*

Help!

PC-Problemen?
De vrijwilligers van Oplossing.be zoeken gratis met u mee!

Hulp bij posten

Recente topics

Pagina's: [1] 2   Omlaag

Auteur Topic: validatie van legitieme windows kan niet worden voltooid  (gelezen 15481 keer)

0 leden en 1 gast bekijken dit topic.

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
validatie van legitieme windows kan niet worden voltooid
« Gepost op: 09 november 2008, 17:10:29 »
Hoi,

Nu krijg ik weer een melding van validatie van legitieme windaows kan niet worden voltooid
en krijg ook steeds volgende pagina die springt er zomaar tussen
https://da.darkorbit.bigpoint.com/?aid=929&aig=90
als ik iets wil openen zoals mijn mail krijg ik steeds melding dat ik een onveilig pagina ga openen
miserie miserie  :(
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #1 Gepost op: 10 november 2008, 00:23:24 »
Ik krijg msn en mijn gmail niet meer open nu !
krijg steeds die melding en dan komt er iets van omleiding
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #2 Gepost op: 10 november 2008, 00:32:05 »
nog eens logfile hijack this

MODBREAK:logfile toegevoegd als bijlage
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline KAPE

  • Security Expert
  • Ambassadeur
  • *****
  • Berichten: 2.951
  • Geslacht: Man
  • Wie zoekt, die vindt !
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #3 Gepost op: 10 november 2008, 00:47:13 »
Hoi Karina,

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O20 - AppInit_DLLs: C:\WINDOWS\System32\d3d932.dll
O20 - Winlogon Notify: 28845641502 - C:\WINDOWS\System32\d3d932.dll

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".
Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.
Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.
Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)
De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.
Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En laat meteen weten of die validatie nu wel lukt ?

KAPE
Gelogd

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #4 Gepost op: 10 november 2008, 07:10:32 »
dat ik niet meer op msn en mijn gmail kan
zou dat kunnen omdat mijn basisvolume op is van telenet krijg op 12/11 nieuwe en zit nu met vertraagde snelheid
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline KAPE

  • Security Expert
  • Ambassadeur
  • *****
  • Berichten: 2.951
  • Geslacht: Man
  • Wie zoekt, die vindt !
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #5 Gepost op: 10 november 2008, 07:30:34 »
Hoi Karina,

Zou kunnen ... maar je zit ook met een besmetting op je PC.

KAPE
Gelogd

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #6 Gepost op: 10 november 2008, 08:06:37 »
MODBREAK: Logje van MBAM werd verwijderd. Gaf geen besmetting weer.

hier logje van hijack this

die 2 dingen
O20 - AppInit_DLLs: C:\WINDOWS\System32\d3d932.dll
O20 - Winlogon Notify: 28845641502 -
die  moest ik verwijderen maar  krijg die niet weg
was vorige keer ook al zo
misschien zit het probleem hier

Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #7 Gepost op: 10 november 2008, 08:12:08 »
oops vergeten  :(

die meldingen zijn precies wel weg nu
dus van dat beveiligen en valideren
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline KAPE

  • Security Expert
  • Ambassadeur
  • *****
  • Berichten: 2.951
  • Geslacht: Man
  • Wie zoekt, die vindt !
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #8 Gepost op: 10 november 2008, 09:09:16 »
Hoi Karina,

Probeer die bestanden eens te verwijderen in "veilige modus".

En als ook dat niet lukt even dit uitvoeren :

Download Combofix naar je Bureaublad.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.
Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!
Dubbelklik op Combofix.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster.
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

KAPE
Gelogd

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #9 Gepost op: 10 november 2008, 11:09:52 »
hoi,

ik kan mijn pc niet opstarten in "veilige modus"
raar maar waar
bij de opstart zie ik dat nergens staan om aan te vinken
heb eens gegoogled en daar heb ik dan gevonden dat je dat ook via start-uitvoeren msconfig kunt
klikken op tabblad "boot-ini"
en dan bij opstartopties een vinkje zetten bij de regel "/safeboot"
maar ik kan daar niks aanvinken  ???
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline KAPE

  • Security Expert
  • Ambassadeur
  • *****
  • Berichten: 2.951
  • Geslacht: Man
  • Wie zoekt, die vindt !
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #10 Gepost op: 10 november 2008, 11:25:05 »
Hoi Karina,

En gewoon bij het opstarten tokkelen op F8 ? Heb je dat ook al geprobeerd om op te starten in "veilige modus" ?

KAPE
Gelogd

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #11 Gepost op: 10 november 2008, 12:01:31 »
opstart veilige modus met F8 is gelukt  :)
maar die 2 dingen van 020 krijg ik niet weg
hieronder de logfile van combofix.


MODBREAK: Combofix logfile werd als bijlage aangehangen.
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline KAPE

  • Security Expert
  • Ambassadeur
  • *****
  • Berichten: 2.951
  • Geslacht: Man
  • Wie zoekt, die vindt !
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #12 Gepost op: 10 november 2008, 14:18:07 »
Hoi Karina,

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::
c:\windows\system32\6.tmp
c:\windows\system32\40F.tmp
c:\windows\system32\A.tmp
c:\windows\ system32\477.tm
c:\windows\ system32\4B.tmp
c:\wi ndows\system32\5B.tmp
c:\windows\ system32\5A.tmp
c:\wi ndows\system32\52.tmp
c:\windows\ system32\50.tmp
c:\wi ndows\system32\41.tmp
c:\wi ndows\system32\3C.tmp
c:\wi ndows\system32\2E.tmp
c:\wi ndows\system32\1F.tmp
c:\wi ndows\system32\7A.tmp
c:\windows\ system32\78.tmp
c:\wi ndows\system32\6D.tmp
c:\wi ndows\system32\6B.tmp
c:\wi ndows\system32\6A.tmp
c:\wi ndows\system32\26.tmp
c:\wi ndows\system32\56.tmp
c:\wi ndows\system32\1C.tmp
c:\wi ndows\system32\40.tmp
c:\wi ndows\system32\27.tmp
c:\wi ndows\system32\1E.tmp
c:\windows\ system32\1D.tmp
c:\wind ows\GnuHashes.ini

Folder::
C :\LOST_S04_E09_HDTV_XVID__ENG__ZOX

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\28845641502]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

Sla dit bestand op je bureaublad op als CFScript.txt

Sleep CFScript.txt in ComboFix.exe
Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

KAPE
Gelogd

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #13 Gepost op: 10 november 2008, 15:03:04 »
MODBREAK: Combofix logfile werd als bijlage aangehangen.
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.

Offline karina

  • Lid
  • *
  • Berichten: 47
  • Oplossing.be
Re: validatie van legitieme windows kan niet worden voltooid
« Reactie #14 Gepost op: 10 november 2008, 15:39:37 »
Hoi,

zowel msn als gmail werken terug  :)

bedankt nogmaals

heb je misschien een idee wat er fout gelopen is ?

groetjes
Gelogd
Gelieve uw systeemgegevens in te vullen. Klik HIER voor meer informatie.
Pagina's: [1] 2   Omhoog
 


www.combell.com