[windows 8] Laptop wifi aan, dan helemaal geen internet meer

[martini1]

Ik heb een probleempje sinds 2 dagen. Als ik mijn laptop met windows 8 connect met internet, of dat nu via wifi of kabel is. Dan heb ik over het hele netwerk geen internet meer. Schakel ik de laptop uit, is het probleem verholpen.

Treed echt sinds gisteren op, daarvoor altijd netjes gewerkt.
Is het misschien een ip conflict? Kan ik dit op enig manier oplossen

Heb nog wel geprobeerd om via cmd ipconfig /renew op te lossen. Dit zorgt voor een internetconnectie van ca 10 seconden.

[Chris Smoove]

Router resetten, driver verwijderen en opnieuw installeren.

In je netwerk instellingen automatische ip adres aantikken of statische ip adres aanmaken.

[ Voor 45% gewijzigd door Chris Smoove op 06-02-2013 20:43 ]

[martini1]

Router en modem al gereset, zal de driver proberen te reinstallen

[Chris Smoove]

Had je al de nieuwste driver geïnstalleerd?

En kijk ook even in je netwerkinstellingen of je auto ip of statische ip hebt aangetikt.

[ Voor 51% gewijzigd door Chris Smoove op 06-02-2013 20:52 ]

[martini1]

Hoe vind ik de juiste drivers? Staat alleen broadcom 802.11n. En driver genius doet het natuurlijk niet zonder internet

[Chris Smoove]

Waarom gebruik je driver genius geen wonder dat het dan niet goed komt. Altijd handmatig drivers zoeken, die programma's slaan nergens op.

Kijk in je apparaatbeheer en kijk welke wifikaart je hebt.

[ Voor 18% gewijzigd door Chris Smoove op 06-02-2013 21:10 ]

[martini1]

Oh sorry, maar hoe kom ik dan aan het goede product nummer van de wireless adapter?

[Chris Smoove]

Apparaatbeheer > Netwerkadapters

[martini1]

Helaas nog geen verbetering, al andere drivers geprobeerd. Zowel draadloos als wireless werkt ongeveer 30 seconden en dan stopt hij ermee.

Melding dns-lookup is mislukt in google chrome

Het rare is ook dat er geen een computer in het netwerk meer kan internetten terwijl deze aangeven wel internet te hebben.

Even geen idee meer waar het te zoeken. Zal in de laptop zitten, maar wat!

[xzaz]

PC is schoon qua viriussen en spyware ed?

[Chris Smoove]

Dus je hebt op alle pc via joun netwerk geen internet?

Al gebeld met je provider?

[martini1]

Ja idd totaal geen internet, maar treed alleen op als mijn laptop verbinding maakt

[Wokkels]

Ik zou de tip van xzaz even checken. Goeie virus/malwarescanner eroverheen. Zie je heel veel verkeer over je router gaan als de laptop online komt? Als in continu knipperende lampjes?

[Chris Smoove]

Als het alleen door je laptop komt inderdaad ff malwarebytes/hitman pro overheen gooien.

[martini1]

Ik ga vanavond even een van deze programma"s gebruiken, even kijken of dat het is.

[skoozie]

Ik had het probleem dat als ik torrents startte op een ziggo lijn dat mijn verbinding weg viel, kwam door teveel uitgaande verbindingen. deze moest ik drastisch verlagen en dan kon ik wel weer internetten tijdens het downloaden van torrents.

Heb je iets geinstalleer in de laatste dagen?

kan je wel je modem bereiken of je router? vanaf je laptop/pc?

kijken vanaf waar het niet meer werkt.

[martini1]

Na hitman en malware is alles weer in orde. Toch iets de pc binnengeslopen. Ik zal morgen evt de logs nog wel even plaatsen.

Iig hartelijk bedankt voor de tips

[Chris Smoove]

Hah, toch een virus. Mooi dat het is opgelost

Was vast een Trojan of niet?

Evt. vraag: Welke virusscanner gebruik je normaal?

[ Voor 50% gewijzigd door Chris Smoove op 08-02-2013 22:10 ]

[martini1]

Of het een trojan was geen idee, en gebruik de standaard virusscanner van microsoft

Hier de log van malwarebytes:

8-2-2013 19:14:42 mbam-log-2013-02-08 (19-14-42).txt Scan type: Snelle scan Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM Uitgeschakelde scan opties: P2P Objecten gescand: 231657 Verstreken tijd: 3 minuut/minuten, 23 seconde(n) Geheugenprocessen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registersleutels gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerwaarden gedetecteerd: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows Audio HD Driver (Backdoor.Agent) -> Data: "C:\Users\Martin\AppData\Roaming\audiohd.exe" -> Succesvol in quarantaine geplaatst en verwijderd. Registerdata gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Mappen gedetecteerd: 1 C:\Users\Martin\AppData\Roaming\dx10bac (Backdoor.IRCBot) -> Succesvol in quarantaine geplaatst en verwijderd. Bestanden gedetecteerd: 4 C:\Users\Martin\AppData\Roaming\audiohd.exe (Backdoor.Agent) -> Succesvol in quarantaine geplaatst en verwijderd. C:\Users\Martin\AppData\Roaming\dx10bac\d-xdiag10bc.exe (Backdoor.IRCBot) -> Succesvol in quarantaine geplaatst en verwijderd. C:\Users\Martin\AppData\Roaming\dx10bac\here.txt (Backdoor.IRCBot) -> Succesvol in quarantaine geplaatst en verwijderd. C:\Users\Martin\AppData\Roaming\dx10bac\tempb69.txt (Backdoor.IRCBot) -> Succesvol in quarantaine geplaatst en verwijderd. (einde)

[martini1]

En de log hitman pro die ik daarna heb uitgevoerd

Malware _____________________________________________________________________ C:\Users\Martin\AppData\Local\Temp\08RY5MWU6C.exe Size . . . . . . . : 57.856 bytes Age . . . . . . . : 8.1 days (2013-01-31 18:46:01) Entropy . . . . . : 7.0 SHA-256 . . . . . : C0DA09D480309352527DA4DEA10071E3E60DE483DECCAF1C17490FE2A7A892E8 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > G Data . . . . . . : Trojan.Generic.KDV.844835 (Engine A) > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 104.0 Forensic Cluster -10.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{3F0408F7-416F-4202-9398-2AE10DD3FF06} -3.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{C6734E39-5819-45EA-B231-DC73FEA83556} -1.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4DF6D3A4-EE27-476E-892F-E5AD78BAD8D0} 0.0s C:\Users\Martin\AppData\Local\Temp\08RY5MWU6C.exe 0.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FC1DED92-16BC-4AE0-987F-E932578E685E} 2.7s C:\Users\Martin\AppData\Roaming\audio-HD.exe 2.8s C:\Users\Martin\AppData\Local\Temp\WU-Auth-Host.exe 3.6s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\08RY5MWU6C.exe.log 5.4s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\WU-Auth-Host.exe.log 5.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{967A23C7-A729-4C47-A1CA-5D3F0D0D6E43} 5.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CB8300DB-400C-489E-808F-FBE264677F30} 9.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F191CD20-67AC-48DA-B9CB-B8929651C8BB} C:\Users\Martin\AppData\Local\Temp\23HjIgmCUZd.exe Size . . . . . . . : 58.880 bytes Age . . . . . . . : 6.0 days (2013-02-02 20:07:31) Entropy . . . . . : 7.0 SHA-256 . . . . . : 7104F69C33951D60122053E8725B910FAA2E2CACAA33555FCD53AB797FB8BC4A Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 109.0 Forensic Cluster -6.9s C:\Users\Martin\AppData\Roaming\Dropbox\shellext\l\510d63ec -3.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{99C8ADB6-7C8A-4344-894F-9D7687A33573} -3.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4621C0AE-7A8B-4E10-BB6B-90B78BFF80A8} -2.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{C096B397-40C9-44A4-BC5E-C3EF17BA0B3C} 0.0s C:\Users\Martin\AppData\Local\Temp\23HjIgmCUZd.exe 0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F7CC562D-3CEA-4FB8-8DD7-B271F2C4AD7D} 0.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{DBD37589-846C-4B7D-B8DB-F743151738CC} 1.0s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\audio-HD.exe.log 1.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{50B80A8F-E10B-4427-9A00-8C1F255D4EB7} 2.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{D3265187-B366-42CA-8AAB-30ADBD6D2226} 2.2s C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host.exe 2.3s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\23HjIgmCUZd.exe.log 2.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{5C370D6B-E655-4536-8ABE-876D2CA6F5F5} 3.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{5AE0F5AA-706D-443F-89F9-345834DEE13B} 3.8s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Windows-Auth-Host.exe.log 3.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{D2AB86DE-BF0F-4B3E-9436-F0D1AEC4F108} 4.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{62804674-E782-4B20-9F86-6C002235B14A} 4.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FD237B84-F9DC-4C65-AC09-8E51F7388BB0} C:\Users\Martin\AppData\Local\Temp\l7atmiSB52.exe Size . . . . . . . : 206.336 bytes Age . . . . . . . : 8.1 days (2013-01-31 19:50:17) Entropy . . . . . : 7.7 SHA-256 . . . . . : DFCE77397618AE0C50C00A685C7AEB248AA9A5A77C80D4445374FEAE6C9E4CB0 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan-Dropper.Win32.Dapato!IK Fuzzy . . . . . . : 112.0 C:\Users\Martin\AppData\Local\Temp\lq7iv04.exe Size . . . . . . . : 206.336 bytes Age . . . . . . . : 10.1 days (2013-01-29 19:25:14) Entropy . . . . . : 7.7 SHA-256 . . . . . : DFCE77397618AE0C50C00A685C7AEB248AA9A5A77C80D4445374FEAE6C9E4CB0 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan-Dropper.Win32.Dapato!IK Fuzzy . . . . . . : 112.0 Forensic Cluster 0.0s C:\Users\Martin\AppData\Local\Temp\lq7iv04.exe 1.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{EAEC950C-5790-4252-ABF4-7635A93FE787} C:\Users\Martin\AppData\Local\Temp\mBeUAf.exe Size . . . . . . . : 55.808 bytes Age . . . . . . . : 12.1 days (2013-01-27 18:27:37) Entropy . . . . . : 7.0 SHA-256 . . . . . : 95A64C17C3481BC582691D6481E626E339345D1A746B66B0AF4DAC4284C0B27D Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > G Data . . . . . . : Trojan.Generic.KDV.841830 (Engine A) > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 108.0 Forensic Cluster 0.0s C:\Users\Martin\AppData\Local\Temp\mBeUAf.exe 0.5s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\audiohd.exe.log 2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{66C46C97-8331-4A69-A628-0E2355F2A165} 2.4s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\mBeUAf.exe.log 3.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CFDFD073-6CDB-435C-A6F3-19D66598EE2E} C:\Users\Martin\AppData\Local\Temp\Vw7b99DDBe.exe Size . . . . . . . : 62.464 bytes Age . . . . . . . : 2.1 days (2013-02-06 18:58:24) Entropy . . . . . : 7.1 SHA-256 . . . . . : D0D22209086113A38353138573E20ADEA9619F7DDE9C1D44A884BC61A9957539 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 109.0 Forensic Cluster -1.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CBE9718E-63EB-4154-A5C2-76C7EAF44BED} -1.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{E818B8C7-94F0-4CE2-BE5C-6134445830A3} -0.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{83DE10CD-E93A-47DD-9C09-55F254515957} -0.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F85891F0-CFF3-4A66-8FAC-E46A30BE704C} 0.0s C:\Users\Martin\AppData\Local\Temp\Vw7b99DDBe.exe 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{0F9BB044-AF02-4840-B6F7-DE0657CA012C} 1.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A0C06498-7A2D-466B-B621-6F5472EDC271} 1.8s C:\Users\Martin\AppData\Roaming\Audio-HD-Service.exe 1.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{1911C06E-6804-4ECB-90AD-29ECC636D3E2} 1.8s C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host-Service.exe 1.9s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Vw7b99DDBe.exe.log 2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{B1A4BE18-44F9-4256-9075-2C388069EA04} 3.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FE9D2902-3281-4CCF-B786-6716775DBD18} 3.5s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Windows-Auth-Host-Service.exe.log 4.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{12D4ED1A-7858-4C69-9DBD-9FA75E7C874B} 4.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{86CEA76C-751A-451D-94AD-9E8DE105BC8E} 5.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{ACE08B99-EE70-4A81-8318-833EA085FB75} 5.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{31DC3FC8-0404-4D51-AD3B-C3083DE965BA} 5.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F2700739-9E09-436F-8995-E15F55C71133} 7.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CC2DFB4C-E5DC-4638-902B-8E66CD5CF8C2} 9.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A4E2C0A4-403A-4D4B-B1C5-D5F827B1EADB} C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host-Service.exe Size . . . . . . . : 62.464 bytes Age . . . . . . . : 2.1 days (2013-02-06 18:58:26) Entropy . . . . . : 7.1 SHA-256 . . . . . : D0D22209086113A38353138573E20ADEA9619F7DDE9C1D44A884BC61A9957539 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 114.0 Forensic Cluster -3.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CBE9718E-63EB-4154-A5C2-76C7EAF44BED} -3.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{E818B8C7-94F0-4CE2-BE5C-6134445830A3} -2.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{83DE10CD-E93A-47DD-9C09-55F254515957} -2.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F85891F0-CFF3-4A66-8FAC-E46A30BE704C} -1.8s C:\Users\Martin\AppData\Local\Temp\Vw7b99DDBe.exe -0.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{0F9BB044-AF02-4840-B6F7-DE0657CA012C} -0.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A0C06498-7A2D-466B-B621-6F5472EDC271} -0.0s C:\Users\Martin\AppData\Roaming\Audio-HD-Service.exe 0.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{1911C06E-6804-4ECB-90AD-29ECC636D3E2} 0.0s C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host-Service.exe 0.1s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Vw7b99DDBe.exe.log 0.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{B1A4BE18-44F9-4256-9075-2C388069EA04} 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FE9D2902-3281-4CCF-B786-6716775DBD18} 1.7s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Windows-Auth-Host-Service.exe.log 2.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{12D4ED1A-7858-4C69-9DBD-9FA75E7C874B} 2.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{86CEA76C-751A-451D-94AD-9E8DE105BC8E} 3.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{ACE08B99-EE70-4A81-8318-833EA085FB75} 3.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{31DC3FC8-0404-4D51-AD3B-C3083DE965BA} 4.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F2700739-9E09-436F-8995-E15F55C71133} 5.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CC2DFB4C-E5DC-4638-902B-8E66CD5CF8C2} 7.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A4E2C0A4-403A-4D4B-B1C5-D5F827B1EADB} C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host.exe Size . . . . . . . : 58.880 bytes Age . . . . . . . : 6.0 days (2013-02-02 20:07:33) Entropy . . . . . : 7.0 SHA-256 . . . . . : 7104F69C33951D60122053E8725B910FAA2E2CACAA33555FCD53AB797FB8BC4A Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 114.0 Forensic Cluster -9.1s C:\Users\Martin\AppData\Roaming\Dropbox\shellext\l\510d63ec -5.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{99C8ADB6-7C8A-4344-894F-9D7687A33573} -5.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4621C0AE-7A8B-4E10-BB6B-90B78BFF80A8} -4.8s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{C096B397-40C9-44A4-BC5E-C3EF17BA0B3C} -2.2s C:\Users\Martin\AppData\Local\Temp\23HjIgmCUZd.exe -2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F7CC562D-3CEA-4FB8-8DD7-B271F2C4AD7D} -1.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{DBD37589-846C-4B7D-B8DB-F743151738CC} -1.2s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\audio-HD.exe.log -0.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{50B80A8F-E10B-4427-9A00-8C1F255D4EB7} -0.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{D3265187-B366-42CA-8AAB-30ADBD6D2226} 0.0s C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host.exe 0.1s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\23HjIgmCUZd.exe.log 0.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{5C370D6B-E655-4536-8ABE-876D2CA6F5F5} 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{5AE0F5AA-706D-443F-89F9-345834DEE13B} 1.6s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Windows-Auth-Host.exe.log 1.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{D2AB86DE-BF0F-4B3E-9436-F0D1AEC4F108} 2.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{62804674-E782-4B20-9F86-6C002235B14A} 2.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FD237B84-F9DC-4C65-AC09-8E51F7388BB0} C:\Users\Martin\AppData\Local\Temp\WU-Auth-Host.exe Size . . . . . . . : 57.856 bytes Age . . . . . . . : 8.1 days (2013-01-31 18:46:04) Entropy . . . . . : 7.0 SHA-256 . . . . . : C0DA09D480309352527DA4DEA10071E3E60DE483DECCAF1C17490FE2A7A892E8 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > G Data . . . . . . : Trojan.Generic.KDV.844835 (Engine A) > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 109.0 Forensic Cluster -13.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{3F0408F7-416F-4202-9398-2AE10DD3FF06} -6.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{C6734E39-5819-45EA-B231-DC73FEA83556} -4.4s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4DF6D3A4-EE27-476E-892F-E5AD78BAD8D0} -2.8s C:\Users\Martin\AppData\Local\Temp\08RY5MWU6C.exe -2.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FC1DED92-16BC-4AE0-987F-E932578E685E} -0.1s C:\Users\Martin\AppData\Roaming\audio-HD.exe 0.0s C:\Users\Martin\AppData\Local\Temp\WU-Auth-Host.exe 0.8s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\08RY5MWU6C.exe.log 2.6s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\WU-Auth-Host.exe.log 3.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{967A23C7-A729-4C47-A1CA-5D3F0D0D6E43} 3.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CB8300DB-400C-489E-808F-FBE264677F30} 6.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F191CD20-67AC-48DA-B9CB-B8929651C8BB} C:\Users\Martin\AppData\Local\Temp\WUDHost.exe Size . . . . . . . : 55.808 bytes Age . . . . . . . : 13.3 days (2013-01-26 13:13:09) Entropy . . . . . : 7.0 SHA-256 . . . . . : 95A64C17C3481BC582691D6481E626E339345D1A746B66B0AF4DAC4284C0B27D Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. > G Data . . . . . . : Trojan.Generic.KDV.841830 (Engine A) > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 113.0 Forensic Cluster -2.0s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\d-xdiag10bacx.exe.log -0.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{11BF2167-7761-45E0-BC91-AD0879A16BD9} 0.0s C:\Users\Martin\AppData\Local\Temp\WUDHost.exe 0.1s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\9740.exe.log 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F00D27E6-E458-4371-AEB0-B8CF66FA2D88} 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{5E224B73-85A7-48DB-8ACA-D0E9611A8362} 1.6s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\WUDHost.exe.log C:\Users\Martin\AppData\Roaming\Audio-HD-Service.exe Size . . . . . . . : 62.464 bytes Age . . . . . . . : 2.1 days (2013-02-06 18:58:26) Entropy . . . . . : 7.1 SHA-256 . . . . . : D0D22209086113A38353138573E20ADEA9619F7DDE9C1D44A884BC61A9957539 Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. Gossip . . . . . . : Simon Tatham Running processes : 1192 > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 125.0 Startup HKU\S-1-5-21-1128107697-2004016779-3966141381-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows-Audio-HD-Driver-Component Forensic Cluster -3.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CBE9718E-63EB-4154-A5C2-76C7EAF44BED} -3.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{E818B8C7-94F0-4CE2-BE5C-6134445830A3} -2.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{83DE10CD-E93A-47DD-9C09-55F254515957} -2.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F85891F0-CFF3-4A66-8FAC-E46A30BE704C} -1.8s C:\Users\Martin\AppData\Local\Temp\Vw7b99DDBe.exe -0.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{0F9BB044-AF02-4840-B6F7-DE0657CA012C} -0.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A0C06498-7A2D-466B-B621-6F5472EDC271} 0.0s C:\Users\Martin\AppData\Roaming\Audio-HD-Service.exe 0.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{1911C06E-6804-4ECB-90AD-29ECC636D3E2} 0.0s C:\Users\Martin\AppData\Local\Temp\Windows-Auth-Host-Service.exe 0.1s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Vw7b99DDBe.exe.log 0.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{B1A4BE18-44F9-4256-9075-2C388069EA04} 1.5s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FE9D2902-3281-4CCF-B786-6716775DBD18} 1.7s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Windows-Auth-Host-Service.exe.log 2.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{12D4ED1A-7858-4C69-9DBD-9FA75E7C874B} 2.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{86CEA76C-751A-451D-94AD-9E8DE105BC8E} 3.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{ACE08B99-EE70-4A81-8318-833EA085FB75} 3.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{31DC3FC8-0404-4D51-AD3B-C3083DE965BA} 4.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F2700739-9E09-436F-8995-E15F55C71133} 5.7s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CC2DFB4C-E5DC-4638-902B-8E66CD5CF8C2} 7.6s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{A4E2C0A4-403A-4D4B-B1C5-D5F827B1EADB} C:\Users\Martin\AppData\Roaming\audio-HD.exe Size . . . . . . . : 58.880 bytes Age . . . . . . . : 8.1 days (2013-01-31 18:46:04) Entropy . . . . . : 7.0 SHA-256 . . . . . : 7104F69C33951D60122053E8725B910FAA2E2CACAA33555FCD53AB797FB8BC4A Product . . . . . : PuTTY suite Publisher . . . . : Simon Tatham Description . . . : SSH, Telnet and Rlogin client Version . . . . . : 0.0.0.0 Copyright . . . . : Copyright © 1997-2007 Simon Tatham. Gossip . . . . . . : Simon Tatham Running processes : 3152 > Ikarus . . . . . . : Trojan.Win32.Jorik!IK Fuzzy . . . . . . : 124.0 Startup HKU\S-1-5-21-1128107697-2004016779-3966141381-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows-Audio HD-Driver-Component Forensic Cluster -13.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{3F0408F7-416F-4202-9398-2AE10DD3FF06} -6.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{C6734E39-5819-45EA-B231-DC73FEA83556} -4.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4DF6D3A4-EE27-476E-892F-E5AD78BAD8D0} -2.7s C:\Users\Martin\AppData\Local\Temp\08RY5MWU6C.exe -2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{FC1DED92-16BC-4AE0-987F-E932578E685E} 0.0s C:\Users\Martin\AppData\Roaming\audio-HD.exe 0.1s C:\Users\Martin\AppData\Local\Temp\WU-Auth-Host.exe 0.9s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\08RY5MWU6C.exe.log 2.7s C:\Users\Martin\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\WU-Auth-Host.exe.log 3.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{967A23C7-A729-4C47-A1CA-5D3F0D0D6E43} 3.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{CB8300DB-400C-489E-808F-FBE264677F30} 7.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{F191CD20-67AC-48DA-B9CB-B8929651C8BB}

[martini1]

Wel een duidelijk verschil in wat beide programma's wel/niet vinden

[Chris Smoove]

Zo he, een hele verzameling van backdoors en trojans

Hoe heb je dat voor elkaar gekregen?

Verder kun je beter avast free installeren. Heeft een veel hoger detectie rate en geweldige realtime bescherming.

Malwarebytes gebruikt zijn eigen engine en database. Hitman pro is een cloudscanner met verschillende top virusscanners.

[xzaz]

Daarnaast, controlleer ook alle andere PC's die in het netwerk hebben gehangen. Sommige spyware / virussen / wormen (enz) staan op *wacht* en activeren wanneer de gebruiker ze nodig heeft. Met andere woorden: installeer een virusscanner en ga alle PC's langs die aan hebben gestaan. USB sticks controleren en aan tafel mensen waarschuwen wat ze installeren.

Ik kick dit topic nog even voor de duidelijkheid, straks heeft de TS het zelfde probleem.

[ Voor 13% gewijzigd door xzaz op 20-03-2013 10:53 ]