[Virus?] Monitor en pc vallen uit

[Verwijderd]

vaak als ik circa 20 min computer, valt mijn monitor weer uit. de PC blijft dan aan, ik hoorde al dat het een virus kon zijn. En soms reset hij automatisch zonder dat ik het wil, de muziek blijft dan hangen. ook virus?

Gebruik XP, heb Norton erop staan. Mijn System32. exe file is besmet gaf hij aan, maar in quarantaine en verwijderen kan niet.

Ik zocht al met de GoT search, maar niks duidde op een virus. Toch vraag ik het even, kent iemand dit?

[Spider.007]

Als je denkt dat het een virus is; is het dan niet logisch om je topic te plaatsen in het forum genaamd "Beveiliging & Virussen"

SA > BV

[UTM]

Werd ook aangegeven waar System 32 mee besmet was? Dat is voor ons wel makkelijk om te weten Draai je wel met een up-to-date scanner? Je kan ook een online scanner gebruiken. Draai ook eens een Spyware programma zoals Adaware of Spybot om je computer te checken op al dan niet aanwezige spyware Kijk daarvoor hier

[ Voor 13% gewijzigd door UTM op 02-05-2004 12:46 ]

[wildhagen]

Hoe bedoel je, 'de monitor valt uit'? Alleen zwart scherm, of gaat de stroom er ook echt af? Als dat laatste het geval is lijkt een virus me niet echt waarschijnlijk. Indien het eerste, dan misschien wel.

En welk virus heeft Norton afgevangen, en in welke file precies? System32 is geen file, maar een folder.

[ Voor 4% gewijzigd door wildhagen op 02-05-2004 12:46 ]

[Oviparous]

http://www.microsoft.com/security/incident/sasser.asp

Schijnt vrij vers te zijn, maar hoorde net dat deze inderdaad je compu uitschakelt...

[Hahn]

Mijn System32. exe file is besmet gaf hij aan, maar in quarantaine en verwijderen kan niet.

Dat kan niet, omdat Windows 'm nodig heeft om te functioneren en als je 'm gaat zitten verwijderen dan werkt gewoon niks meer.

[wildhagen]

Oviparous schreef op 02 mei 2004 @ 12:47:

Schijnt vrij vers te zijn, maar hoorde net dat deze inderdaad je compu uitschakelt...

Sasser (en Sasser.B) schakelen je computer niet uit, ze rebooten hem.

[Verwijderd]

Monitor valt uit, oranje lampje

Dus stand by, stroom gaat er niet af, maar hij reboot hem soms wel!

System32.exe is besmet met Backdoor gaf hij aan

[ Voor 20% gewijzigd door Verwijderd op 02-05-2004 12:51 ]

[wildhagen]

Verwijderd schreef op 02 mei 2004 @ 12:50:
Monitor valt uit, oranje lampje

Dus stand by, stroom gaat er niet af, maar hij reboot hem soms wel!

System32.exe is besmet met Backdoor gaf hij aan

Kijk, nu praten we ergens over. System32.exe is namelijk géén file van Windows.

Welke Backdoor (backdoor is namelijk algemeen) werd er gedeteceerd, weet je dat nog? Zou je die file anders eens naar mij willen mailen (adres staat in sig en profile)?

[UTM]

Verwijderd schreef op 02 mei 2004 @ 12:50:
Monitor valt uit, oranje lampje

Dus stand by, stroom gaat er niet af, maar hij reboot hem soms wel!

System32.exe is besmet met Backdoor gaf hij aan

Kreeg je dit na de melding van dat virus? Dat lijkt het idd op een virus. Zijn je scans wel allemaal up-to-date? Want soms worden de scanners per week ofzo geupdate, en heeft de maker van je scanner mischien wel vandaag een update ge-released die zo'n virus uitschakeld Mischien is het ook handig om met een andere virusscanner je computer te scannen. Want mischien een andere scanner kan het virus wel vernietigen

[ Voor 13% gewijzigd door UTM op 02-05-2004 12:54 ]

[Verwijderd]

wildhagen schreef op 02 mei 2004 @ 12:52:
[...]


Kijk, nu praten we ergens over. System32.exe is namelijk géén file van Windows.

Welke Backdoor (backdoor is namelijk algemeen) werd er gedeteceerd, weet je dat nog? Zou je die file anders eens naar mij willen mailen (adres staat in sig en profile)?

Ik kan hem niet toevoegen in de bijlage

Heb ook al een online scan gedaan, daar vond ie hem niet heel raar

[ Voor 9% gewijzigd door Verwijderd op 02-05-2004 12:58 ]

[wildhagen]

Verwijderd schreef op 02 mei 2004 @ 12:57:
[...]

Ik kan hem niet toevoegen in de bijlage

Nee, dat zal misschien je virusscanner tegenhouden. Het beste is om hem even te zippen (of RAR-ren, wat je maar wil), en dan te mailen.

[Verwijderd]

Nope lukt ok niet, toegang geweigerd

[F_J_K]

Je zou NAV dan even moeten uitschakelen. [edit= <-- als je het mailt kunnen anderen zien wat het precies is, dan is ook snel duidelijk wat er aan gedaan kan worden. Check trouwens SA FAQ: virussen & spyware even]

Maar zoals [rml]wildhagen in "[ Virus?] Monitor en pc vallen uit"[/rml] al vroeg, om welke ging het? Zie het logboek van NAV. (Of schrijft NAV naar het Windows event log? Kan ik me niet herinneren).

[ Voor 27% gewijzigd door F_J_K op 02-05-2004 13:12 ]

[Verwijderd]

F_J_K schreef op 02 mei 2004 @ 13:10:
Je zou NAV dan even moeten uitschakelen.

Maar zoals [rml]wildhagen in "[ Virus?] Monitor en pc vallen uit"[/rml] al vroeg, om welke ging het? Zie het logboek van NAV. (Of schrijft NAV naar het Windows event log? Kan ik me niet herinneren).

NAV is al uit, welke weet ik niet meer

[ Voor 6% gewijzigd door Verwijderd op 02-05-2004 13:11 ]

[UTM]

Verwijderd schreef op 02 mei 2004 @ 13:06:
Nope lukt ok niet, toegang geweigerd

Even bij Norton Anti Virus "scan outgoing/incoming mail" bij Email Scanning uitschakelen

[ Voor 8% gewijzigd door UTM op 02-05-2004 13:12 ]

[Verwijderd]

En dan nog niet, 'sommige bestanden zijn niet gevonden en kunnen niet aan het e-mailbericht worden toegevoegd.

Wat nu?

[ Voor 10% gewijzigd door Verwijderd op 02-05-2004 13:27 ]

[UTM]

Verwijderd schreef op 02 mei 2004 @ 13:14:
En dan nog niet, 'sommige bestanden zijn niet gevonden en kunnen niet aan het e-mailbericht worden toegevoegd.

Wat nu?

Heb je geen webspace van je ISP? Zip of Rar dat bestand even in en zet het online

[Verwijderd]

Zippen of Rarren lukt niet, dat zei ik al

[SliderTPP]

En als je de comp nu eens in DOSprompt opstart en die file hernoemt?

[wildhagen]

SliderTPP schreef op 02 mei 2004 @ 13:42:
En als je de comp nu eens in DOSprompt opstart en die file hernoemt?

Hmm, dat is een goed idee, maar dan wel in Safe Mode, omdat-ie XP gebruikt.

Dan moet het inderdaad wel lukken, hernoem die .EXE naar .BAK, reboot in normale mode, en dan moet hij wel te mailen/rarren/zippen zijn.

[UTM]

SliderTPP schreef op 02 mei 2004 @ 13:42:
En als je de comp nu eens in DOSprompt opstart en die file hernoemt?

Dit kan ook gewoon met Opdrachtprompt. Open deze, ga naar de map waar die file staat (of kopier hem ergens anders naar toe) en typ: ren "naam van virus met .exe ((of andere extensie))" "nieuwe naam.rar" ofzo.

ren "virus.exe" "nieuw.blaat"

[ Voor 9% gewijzigd door UTM op 02-05-2004 13:46 ]

[Verwijderd]

Oke, het volgende: Heb een removetool gedownload die gespecialiseerd is op dat virus, maar volgens dat proggie heb ik hem NIET, dus dan vraag ik me af wat het is.. Heb het sinds dat ik me nieuwe videokaart erin heb..

Hmm, bedenk me net, heb er ook sinds kort een ineuw geheugen in, enkelzijdig, de vorige wie erin zaten waren dubbelzijdig? Misschien probleem?

System32.exe blijkt besmet te zijn met 2 virussen, en je kunt eigenlijk nisk met system32.


Edit: is er iemand die weet wat ik nhet gbeste kan doen nu, ik ben met me site bezig en iedere keer flopst ie er weer tussenuit!

[ Voor 53% gewijzigd door Verwijderd op 03-05-2004 00:25 ]

[enchion]

@ magic_man

Als je bij "C:\windows\system32\compmgmt.msc /s" oftewel je computer management
Dan bij services en aps onder services kijkt staat er rechts een service dat "IPSEC Services" heet , je zou dit best wel kunnen stoppen aangezien bijna niemand die functie gebruikt.

Dit service zorgt ervoor dat je onder je "Internet connectie -> TCP/IP properties -> advanced -> options" gebruik kunt maken van IPsecurity profiles en TCP/IP filtering.
Dit staat standaard uit nl.
Als je de service uitzet kan er ook geen misbruik van gemaakt worden.

Als je onverhoopt er toch problemen mee krijgt kan je op dezelfde manier gewoon de service weer aanzetten.

[ Voor 7% gewijzigd door enchion op 03-05-2004 13:28 ]

[Verwijderd]

enchion schreef op 03 mei 2004 @ 13:24:
@ magic_man

Als je bij "C:\windows\system32\compmgmt.msc /s" oftewel je computer management
Dan bij services en aps onder services kijkt staat er rechts een service dat "IPSEC Services" heet , je zou dit best wel kunnen stoppen aangezien bijna niemand die functie gebruikt.

Dit service zorgt ervoor dat je onder je "Internet connectie -> TCP/IP properties -> advanced -> options" gebruik kunt maken van IPsecurity profiles en TCP/IP filtering.
Dit staat standaard uit nl.
Als je de service uitzet kan er ook geen misbruik van gemaakt worden.

Als je onverhoopt er toch problemen mee krijgt kan je op dezelfde manier gewoon de service weer aanzetten.

Ok gevonden, bedankt ff proberen.

Heb hem op 'stoppen' gezet!

[ Voor 17% gewijzigd door Verwijderd op 03-05-2004 13:31 ]

[enchion]

@ magic_man

Je loopt wel een kans dat je winxp ingebouwde firewall niet meer werkt als je "IPSEC Services" hebt uitgezet , aangezien die er waarschijnlijk gebruik van maakt.

Je kan de service bij logon en startuptype ook nog op disabled zetten zodat hij niet meer automatisch opstart met booten , natuurlijk als je geconstateerd hebt dat alles nog naar behoren werkt.

[ Voor 38% gewijzigd door enchion op 03-05-2004 13:38 ]

[Verwijderd]

Ja maar die werkt zowiezo al niet... Krijg ik een fout als ik bij netwerkverbindingen check naar die firewall

[Verwijderd]

Damned, mijn monitor valt nog steeds op stand by, hij blijft dan eerst hangen, als je dan bijv met de muis klikt hoor je het systeempiepje, maar dan valt de monitor uit.. Kan ik weer resettten wat is dat toch?