Svchost

[toetje33]

hallo,

Als ik mijn computer opstart loopt heel vaak mijn svchost vast. Ik kan bijvoorbeeld op www.housecall.nl niet meer scannen, ik kan de zoekfunctie in windows niet gebruiken, die opent hij niet meer. Ik heb de computer net geformatteerd. Ik had het virus: Pe_Parite A Maar hij zei dat ie clean was, maar nu kan ik dus housecall.nl niet meer openen.

Wie weet een oplossing voor dit probleem?


edit: Ik kan ook sommige links niet openen op websites.
Mvgr,

gerben

 

[crash]

svchost is een normaal Windows onderdeel.

Laat de pc op Spyware scannen.
Hier kan je Adaware 6 of Spybot S&D downloaden om je pc te laten scannen op spyware.
De update eerst doen, daarna pas scannen.

Plaats een Hijack this log in de volgende topic;

klik --> Helpmij tegen spyware offensief (deel 2) <--klik.

In de link die hierboven staat, moet je goed het eerste bericht lezen!!!
Daarna plaats je daar ook het log van Hijack this.
Je vind daar ook de uitleg hoe je dat doet.

Mischien dat er uit de Hijack this log nog iets tevoorschijn komt.
Ook met oog op dat je niet bij Housecall kan inloggen.

Mischien dat het help om Java virtual machine (opnieuw) te installeren.
Voor Java virtual machine;
http://cont.panocean.com/download.html
Hier kan je Ms JVM (Microsoft java virtual machine) downloaden.
(WinXp, Win2000, Win98(se))
Je kan ook deze nog proberen;
http://java.sun.com/getjava/download.html
Die Java VM van Sun schijnt de betere te zijn.

 

[toetje33]

ik vind het heel aardig hoor, maar die links kan ik dus niet openen nu, en als ik naar de site ga van ad aware kan ik ook al niet op de download links klikken.

Mvgr,

Gerben

 

[Tommy Stylez]

wormblaster virus??

heb je een firewall en een virusscanner?

ik had ook het wormblaster virus

elke keer haalde ik em er van af met housecall (na heeeeeeeeeeeeeel lang scannen omdat het internet zo superlangzaam was)

maar steeds als ik weer met (schone) pc online kwam duurde het niet lang voordat het weer raak was....

als ik via een andere pc met het internet opging waar een firewall opzat had ik geen problemen om te verbinden of dingen down te loaden.....

 

[toetje33]

Geplaatst door Tommy Stylez
wormblaster virus??

heb je een firewall en een virusscanner?

ik had ook het wormblaster virus

elke keer haalde ik em er van af met housecall (na heeeeeeeeeeeeeel lang scannen omdat het internet zo superlangzaam was)

maar steeds als ik weer met (schone) pc online kwam duurde het niet lang voordat het weer raak was....

als ik via een andere pc met het internet opging waar een firewall opzat had ik geen problemen om te verbinden of dingen down te loaden.....

oke bedankt voor de tip ik heb nu de fixblast aangezet.

 

[crash]

Hmm, dan wordt het wel erg lastig.
Kan je wel op de Windows update site komen en de updates binnen halen?

Heb je Service pack 4(SP4) geinstalleert staan?

Kan idd zoals Tommy aangeeft nog Blaster zijn.
Blaster virus
Blaster, RPC-meldingen en reboots <--klik.

Kijk eens in;
Deze computer>C:\WINNT>system32 of hier Msblast.exe tussen staat.

 

[toetje33]

oke :

mijn Ctrl+ c
en Ctrl+v

combinaties ( normaal kopieeren en plakken) werken ook niet, als ik naar de map c:>Winnt ga staat er helemala niks ik hij zegt wel dat er 158 objecten instaan alleen ik zie er geen 1.

 

[crash]

Klik je in WINNT wel op "Bestanden weergeven"?
Standaard laat Windows de inhoud niet zien.

 

[toetje33]

ja stond die wel op:

uislag van de fixblast:

The process "mslaugh.exe" is viral. It is terminated.

Deleted the value "Windows Automation" from the registry key
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run".

The tool has deleted the viral file "C:\WINNT\system32\mslaugh.exe".

W32.Blaster.Worm has been successfully removed
from your computer!

Here is the report:

The total number of the scanned files: 40196
The number of deleted files: 1
The number of repaired files: 0
The number of viral processes terminated: 1
The number of registry entries fixed: 1

 

[crash]

Ja dus toch Blaster.

mslaugh - mslaugh.exe - Process Information
Process File: mslaugh or mslaugh.exe
Process Name: Windows automation
Description: Added to the system as a result of as a result of the BLASTER.E WORM! which is a exploits the DCOM RPC vulnerability using TCP port 135. The worm targets only Windows 2000 and Windows XP computers.
Company: N/A
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
Common Errors: N/A

Bron;
http://www.liutilities.com/products/wintaskspro/processlibrary/mslaugh/

Kan je op de link komen die ik over blaster heb geplaatst?
Daar staat een link naar de Win2000 blaster patch en uitleg over het verwijderen.

 

[toetje33]

Hmmm, net kon ik kopieeren en plakken enzo, maar nu al niet meer. ik ben nu sp4 aan het installeren. daarna doe ik nog een keertje fixblast en daarna de link die je net gaf, hopelijk is het dan klaar, als dat niet zo is, dan roep ik het wel.

Alleen: Vriendelijk bedankt

Mvgr,

Gerben

 

[crash]

Hier anders de link naar de patch voor Win2000;
http://www.microsoft.com/downloads/...FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Let op of de juiste taal geselecteert is.

 

[toetje33]

Geplaatst door crash
Hier anders de link naar de patch voor Win2000;
http://www.microsoft.com/downloads/...FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
Let op of de juiste taal geselecteert is.

oke hiermee is mijn vraag opgelost, alles werk weer.

Vriendelijk bedankt allebei!

Deze kan dus dicht voor nu.

 

[crash]

Mooi zo.:thumb:
Laat voor de zekerheid nog ff 1 of 2 online virusscanner(s) er op los.
Hier kan je online op virussen laten scannen.
www.housecall.nl
of hier;
http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=22&pkj=BKJOKMFIDPMSVOJRESL