abonnement Unibet Coolblue Bitvavo
pi_132573488
fuck wat een lekkere tenen
pi_132573770
Zou ze die zelf lakken?
Fear is the grease of society.
pi_132574209
quote:
0s.gif Op zaterdag 26 oktober 2013 00:39 schreef mschol het volgende:

[..]

dan kill je dus het verkeerde process :+
Ja meh.

Ik ga morgen wel in safemode bezig.
pi_132574221
Nerd alert!
Fear is the grease of society.
pi_132574278
Met condoom bedoelt ie

toch
pi_132574293
quote:
99s.gif Op zaterdag 26 oktober 2013 01:50 schreef shaderon het volgende:
Met condoom bedoelt ie

toch
Heb ik wel een grotere floppy drive nodig.
pi_132576698
morge bvtw
pi_132577572
In safe mode start die ook.

Wat is dezen.
pi_132577598
quote:
1s.gif Op zaterdag 26 oktober 2013 11:29 schreef d4v1d het volgende:
In safe mode start die ook.

Wat is dezen.
waarom weet je zo zeker dat het een virus is dan
pi_132577655
quote:
0s.gif Op zaterdag 26 oktober 2013 11:31 schreef MineraalWater het volgende:

[..]

waarom weet je zo zeker dat het een virus is dan
Kan hem niet uit msconfig verwijderen
Map is leeg waar het programma vanuit start
Als ik ~, `, ", ' of ^ indruk verschijnt die maar 1 keer >> Slecht geschreven keylogger die niet weet om te gaan met dead keys
Dupliceert zichzelf als je het huidige proccess wil stoppen
Zet je regedit en taskmgr uit
pi_132577658
Oftewel :W Hoi persoon die nu ziet dat ik dit typ :')
pi_132577796
quote:
2s.gif Op zaterdag 26 oktober 2013 11:34 schreef d4v1d het volgende:

[..]

Kan hem niet uit msconfig verwijderen
Map is leeg waar het programma vanuit start
Als ik ~, `, ", ' of ^ indruk verschijnt die maar 1 keer >> Slecht geschreven keylogger die niet weet om te gaan met dead keys
Dupliceert zichzelf als je het huidige proccess wil stoppen
Zet je regedit en taskmgr uit
Combofix miss?
pi_132577804
quote:
0s.gif Op zaterdag 26 oktober 2013 11:42 schreef MineraalWater het volgende:

[..]

Combofix miss?
Die heeft al 7+ uren gedraaid en bleef hangen bij stage_48.

[ Bericht 0% gewijzigd door #ANONIEM op 26-10-2013 11:43:37 ]
pi_132577837
subklacht: buikkrampen
pi_132577840
quote:
2s.gif Op zaterdag 26 oktober 2013 11:43 schreef d4v1d het volgende:

[..]

Die heeft al 7+ uren gedraaid en bleef hangen bij stage_48.
ah klote man.
Thread aanmaken op HF dan :P
pi_132577911
quote:
0s.gif Op zaterdag 26 oktober 2013 11:45 schreef MineraalWater het volgende:

[..]

ah klote man.
Thread aanmaken op HF dan :P
Voor ik ga werken straks gooi ik combofix even aan in safe mode. Misschien werkt dat.
pi_132577914
quote:
2s.gif Op zaterdag 26 oktober 2013 11:34 schreef d4v1d het volgende:

[..]

Kan hem niet uit msconfig verwijderen
Map is leeg waar het programma vanuit start
Als ik ~, `, ", ' of ^ indruk verschijnt die maar 1 keer >> Slecht geschreven keylogger die niet weet om te gaan met dead keys
Dupliceert zichzelf als je het huidige proccess wil stoppen
Zet je regedit en taskmgr uit
andere pc, dan remote registry overnemen?

welk virus hebben we mee te maken, weet je dat al?
weet je zeker dat je het juiste process killt? (wellicht is er een ander process waar hij door opgestart wordt die gekillt moet worden
pi_132577952
quote:
0s.gif Op zaterdag 26 oktober 2013 11:48 schreef mschol het volgende:

[..]

andere pc, dan remote registry overnemen?

welk virus hebben we mee te maken, weet je dat al?
Startupdate.exe Google zegt er niet veel over.

Ik kan wel in registry via dit tooltje.

Maar zodra ik aan een van die startupdate.exe kom lijkt die een soort van defensie mechanisme te starten dat die zichzelf ontelbaar x start en blijft checken of regedit nog wel uit staat.

Vage shit iig.
  zaterdag 26 oktober 2013 @ 11:51:40 #269
348696 bobbernaut
ik heet geen bob.
pi_132577967
quote:
1s.gif Op zaterdag 26 oktober 2013 00:46 schreef AlDieWillenteKaaprenVaren het volgende:

[..]

Waren eerder naar huis gegaan, was .et die meid aan het praten na in een steegje tussen twee 450 jaar oude huizen ons ding gedaan te hebbenm. Toen whappt hij dat hij morgen wedstrijd vab zijn C elftal heeft dat hij coacht. "ons" team os #2, zij zijn #18 dus gaat grappig worden denk ik. Vandaar voor sluit weg
:')

quote:
1s.gif Op zaterdag 26 oktober 2013 00:47 schreef AlDieWillenteKaaprenVaren het volgende:

[..]

Hahhahaha

Ja nee kan sowieso niet sjorren met een kerel indezelfde kamer, du bij jou echt noet ofzo. Maar heb nu eigen kamer ebO. Nja denk dat ik het noet doe. Stukje respect, ze zijn erg christelijk.
:')
Op woensdag 20 november 2013 16:56 schreef SosuaCafe het volgende:
Bob is gewoon noord korea. Keihard schreeuwen en herrie maken op het grensgebied om de vijand gek te maken.
pi_132577973
quote:
0s.gif Op zaterdag 26 oktober 2013 11:48 schreef mschol het volgende:

[..]

andere pc, dan remote registry overnemen?

welk virus hebben we mee te maken, weet je dat al?
weet je zeker dat je het juiste process killt? (wellicht is er een ander process waar hij door opgestart wordt die gekillt moet worden
Dat laatste zou het best eens kunnen zijn, maar dan zie ik dat proces niet staan blijkbaar.
  zaterdag 26 oktober 2013 @ 11:51:55 #271
348696 bobbernaut
ik heet geen bob.
pi_132577975
quote:
19s.gif Op zaterdag 26 oktober 2013 00:50 schreef vogelkooi het volgende:
Heksenjacht morgen omdat gerda5 met een ''buitenlander'' heeft wezen sjansen.
:')___! _O-
Op woensdag 20 november 2013 16:56 schreef SosuaCafe het volgende:
Bob is gewoon noord korea. Keihard schreeuwen en herrie maken op het grensgebied om de vijand gek te maken.
pi_132577985
quote:
2s.gif Op zaterdag 26 oktober 2013 11:51 schreef d4v1d het volgende:

[..]

Startupdate.exe Google zegt er niet veel over.

Ik kan wel in registry via dit tooltje.

Maar zodra ik aan een van die startupdate.exe kom lijkt die een soort van defensie mechanisme te starten dat die zichzelf ontelbaar x start en blijft checken of regedit nog wel uit staat.

Vage shit iig.
en startupdate.exe even uploaden naar virustotal.com? of lukt dat niet?
pi_132578009
quote:
0s.gif Op zaterdag 26 oktober 2013 11:52 schreef mschol het volgende:

[..]

en startupdate.exe even uploaden naar virustotal.com? of lukt dat niet?
Het mapje waar die instaat heb ik hem kunnen uit verwijderen, maar hij start alsnog :')

Heb hem dus niet meer.
pi_132578054
quote:
2s.gif Op zaterdag 26 oktober 2013 11:51 schreef d4v1d het volgende:

[..]

Dat laatste zou het best eens kunnen zijn, maar dan zie ik dat proces niet staan blijkbaar.
goed zoeken in de processlijst? :P (e.v.t. even met haijckthis kijken haijckthis.de?)
quote:
2s.gif Op zaterdag 26 oktober 2013 11:53 schreef d4v1d het volgende:

[..]

Het mapje waar die instaat heb ik hem kunnen uit verwijderen, maar hij start alsnog :')

Heb hem dus niet meer.
dan moet hij toch nog ergens staan, in taskmanager, rechtermuisklik op startupdate.exe -> open file location (of image path name laten zien)
pi_132578077
quote:
0s.gif Op zaterdag 26 oktober 2013 11:55 schreef mschol het volgende:

[..]

goed zoeken in de processlijst? :P
http://pastebin.com/raw.php?i=WDLr8NpW Ik zie niks
quote:
[..]

dan moet hij toch nog ergens staan, in taskmanager, rechtermuisklik op startupdate.exe -> open file location (of image path name laten zien)
ja dan kom ik in een map die geen enkele bestanden bevat.
pi_132578121
1O4 - HKCU\..\Run: [MicroUpdate] C:\Users\David\AppData\Roaming\MSDCSC\Startupdate.exe

Dat is hem, maar als ik die uit msconfig weghaal, of handmatig via regedit (in safe mode) dan komt die heel leuk weer terug :')
pi_132578129
Meh, ik kan herinstalleren maar daar heb ik totaal geen zin in.
pi_132578263
tis dat je niet bepaald om de hoek woont, anders had ik je best op locatie even willen (proberen) te helpen..
opties die ik nu zou aandragen
1) heb je al eens gescand met een recente rescue CD/USB van een antivirus bouwer? (volledig buiten je OS om)
2) safe mode proberen te verwijderen
3) ubuntu live disk..
pi_132578303
quote:
0s.gif Op zaterdag 26 oktober 2013 12:08 schreef mschol het volgende:
tis dat je niet bepaald om de hoek woont, anders had ik je best op locatie even willen (proberen) te helpen..
opties die ik nu zou aandragen
1) heb je al eens gescand met een recente rescue CD/USB van een antivirus bouwer? (volledig buiten je OS om)
2) safe mode proberen te verwijderen
3) ubuntu live disk..
Ik heb denk ik de oplossing.

Via de filebrowser in winrar zie ik het bestand wel staan, lijkt dus dat die iets heeft dat ie verbergt in win verkenner.

Ik heb hem nu weten te zippen, die upload ik naar virustotal.

En wat evt. ook nog zou kunnen is 3) en dan via daar mn C schijf benaderen en dan zou die in theorie moeten zijn te deleten.

[ Bericht 0% gewijzigd door #ANONIEM op 26-10-2013 12:10:30 ]
pi_132578318
quote:
2s.gif Op zaterdag 26 oktober 2013 12:10 schreef d4v1d het volgende:

[..]

Ik heb denk ik de oplossing.

Via de filebrowser in winrar zie ik het bestand wel staan, lijkt dus dat die iets heeft dat ie verbergt in win verkenner.

Ik heb hem nu weten te zippen, die upload ik naar virustotal.

En wat evt. ook nog zou kunnen is 3) en dan via daar mn C schijf benaderen en dan zou die in theorie moeten zijn te deleten.
Heb je trouwens win 7 of 8?
pi_132578325
quote:
0s.gif Op zaterdag 26 oktober 2013 12:11 schreef MineraalWater het volgende:

[..]

Heb je trouwens win 7 of 8?
7
pi_132578375
1
2
3
4
5
6
7
8
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /V Hidden /T REG_DWORD /D 1 /F

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /V ShowSuperHidden /T REG_DWORD /D 1 /F

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /V Hidden /T REG_DWORD /D 1 /F

taskkill /f /im explorer.exe
start explorer.exe

Zou dat niet werken? Laat dan de protected operating system files zien en Hidden files/folders
pi_132578413
quote:
pak een rescue disk van 1 van de pakketten die hem herkent, en laat die z'n ding doen, grote kans dat je er dan wel vanaf bent..?
pi_132578419
quote:
0s.gif Op zaterdag 26 oktober 2013 12:13 schreef MineraalWater het volgende:

[ code verwijderd ]

Zou dat niet werken? Laat dan de protected operating system files zien en Hidden files/folders
Download nu ubuntu live cd. Dan weet ik zeker dat ik hem kan verwijderen (file not in use etc.) en ik hem ook zie.
pi_132578434
quote:
0s.gif Op zaterdag 26 oktober 2013 12:15 schreef mschol het volgende:

[..]

pak een rescue disk van 1 van de pakketten die hem herkent, en laat die z'n ding doen, grote kans dat je er dan wel vanaf bent..?
Hmm, denk dat dat wel beter is dan een ubuntu live cd :P

[ Bericht 0% gewijzigd door #ANONIEM op 26-10-2013 12:16:33 ]
pi_132579034
De eerste 50% van een voortgangsbalk gaan altijd zo snel.. daarna duurt het eeuwen voor die verder gaat :')
pi_132579080
pakketje van 18 kilo onderweg :D
pi_132579108
quote:
0s.gif Op zaterdag 26 oktober 2013 12:45 schreef mschol het volgende:
pakketje van 18 kilo onderweg :D
Zijn ze vergeten om het chinese kind wat het heeft geproduceerd eruit te halen? :')
pi_132579130
quote:
1s.gif Op zaterdag 26 oktober 2013 12:47 schreef d4v1d het volgende:

[..]

Zijn ze vergeten om het chinese kind wat het heeft geproduceerd eruit te halen? :')
_O-
nee, complete pc (dus incl monitor :+)

goed gevonden, dat wel
pi_132579167
quote:
0s.gif Op zaterdag 26 oktober 2013 12:48 schreef mschol het volgende:

[..]

_O-
nee, complete pc (dus incl monitor :+)

goed gevonden, dat wel
Oh. :D link

Dacht dat jij van het zelfbouwen was?
Chickens evolved from dinosaurs, and they were huge, bro. So eat lots of chicken
pi_132579267
quote:
0s.gif Op zaterdag 26 oktober 2013 12:49 schreef Curlbrah het volgende:

[..]

Oh. :D link

Dacht dat jij van het zelfbouwen was?
tis ook een complete zelfbouw ;)
alle losse onderdelen komen mijn kant op, pc is voor iemand anders :s)
pi_132579281
quote:
0s.gif Op zaterdag 26 oktober 2013 12:54 schreef mschol het volgende:

[..]

tis ook een complete zelfbouw ;)
Specs
pi_132579367
quote:
1s.gif Op zaterdag 26 oktober 2013 12:54 schreef d4v1d het volgende:

[..]

Specs
http://tweakers.net/revie(...)13-basissysteem.html
dit ongeveer, SSD vervangen voor 1TB schijf , plus W7 ultimate (~150 eur) en een 19" 5:4 monitor (~130 euro, groter konden ze niet kwijt :X)
totaal voor pak em beet 630 euro,
niet de allergoedkoopste door scherm en windows, maar echt slecht issie niet te noemen :)
pi_132579619
quote:
0s.gif Op zaterdag 26 oktober 2013 12:58 schreef mschol het volgende:

[..]

http://tweakers.net/revie(...)13-basissysteem.html
dit ongeveer, SSD vervangen voor 1TB schijf , plus W7 ultimate (~150 eur) en een 19" 5:4 monitor (~130 euro, groter konden ze niet kwijt :X)
totaal voor pak em beet 630 euro,
niet de allergoedkoopste door scherm en windows, maar echt slecht issie niet te noemen :)
kun je toch zo rippen man, zonde van je 150.
Chickens evolved from dinosaurs, and they were huge, bro. So eat lots of chicken
pi_132579947
quote:
11s.gif Op zaterdag 26 oktober 2013 13:08 schreef Curlbrah het volgende:

[..]

kun je toch zo rippen man, zonde van je 150.
zoals net vermeld: systeem is niet voor mij, en dan lever ik liever gewoon een legale versie mee, W7 HP was voldoende geweest maar de persoon in kwestie vond het niet erg om 70 euro meer te betalen. naja, prima toch? zijn keuze :)
pi_132579956
quote:
0s.gif Op zaterdag 26 oktober 2013 13:21 schreef mschol het volgende:

[..]

zoals net vermeld: systeem is niet voor mij, en dan lever ik liever gewoon een legale versie mee, W7 HP was voldoende geweest maar de persoon in kwestie vond het niet erg om 70 euro meer te betalen. naja, prima toch? zijn keuze :)
Oh lol. Ok.
Chickens evolved from dinosaurs, and they were huge, bro. So eat lots of chicken
pi_132580146
Geen lapo hunt?
pi_132580155
heren?
pi_132580159
WIE PAKT HEM WIE PAKT HEM
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')