DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Ik heb sinds gisteren een probleempje met mijn laptop. Ik hoop dat er mensen zijn die mij dit kunnen uitleggen.
Ik zat gisteren gewoon te hyven en opeens speelt mijn laptop een muziek af van 20 seconde(het begint met kukululuuu en daarna countryachtig en op het achtergrond hoor ik nog paarden/schapen etc
). Ik klik al mijn vensters weg en het blijft maar doorgaan. Uiteindelijk stopte het vanzelf. Daarna gebeurde het weer. Alsof er iemand in mijn laptop zat. Ik sluitte mijn laptop af en starttte het opnieuw op. En zelfs toen ik nog niet in mijn acount zat speelt hij dit muziek af 
Om de kwartier hoor ik het...
En het gekke is dat dit allemaal gewoon echt waar is. Op internet heb ik niks kunnen vinden. Zou iemand mij kunnen helpen??
Ik zat gisteren gewoon te hyven en opeens speelt mijn laptop een muziek af van 20 seconde(het begint met kukululuuu en daarna countryachtig en op het achtergrond hoor ik nog paarden/schapen etc
). Ik klik al mijn vensters weg en het blijft maar doorgaan. Uiteindelijk stopte het vanzelf. Daarna gebeurde het weer. Alsof er iemand in mijn laptop zat. Ik sluitte mijn laptop af en starttte het opnieuw op. En zelfs toen ik nog niet in mijn acount zat speelt hij dit muziek af Om de kwartier hoor ik het...En het gekke is dat dit allemaal gewoon echt waar is. Op internet heb ik niks kunnen vinden. Zou iemand mij kunnen helpen??
Klinkt als een virus/trojan/malware.
Scannen dus.
Scannen dus.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Norton gedraagt zich tegenwoordig ook als malware.
Duikt echt overal op in installatieprocedures, of ik gratis dat wil installeren ofzo.
Duikt echt overal op in installatieprocedures, of ik gratis dat wil installeren ofzo.
Je moeder is een hamster
Ik scan nu mijn laptop. En als het probleem nog niet stopt dan vogl ik jullie advies. Alhoewel ik stiekem niet wou geloven dat het een virus is maarja. Krijg nu de kriebels als ik dat liedje hoor
aan de ene kant toch wel gezellig een beetje muziek erbij
maargoed probeer avg eens of spyware remover
maargoed probeer avg eens of spyware remover
tjah :P
Ik heb exact hetzelfde probleem sinds vandaag.. Voorafgaand aan het muziekje hoor ik ook muisklikgeluiden.Opvallend is wel dat als ik de modem uitzet het probleem weg is, het 'virus'wordt dus blijkbaar geactiveerd door een internetverbinding..
Heeft een klant op m'n werk gehad, alleen dan een nog IETS vervelendere variant.
Midden in een bedrijfs omgeving ineens muziek, gevolgd door porno (beeld en geluid, en hard uit de speakers) en je kon het niet weg klikken.
Systeem vervolgens gescand met Malwarebytes en Spybot en het was verholpen
Midden in een bedrijfs omgeving ineens muziek, gevolgd door porno (beeld en geluid, en hard uit de speakers) en je kon het niet weg klikken.
Systeem vervolgens gescand met Malwarebytes en Spybot en het was verholpen
Mijn podcasts:
https://soundcloud.com/dj-rike
https://soundcloud.com/dj-rike
Is het niet gewoon een irritante ad die zich ergens op een nieuw tabblad opent of in een klein hoekje van een website zit?
Iets in je browser dus wat elke keer geactiveerd wordtquote:Op vrijdag 30 juli 2010 00:34 schreef Roy123 het volgende:
Ik heb exact hetzelfde probleem sinds vandaag.. Voorafgaand aan het muziekje hoor ik ook muisklikgeluiden.Opvallend is wel dat als ik de modem uitzet het probleem weg is, het 'virus'wordt dus blijkbaar geactiveerd door een internetverbinding..
Snollebolt
Conclussie: Je laptop wil DJ worden, en wie ben jij om hem tegen te houden!
I'm like awesome.. but more awesome.
-> TRU
Op dinsdag 28 februari 2006 13:50 schreef Avery het volgende:
ik ben dan nieuw ik zie zo dat jij irritant ben jpg
PieAir
Ik denk altijd heel goed na voor ik iets stoms zeg...
ik ben dan nieuw ik zie zo dat jij irritant ben jpg
PieAir
Ik denk altijd heel goed na voor ik iets stoms zeg...
Nee zeker niet. Ik hoor dit muziek ook als ik mn laptop opstart en nog niet in mn acount zit. Norton pakt em niet. Dus ik ga ff een andere virusscanner proberen. Ik hoorde gisteren ook andere dingen. Iemand riep "go away". En mn webcam stond in een keer aan.quote:Op vrijdag 30 juli 2010 00:48 schreef Saekerhett het volgende:
Is het niet gewoon een irritante ad die zich ergens op een nieuw tabblad opent of in een klein hoekje van een website zit?
klopgeest!
Probeer je computer te scannen met "Malwarebytes". Werkt zeer goed en is een gratis programma.quote:Op vrijdag 30 juli 2010 09:52 schreef be-strong het volgende:
[..]
Nee zeker niet. Ik hoor dit muziek ook als ik mn laptop opstart en nog niet in mn acount zit. Norton pakt em niet. Dus ik ga ff een andere virusscanner proberen. Ik hoorde gisteren ook andere dingen. Iemand riep "go away". En mn webcam stond in een keer aan.
Ik heb ondertussen spyware remover, malwarebytes en avg gebruikt en het probleem is daarmee niet opgelostquote:Op vrijdag 30 juli 2010 17:52 schreef editoor het volgende:
[..]
Probeer je computer te scannen met "Malwarebytes". Werkt zeer goed en is een gratis programma.
Ik ga nog wat andere dingen proberen en als dat niet werkt blijft er maar in 1 oplossing. En dat is windows opnieuw installeren
of gewoon je geluid uitzettenquote:Op vrijdag 30 juli 2010 20:20 schreef be-strong het volgende:
[..]
Ik heb ondertussen spyware remover, malwarebytes en avg gebruikt en het probleem is daarmee niet opgelost
Als die het niet kan vinden dan is het denk ik geen bekend virus/spyware. Wat je dan nog kan doen is het handmatig verwijderen. Als je een print/screen van je processen in taakbeheer hier in dit topic plaats, misschien dat we hem dan eruit kunnen vissen.quote:Op vrijdag 30 juli 2010 20:20 schreef be-strong het volgende:
[..]
Ik heb ondertussen spyware remover, malwarebytes en avg gebruikt en het probleem is daarmee niet opgelost
quote:Op vrijdag 30 juli 2010 21:08 schreef editoor het volgende:
[..]
Als die het niet kan vinden dan is het denk ik geen bekend virus/spyware. Wat je dan nog kan doen is het handmatig verwijderen. Als je een print/screen van je processen in taakbeheer hier in dit topic plaats, misschien dat we hem dan eruit kunnen vissen.
Ik zie helaas geen rare dingen er tussen staan. Misschien dat cc cleaner nog iets kan beteken. Als dat niet helpt dan ben ik bang dat je je pc moet formateren,.
Altijd maar dat slappe gelul over formateren...quote:Op vrijdag 30 juli 2010 23:43 schreef editoor het volgende:
Ik zie helaas geen rare dingen er tussen staan. Misschien dat cc cleaner nog iets kan beteken. Als dat niet helpt dan ben ik bang dat je je pc moet formateren,.
Op NT gebaseerde Windows systemen is het gewoon mogelijk om een "clean install" te doen zonder een format. (ja, ook met een geinfecteerd systeem is dat gewoon goed te doen, mits er niets in je boot sector zit en je daarna natuurlijk geen geinfecteerde bestanden gaat openen die bijvoorbeeld in de windows.old map staan).
Dat had ik ooit toen ik werd gerickrolled alles weg geklikt maar die kut muziek speelde maar door.
C'est la vie
Verliefdheid is voor de dommen
A lion does not lose sleep over the opinion of sheep
Hier sprak Tchock Heloefs lul is zo ondergewaardeerd.
Verliefdheid is voor de dommen
A lion does not lose sleep over the opinion of sheep
Hier sprak Tchock Heloefs lul is zo ondergewaardeerd.
Er zit een kabouter in.
Heddegijdagezeedgehadjamindedawerkelukwoarhoedoedegijdahoedoedegijdahoeheddegijdagedoan.
Don't you ever get stuck in the sky when you're high?
Don't you ever get stuck in the sky when you're high?
Dat is lariekoek natuurlijk. Er is iets dat het probleem veroorzaakt en met voldoende intelligentie en kennis van zaken is dat ook te vinden.quote:Op vrijdag 30 juli 2010 20:20 schreef be-strong het volgende:
[..]
Ik heb ondertussen spyware remover, malwarebytes en avg gebruikt en het probleem is daarmee niet opgelost
Ik zou je willen aanraden om eens met Autoruns te analyseren wat er allemaal precies automatisch wordt opgestart op je systeem. Met ditzelfde programma kun je ook (tijdelijk of permanant) verhinderen dat bepaalde processen worden opgestart bij het booten van het systeem zodat de boosdoener relatief eenvoudig is te vinden.
tvp, ik heb hier ook last van geen idee hoe ik er aan kom (en ook niet hoe ik er af kom, ik kan ook niets vinden)
geen idee hoe ik er aan kom (en ook niet hoe ik er af kom, ik kan ook niets vinden)
Heb het ook Malwarebytes is nu aan het scannen. Dacht eerst aan een add voor Farmville die wellicht geglitched was ... naja, laten we hopen dat het snel over is. kan er de humor (nog) wel van in zien 
Malwarebytes is nu aan het scannen. Dacht eerst aan een add voor Farmville die wellicht geglitched was ... naja, laten we hopen dat het snel over is. kan er de humor (nog) wel van in zien
Gelukkig nietquote:Op zaterdag 31 juli 2010 20:25 schreef 08gnoT. het volgende:
Geweldig
Gaat het ook door als je het geluid afzet in windows?
het is te dempen.
En is het bij jou gelukt dan??quote:Op zaterdag 31 juli 2010 20:22 schreef Scuidward het volgende:
Heb het ook
ik heb er ook 2, maar in beiden zit geen virus..quote:Op zondag 1 augustus 2010 17:19 schreef NietTeVolgen het volgende:
Ik zie twee csrss.exe processen, ik durf te wedden dat een van die twee het virus is.
Kan vervangen, geinfecteerd worden. Google maar eventjes.quote:Op zondag 1 augustus 2010 17:49 schreef Bluurgh het volgende:
[..]
ik heb er ook 2, maar in beiden zit geen virus..
had er bij moeten zeggen dat ze ook beiden naar exact dezelfde locatie verwijzen (windows/system32), wat wel weer een beetje vreemd is..quote:Op zondag 1 augustus 2010 17:56 schreef NietTeVolgen het volgende:
[..]
Kan vervangen, geinfecteerd worden. Google maar eventjes.
oke is het normaal dat als je die proces beeindigt dat de computer afsluit en de blauwe scherm tevoorschijn komt met "a problem has been detected bla bla bla"?quote:Op zondag 1 augustus 2010 17:19 schreef NietTeVolgen het volgende:
Ik zie twee csrss.exe processen, ik durf te wedden dat een van die twee het virus is.
"This is the user-mode portion of the Win32 subsystem; Win32.sys is the kernel-mode portion. Csrss stands for Client/Server Run-Time Subsystem, and is an essential subsystem that must be running at all times. Csrss is responsible for console windows, creating and/or deleting threads, and implementing some portions of the 16-bit virtual MS-DOS environment. "quote:Op zondag 1 augustus 2010 18:21 schreef be-strong het volgende:
[..]
oke is het normaal dat als je die proces beeindigt dat de computer afsluit en de blauwe scherm tevoorschijn komt met "a problem has been detected bla bla bla"?
http://www.neuber.com/taskmanager/process/csrss.exe.html
lijkt me idd dat je pc het niet fijn vind als het dat niet meer kan doen
Muziek is inmiddels veranderd bij bij, nu is het een meer mysterieuze filmachtige muziek...... Nog steeds geen idee waar het vandaan komt. Geen enkele scanner ontdekt iets.
hehe bij mij is het nog steeds kukulukuuuu 
Anders hoor ik ook liever Beyonce ofzo. Maarehm dat terzijde. Is het nu wel zo verstandig om bijvoorbeeld te gaan internet bankieren ofzo. Want dat is nu iets waar ik me zorgen om maak..
Anders hoor ik ook liever Beyonce ofzo. Maarehm dat terzijde. Is het nu wel zo verstandig om bijvoorbeeld te gaan internet bankieren ofzo. Want dat is nu iets waar ik me zorgen om maak..
Laat iemand die er meer verstand van heeft er naar kijken, bij voorkeur met behulp van dat programma Autoruns dat ik je heb aangeraden. Je bent nu al dagen aan het emmeren over iets wat binnen 10 minuutjes is op te lossen.quote:Op zondag 1 augustus 2010 19:03 schreef be-strong het volgende:
hehe bij mij is het nog steeds kukulukuuuu
En als je je zorgen maakt over internetbankieren, dan zou ik je systeem maar eens (laten) onderzoeken op keyloggers en rootkits. Iemand die op je geld of je wachtwoorden uit is gaat echt niet de aandacht op zichzelf vestigen met iets wat iedere leek meteen opvalt zoals een muziekje of zo.
[ Bericht 0% gewijzigd door Riparius op 01-08-2010 19:47:10 ]
in je Registry kijken. Programma's die automatisch starten staan daar vaak ook:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kun je een printje maken van wat daar zoal aan entries staat?
Owja, en bankieren zou ik er nu maar even niet mee doen.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kun je een printje maken van wat daar zoal aan entries staat?
Owja, en bankieren zou ik er nu maar even niet mee doen.
hier staat er niks raars tussen, alleen maar normale processen..quote:Op zondag 1 augustus 2010 20:03 schreef gebrokenglas het volgende:
in je Registry kijken. Programma's die automatisch starten staan daar vaak ook:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kun je een printje maken van wat daar zoal aan entries staat?
Owja, en bankieren zou ik er nu maar even niet mee doen.
Ik heb een vriend die veel weet over dit soort geintjes, maar hij is nu op vakantie. Dus ik wacht wel ffquote:Op zondag 1 augustus 2010 21:10 schreef NietTeVolgen het volgende:
Heb je geen handig neefje die ernaar kan kijken?
Je hoort wel of dit gewerkt heeftquote:Op maandag 2 augustus 2010 09:27 schreef TommyGun het volgende:
Wat doen jullie moeilijk? http://free.antivirus.com/hijackthis/
Ik dacht dat ik de enige was die hier last van had. Het meeste heb ik al gedaan qua virus scanners zelfs een systeem herstel, maar heeft ook weinig effect gehad. Heb er nog steeds last van.. Dan zal ik er maar mee moeten leven,nietwaar!
Nadat ik aan het eind van de middag om de 5 minuten tussen de boerderijdieren zat heb ik toch maar flink naar een oplossing gezocht. Via topics op Tweakers (#1 en #2) kwam ik op deze pagina uit. Sindsdien heb ik er geen last meer van en ik hoop ook niet meer dat het terug komt.
Hopelijk werkt het bij jullie ook
Hopelijk werkt het bij jullie ook
Prima tooltje, maar bedenk wel dat een eventuele bootmanager ook uit je MBR wordt verwijderd als je dit gebruikt, zodat een multiboot systeem daarna niet meer goed zal werken. Je zult dan via een rescue disc die je hopelijk via je bootmanager software kunt aanmaken achteraf nog je multiboot MBR moeten herstellen. Controleer dus in het geval je met een multiboot systeem werkt eerst of je de benodigde rescue disc hebt of kunt aanmaken en of je begrijpt hoe je deze moet gebruiken alvorens met dit tooltje aan de slag te gaan.quote:Op woensdag 4 augustus 2010 21:09 schreef Scuidward het volgende:
Nadat ik aan het eind van de middag om de 5 minuten tussen de boerderijdieren zat heb ik toch maar flink naar een oplossing gezocht. Via topics op Tweakers (#1 en #2) kwam ik op deze pagina uit. Sindsdien heb ik er geen last meer van en ik hoop ook niet meer dat het terug komt.
Hopelijk werkt het bij jullie ook
Nee, die programma's kunnen bijvoorbeeld bootkits die op hun beurt (voor conventionele antimalware volkomen onzichtbare) rootkits installeren niet verwijderen. Er is geen ideaal anti-malware programma.quote:Op donderdag 5 augustus 2010 11:55 schreef funrider het volgende:
Malwarebytes en Spybot zijn toch wel ideaal voor rommel op je pc.
help wie kan mij helpen
(even gekopieerd deze vraag bij een andere kennis ook gesteld)
Wij hebben sinds 2 dagen een automatisch muziekje op de computer na wat onderzoek kom ik uit op de volgende pagina
http://antimalwarehelp.blogspot.com/2010/05/whistler-bootkit.html
wij krijgen met de controle inderdaad
te zien:
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com/
\\.\C: ->
\\.\PhysicalDrive0
MD5: 274955059efe9236c07688c5ff9242b2
Size Device
Name MBR Status
--------------------------------------------
74 GB
\\.\PhysicalDrive0 Unknown boot code
Unknown boot code has been found on
some of your physical disks.
To inspect the boot code manually, dump the
master boot sector:remover.exe dump [output_file]
To disinfect
the master boot sector, use the following command:remover.exe fix
Maar nou heb ik via kladblok het volgende gedaan
@ECHO OFF
START remover.exe fix \\.\PhysicalDrive0
SHUTDOWN -r
EXIT
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: emphy.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
Dubbelklik op emphy.bat.
maar dan zegt het systeem remover.exe niet te kunnen vinden hij schakeld zichzelf uit en het zelfde is er nog steeds.
Zou jij of jullie kunnen weten waar het fout gaat en wat we hieraan kunnen doen.
Ik zou zo graag een oplossing willen weten jullie waar het nu mis gaat of wat ik fout doe??
(even gekopieerd deze vraag bij een andere kennis ook gesteld)
Wij hebben sinds 2 dagen een automatisch muziekje op de computer na wat onderzoek kom ik uit op de volgende pagina
http://antimalwarehelp.blogspot.com/2010/05/whistler-bootkit.html
wij krijgen met de controle inderdaad
te zien:
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com/
\\.\C: ->
\\.\PhysicalDrive0
MD5: 274955059efe9236c07688c5ff9242b2
Size Device
Name MBR Status
--------------------------------------------
74 GB
\\.\PhysicalDrive0 Unknown boot code
Unknown boot code has been found on
some of your physical disks.
To inspect the boot code manually, dump the
master boot sector:remover.exe dump [output_file]
To disinfect
the master boot sector, use the following command:remover.exe fix
Maar nou heb ik via kladblok het volgende gedaan
@ECHO OFF
START remover.exe fix \\.\PhysicalDrive0
SHUTDOWN -r
EXIT
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: emphy.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
Dubbelklik op emphy.bat.
maar dan zegt het systeem remover.exe niet te kunnen vinden hij schakeld zichzelf uit en het zelfde is er nog steeds.
Zou jij of jullie kunnen weten waar het fout gaat en wat we hieraan kunnen doen.
Ik zou zo graag een oplossing willen weten jullie waar het nu mis gaat of wat ik fout doe??
Je slaat het batchfile dat je hebt gemaakt op op je bureaublad, en dat is kennelijk niet de locatie waar je remover.exe hebt staan, zodat het batchfile remover.exe niet kan vinden. Je kunt het beste zowel remover.exe als je batchfile opslaan in de root van je bootdrive (doorgaans C:\) en dan het batchfile uitvoeren door er vanuit de verkenner op te dubbelklikken.quote:Op vrijdag 6 augustus 2010 18:15 schreef nanadu30 het volgende:
help wie kan mij helpen
(even gekopieerd deze vraag bij een andere kennis ook gesteld)
Wij hebben sinds 2 dagen een automatisch muziekje op de computer na wat onderzoek kom ik uit op de volgende pagina
http://antimalwarehelp.blogspot.com/2010/05/whistler-bootkit.html
wij krijgen met de controle inderdaad
te zien:
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com/
\\.\C: ->
\\.\PhysicalDrive0
MD5: 274955059efe9236c07688c5ff9242b2
Size Device
Name MBR Status
--------------------------------------------
74 GB
\\.\PhysicalDrive0 Unknown boot code
Unknown boot code has been found on
some of your physical disks.
To inspect the boot code manually, dump the
master boot sector:remover.exe dump [output_file]
To disinfect
the master boot sector, use the following command:remover.exe fix
Maar nou heb ik via kladblok het volgende gedaan
@ECHO OFF
START remover.exe fix \\.\PhysicalDrive0
SHUTDOWN -r
EXIT
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: emphy.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
Dubbelklik op emphy.bat.
maar dan zegt het systeem remover.exe niet te kunnen vinden hij schakeld zichzelf uit en het zelfde is er nog steeds.
Zou jij of jullie kunnen weten waar het fout gaat en wat we hieraan kunnen doen.
Ik zou zo graag een oplossing willen weten jullie waar het nu mis gaat of wat ik fout doe??
soms kun je er zo lang naar staren maar dan zie je het niet meer vooral een leek als ik
Maaaaaaaaaaar het lijkt erop dat het nu gelukt is dus heel erg bedankt voor het advies
Maaaaaaaaaaar het lijkt erop dat het nu gelukt is dus heel erg bedankt voor het advies
|
|
