SSL-certificaat van Xolphin Powered by Cloud VPS - High Availability Cloud Servers Steun Nucia, doneer!
+ Plaats een Reactie
Resultaten 1 tot 6 van de 6
  1. #1

    Technische vaardigheid
    1. Beginner
    Besturingssysteem
    Windows XP Home
    Antivirus
    Sophos
    Firewall
    Windows Firewall
    Berichten
    4

    Windows firewall wordt even uitgeschakeld bij opstarten PC

    Sinds een paar weken heb ik het volgende probleem:
    Kort na het opstarten van de computer krijg ik de melding:

    Uw computer loopt mogelijk een beveiligingsrisico. Er is geen firewall ingeschakeld. Klik op deze ballon als u het probleem wilt oplossen".

    Ongeveer 20 seconden later verdwijnt de melding.
    Als ik kijk in het beveiligingscentrum, is de windows firewall ingeschakeld.

    Het volgende heeft zich voorgedaan:

    Op 9-1-2011 ging ik internetten.
    Bij google had ik aquaplants ingetikt.
    De bedoeling was dat ik aquaplantsonline zou opstarten.
    Op het moment dat ik op deze link klikte kreeg ik de melding van Sophos anti virus dat er virus/spyware was gevonden.
    In het logje staat:

    Virus/spyware 'Mal/FakeAvJs-A' has been detected in http://www1.safe-zonewi.com/?qvhprq=...mzoaCgkQ%3D%3D


    Op 9-1-2011 heb ik mijn computer helemaal gescand door Sophos anti virus.
    Ik kreeg geen enkele melding.
    Nadat dit gebeurde heb ik e.e.a. zitten zoeken op internet.

    Op 15-1-2011 heb ik mijn computer nogmaals helemaal gescand door Sophos anti virus.
    Ik kreeg de melding:

    20110115 162854 Virus/spyware 'Troj/Agent-QAG' has been detected.

    Sophos anti virus heeft de bestanden verwijderd.


    Op 23-1-2011heb ik Hitmanpro geinstalleerd .
    Ik kreeg de melding:

    Malware exe9B.tmp

    Hitmanpro heeft het bestand verwijderd.

    Acties na deze meldingen:

    Bij Sophos stond e.e.a. over conhost.exe, dwm.exe en 337E.A1A.
    De bestanden conhost.exe en dwm.exe zijn reeds verwijderd.
    Het bestand 337E.A1A stond niet op de computer.

    De volgende registersleutel is reeds verwijderd.

    HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    Shell
    explorer.exe,c:\Documents and Settings\test user\Application Data\dwm.exe



    Maar alsnog krijg ik de melding:

    Uw computer loopt mogelijk een beveiligingsrisico. Er is geen firewall is ingeschakeld. Klik op deze ballon als u het probleem wilt oplossen".

    Ongeveer 20 seconden later verdwijnt de melding.
    Als ik kijk in het beveiligingscentrum, is de windows firewall ingeschakeld.

    Heb onlangs ccleaner geinstalleerd.
    Maar ondanks alles, heb ik het probleem nog steeds.

    Wat is er aan de hand?
    Ik heb Windows xp, met de windows firewall.

  2. #2
    Erelid Schermafbeelding van amiek
    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64
    Antivirus
    Avast!
    Firewall
    Windows Firewall
    Berichten
    10.416
    Blog Berichten
    1
    Dit is gewoon een melding dat Windows Firewall nog niet is gestart. Kennelijk is je systeem al wat ouder en heeft de pc wat moeite met alles op tijd te laden. Omdat hij wat langer nodig heeft, krijg je vast die melding.
    amiek

  3. #3

    Technische vaardigheid
    1. Beginner
    Besturingssysteem
    Windows XP Home
    Antivirus
    Sophos
    Firewall
    Windows Firewall
    Berichten
    4
    De computer draait zeker 5 jaar zonder storingen.
    Nadat ik die virusmeldingen heb gekregen is het probleem met de firewall ontstaan.
    Daarvoor kreeg ik nooit de melding dat de firewall werd uitgeschakeld.

  4. #4
    Erelid Schermafbeelding van amiek
    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64
    Antivirus
    Avast!
    Firewall
    Windows Firewall
    Berichten
    10.416
    Blog Berichten
    1
    De Firewall wordt niet uitgeschakeld, hij is gewoon nog niet ingeschakeld, omdat je pc nog bezig is met opstarten. Dit is redelijk logisch na 5 jaar en zeker geen storing.
    Voor de zekerheid zou je een scan kunnen doen met MBAM. Hoe je dat moet gebruiken en waar je het kunt downloaden kun je hier lezen:http://www.nucia.eu/forum/showthread.php?t=40734.
    Ccleaner gaat je verder niet helpen met het opschonen van eventuele infecties, trouwens.
    Laatst gewijzigd door amiek; 31-03-11 om 19:14.
    amiek

  5. #5

    Technische vaardigheid
    1. Beginner
    Besturingssysteem
    Windows XP Home
    Antivirus
    Sophos
    Firewall
    Windows Firewall
    Berichten
    4
    Malware bytes' antimalware heeft niets gevonden.
    Wat mij wel opvalt in mijn pc is het volgende:
    1- bij windows XP logboek, bij beveiliging staat elke dag o.a:
    - controleren op mislukte pogingen gebeurtenis id 529
    - controleren op mislukte pogingen gebeurtenis id 680
    - controleren op mislukte pogingen gebeurtenis id 615

    2- bij windows XP logboek, bij systeem staat elke dag o.a:
    - de volgende opstartprogramma's zijn niet geladen:
    prodrv06
    prohlp02

    3- bij het openen van het windows logboek wordt een registersleutel aangemaakt, die ccleaner detecteert als ongebruikte registersleutel.
    HKCU\software\microsoft\windows\current version\explorer\fileExts\.MSC\openWithlist

    Als ik deze registersleutel verwijder en het logboek open, staat de registersleutel er opnieuw.

    4- elke dag zie ik in het windows logboek bij systeem iets staan over gebeurtenis id 7000:

    De Ndiskio-service kan vanwege de volgende fout niet worden gestart:
    Het systeem kan het opgegeven pad niet vinden.

    Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
    Laatst gewijzigd door ericdw; 01-04-11 om 12:53. Reden: aanvullingen

  6. #6
    Erelid Schermafbeelding van amiek
    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64
    Antivirus
    Avast!
    Firewall
    Windows Firewall
    Berichten
    10.416
    Blog Berichten
    1
    Ok, 1 voor 1.

    Wat mij wel opvalt in mijn pc is het volgende:
    1- bij windows XP logboek, bij beveiliging staat elke dag o.a:
    - controleren op mislukte pogingen gebeurtenis id 529
    - controleren op mislukte pogingen gebeurtenis id 680
    - controleren op mislukte pogingen gebeurtenis id 615
    Dat kun je rustig negeren. Stoort het je toch, lees dan dit even door: http://support.microsoft.com/kb/305822/nl.

    2- bij windows XP logboek, bij systeem staat elke dag o.a:
    - de volgende opstartprogramma's zijn niet geladen:
    prodrv06
    prohlp02
    Dit zijn resten van dit programma: http://www.star-force.com/

    3- bij het openen van het windows logboek wordt een registersleutel aangemaakt, die ccleaner detecteert als ongebruikte registersleutel.
    HKCU\software\microsoft\windows\current version\explorer\fileExts\.MSC\openWithlist

    Als ik deze registersleutel verwijder en het logboek open, staat de registersleutel er opnieuw.
    Klopt, dat doet de nieuwste Ccleaner, die verwijdert die dingen, maar het heeft weinig zin, want je gebruikt ze elke dag opnieuw, dus die kun je gewoon negeren en hoef je echt niet elke dag te verwijderen.

    4- elke dag zie ik in het windows logboek bij systeem iets staan over gebeurtenis id 7000:

    De Ndiskio-service kan vanwege de volgende fout niet worden gestart:
    Het systeem kan het opgegeven pad niet vinden.
    Dit is een restant van Norman, wat je waarschijnlijk ooit op je pc hebt gehad. Als het je stoort, kun je de volgende registersleutel verwijderen:
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndiskio]
    Je mag het ook gewoon negeren, het kan geen kwaad.
    amiek

+ Plaats een Reactie

Forum Rechten

  • Je mag geen nieuwe onderwerpen plaatsen
  • Je mag geen reacties plaatsen
  • Je mag geen bijlagen toevoegen
  • Je mag jouw berichten niet wijzigen