen software firewall en de Windows firewall stond dus al uit, dan blijft je modem/router over. Iemand een geintje uitgehaald en poort 80 naar jouw PC geblokt?

[Qlii256]

Is dat dan uitgaan of binnekomend verkeer? Ik had idd wel de router settings aangepast. De firewall op alles toestaan gezet

[Qlii256]

Kan niet meteen iets vinden hoor? De firewall staat nog altijd op Alles toestaan. Heb nu even op Standaard gezet, wat ook niet helpt.

[wagenveld]

Nog wat gegoogled en het enige wat nog opkomt is toch weer winsock. Aangezien Windows Live daar wat in geprutst heeft volgens je log, gooi alles daaraan gerelateerd eens eraf, doe nog een winsock reset en voor de volledigheid ook een TCPIP reset en reboot? Nog een hijackthis logje om te bevestigen dat die hookin weg is.

TCPIP reset:
http://www.mydigitallife....indows-vista-2003-and-xp/

[Qlii256]

Ok, moet ik windows live verwijderen ofzo?

[wagenveld]

Ik zou voor het moment alles wat daarmee te maken heeft even deinstalleren ja.
Btw, als je zegt de windows firewall uitgezet te hebben, heb je dan de service ook gestopt, op disabled gezet en gereboot?

[Qlii256]

Nu ik er zo even aan denk heb ik wel eergisteren Windows Live Messenger gereparreerd. Omdat ik daar een rare bug heb (meerdere heben dit probleem) dat je soms geen afbeelding/bestanden meer kan sturen enzo naar anderen. Dan kan je alleen nog maar emoticons doen en soms ook buzzers. Daarom dacht ik dat mss reparatie zou werken? Maar heb in de helft gestopt. Misschien daardoor?

[lier]

Qlii256 schreef op zondag 23 januari 2011 @ 15:36:
Ok, moet ik windows live verwijderen ofzo?

Tuurlijk en het Office pakket ook

Heb je toevallig een livecd liggen waarmee je even kan testen (om de router uit te sluiten)?

[wagenveld]

Qlii256 schreef op zondag 23 januari 2011 @ 15:41:
Nu ik er zo even aan denk heb ik wel eergisteren Windows Live Messenger gereparreerd. Omdat ik daar een rare bug heb (meerdere heben dit probleem) dat je soms geen afbeelding/bestanden meer kan sturen enzo naar anderen. Dan kan je alleen nog maar emoticons doen en soms ook buzzers. Daarom dacht ik dat mss reparatie zou werken? Maar heb in de helft gestopt. Misschien daardoor?

Niet onmogelijk aangezien Windows Live dus een hook in winsock doet die mogelijk corrupt is geraakt. Mij niet helemaal duidelijk waarom een winsock reset dat niet fixed dan.

@lier: mag ik straks een smiley posten als dit z'n probleem nog oplost ook

[Qlii256]

Waarom het Officepakket als ik vragen mag?

[Qlii256]

Ik heb Windows Live pakketten verwijderd. Winsock reset + IP reset gedaan.
Pc herstart maar werkt nog niet...

hijack log:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:50:24, on 23/01/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files\Mouse\Amoumain.exe
C:\Program Files (x86)\Steam\steam.exe
C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [ChangeFilterMerit] "C:\Program Files (x86)\NewSoft\Presto! PVR\ChangeFilterMerit.exe"
O4 - HKLM\..\Run: [Presto! PVR Monitor] "C:\Program Files (x86)\NewSoft\Presto! PVR\Monitor.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [WhatPulse] C:\Program Files (x86)\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Q3E Minimizer v1.51] C:\Program Files (x86)\Q3E Minimizer v1.51\Q3E Minimizer_v1.51.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/con...srl_bin/sysreqlab_nvd.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com...l/HPProductDetection2.cab
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldhe...r/BFHUpdater_5.0.31.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn...tatsPAClient.cab56907.cab
O16 - DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} (Battlefield Play4Free Updater) - https://battlefield.play4.../BP4FUpdater_1.0.26.2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9403 bytes

[wagenveld]

Nou weet ik het echt niet meer. Wel pings maar geen telnet poort 80 is of toch een firewall of een diepgenesteld netwerkdriver probleem.
Om even 100% zeker van die firewall te zijn, zoals al gezegd, windows firewall service op disabled en reboot gedaan? Daarna even een vast IP adres instellen anders dan je DHCP adres en nog eens telnet proberen. Dit om evt firewall regels in je modem/router te omzeilen.
Mij lijkt dit niet de oorzaak dus dan blijft "iets" met je netwerkdrivers over. Misschien heeft iemand anders met een verse blik nog bijstere ideeën.

[Qlii256]

Ik zal die services eens stoppen. Kijken of dat werkt.

[Qlii256]

Hoe heet die services?

[Qlii256]

Nee, helaas. Het uitschakelen van de firewall + de service ervan heeft geen effect.

Ik wil het echt nog kunnen fixen vandaag. Een nieuwe windows installatie zit ik niet echt op te wachten.

[schaduw]

Heb je je DNS inmiddels al wel op automatisch (ipv routeradres) ingesteld?
(of 8.8.8.8 / openDNS )

[ Voor 14% gewijzigd door schaduw op 23-01-2011 16:36 ]

[Qlii256]

Het probleem is opgelost!!

Ik reageer nu vanaf de pc zelf. Op de router stond de volgende regel:

IP bronpoort start bronpoorteinde bestemmingspoort start bestemmingspoort einde
192.168.1.100 1 20500 1 20500

[wagenveld]

D'oh.

[Petervanakelyen]

Router helemaal gereset.

Het probleem is opgelost!!
Ik reageer nu vanaf de pc zelf. Op de router stond de volgende regel:

IP bronpoort start bronpoorteinde bestemmingspoort start bestemmingspoort einde
192.168.1.100 1 20500 1 20500

[ Voor 82% gewijzigd door Petervanakelyen op 23-01-2011 17:06 ]

[Qlii256]

Nee, geen route reset. Die zet alle poorten open naar mijn server (linux). Maar waarom daardoor mijn internet niet meer werkt is mij een raadsel...?

[Qlii256]

TCP == binnekomend en UDP is uitgaand verkeer ofzo?

Want ik had alle poorten (ook 80) naar mijn server BOTH (udp en tcp)
Is dat misschien het probleem dat ik alleen maar binnekomend mag openen naar server?
Is dat dan udp of tcp?

[brambo123]

Download anders eerst eens ubuntu, kun je live gebruiken. Dus hoef je niet te installeren.

[Petervanakelyen]

brambo123 schreef op zondag 23 januari 2011 @ 17:04:
Download anders eerst eens ubuntu, kun je live gebruiken. Dus hoef je niet te installeren.

Ik zie niet in wat hij daar op dit moment nog aan heeft.

[Slurpgeit]

Qlii256 schreef op zondag 23 januari 2011 @ 17:00:
TCP == binnekomend en UDP is uitgaand verkeer ofzo?

Want ik had alle poorten (ook 80) naar mijn server BOTH (udp en tcp)
Is dat misschien het probleem dat ik alleen maar binnekomend mag openen naar server?
Is dat dan udp of tcp?

Eh, weet je zeker dat je een server wil draaien?

Wikipedia: Transmission Control Protocol

Wikipedia: User Datagram Protocol

[Qlii256]

Nouja, ik weet wel dat die UDP en TCP er waarschijnlijk niets mee te maken hebben? Maar waarom werkt mijn internet dan niet meer als ik die poorten open zet?

[Koffie]

Modbreak:

Als je nieuwe informatie hebt, kun je de laatste post editten.
Het is niet de bedoeling om elke keer je eigen topic omhoog te schoppen door een nieuwe reply met een stukje nieuwe informatie te posten