Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
terugkerend uitvallen van draadloze netwerkadapter
Hallo
Wie weet hier raad voor. Ik vermoed malware. Heb enkel security essentials (windows defender) op mijn windows8.1 pc. Ben nu een volledige scan aan het doen. Ik heb een SAGEM-router en draadloos netwerk.
Sinds enkele weken geregeld uitval. Dan laat ik windows netwerkprobleem zoeken en herstellen. Hierbij wat die mij als "meer gegevens" laat weten.
Dank voor een antwoord.
Diagnostische gegevens van Netwerkadapter
Details over diagnose van netwerkadapter:
Informatie over netwerkadapterstuurprogramma voor Wi-Fi:
Beschrijving . . . . . . . . . : Qualcomm Atheros AR9285 Wireless-netwerkadapter
Fabrikant . . . . . . . . . . . : Qualcomm Atheros Communications Inc.
Provider . . . . . . . . . . . : Microsoft
Versie . . . . . . . . . . . . : 3.0.1.155
Naam van informatiebestand . . : C:\WINDOWS\INF\netathrx.inf
Datum van informatiebestand . . : donderdag 22 augustus 2013 07:01:07
Sectienaam . . . . . . . . . . : ATHR_DEV_OS61_30A1.ndi
Hardware-id . . . . . . . . . . : pci\ven_168c&dev_002b&subsys_30a1168c
Vlaggen voor instantiestatus . .: 0x180200a
Statuscode van Apparaatbeheer . : 0
IfType . . . . . . . . . . . . : 71
Type fysieke media . . . . . . : 9
InformatiefDiagnostische gegevens van Draadloze Verbindingsmogelijkheden
Details over diagnose van draadloze verbindingsmogelijkheden:
Gegevens van verbinding die wordt gecontroleerd
GUID van interface: d8629c0b-9c0e-4d98-b693-bc398594be70
Interfacenaam: Qualcomm Atheros AR9285 Wireless-netwerkadapter
Interfacetype: Systeemeigen WiFi
Verbindingsincident vastgesteld
Automatische-configuratie-id: 1
Verbindings-id: 1
Samenvatting verbindingsstatus
Verbinding gestart om: 2014-11-24 09:13:23-298
Overeenkomstig profiel: Geslaagd
Prekoppeling: Geslaagd
Koppeling: Geslaagd
Beveiliging en authenticatie: Geslaagd
Lijst met zichtbare toegangspunten: totaal 9 item(s), 9 item(s) weergegeven
BSSID BSS-type PHY Signaal(dB) Kanaal/frequentie SSID
-------------------------------------------------------------------------
5C-35-3B-DE-AF-F3 Infrastructuur <onbekend> -92 1 telenet-EAFEE
02-35-3B-DE-AF-F4 Infrastructuur <onbekend> -93 1 TELENETHOMESPOT
06-35-3B-DE-AF-F6 Infrastructuur <onbekend> -93 1 TelenetWiFree
D0-AE-EC-2F-FF-B8 Infrastructuur g -54 1 scarlet11v2
5C-35-3B-18-66-34 Infrastructuur g -69 11 WLAN
00-0C-F6-7D-06-C8 Infrastructuur <onbekend> -84 11 WLAN
62-35-3B-18-66-35 Infrastructuur <onbekend> -70 11 TELENETHOMESPOT
00-11-50-C7-80-D0 Infrastructuur g -83 6 WLAN2
62-35-3B-18-66-37 Infrastructuur <onbekend> -69 11 TelenetWiFree
Verbindingsgeschiedenis
Gegevens van automatische-configuratie-id 1
Lijst met zichtbare netwerken : totaal 6 item(s), 6 item(s) weergegeven
BSS-type PHY Beveiliging Signaal(RSSI) Compatible SSID
------------------------------------------------------------------------------
Infrastructuur <onbekend> Ja 14 Ja telenet-EAFEE
Infrastructuur <onbekend> Nee 60 Ja TELENETHOMESPOT
Infrastructuur <onbekend> Ja 62 Ja TelenetWiFree
Infrastructuur g Ja 90 Ja scarlet11v2
Infrastructuur g Ja 62 Ja WLAN
Infrastructuur g Ja 34 Ja WLAN2
Lijst met voorkeursnetwerken: 1 item(s)
Profiel: scarlet11v2
SSID: scarlet11v2
SSID-lengte: 11
Verbindingsmodus: Infrastructuur
Beveiliging: Ja
Instellen per groepsbeleid: Nee
Verbinding maken, zelfs wanneer het netwerk niet uitzendt: Nee
Verbinding mogelijk: Ja
Gegevens van verbindings-id 1
Verbinding gestart om: 2014-11-24 09:13:23-298
Automatische-configuratie-id: 1
Profiel: scarlet11v2
SSID: scarlet11v2
SSID-lengte: 11
Verbindingsmodus: Infrastructuur
Beveiliging: Ja
Prekoppeling en koppeling
Connectiviteitsinstellingen van onafhankelijke hardwareleverancier: Nee
Beveiligingsinstellingen van onafhankelijke hardwareleverancier: Nee
Profiel komt overeen met netwerkvereisten: Geslaagd
Status prekoppeling: geslaagd
Koppelingsstatus: geslaagd
Laatste toegangspunt: d0-ae-ec-2f-ff-b8
Beveiliging en verificatie
Geconfigureerd beveiligingstype: WPA2-PSK
Geconfigureerd versleutelingstype: CCMP(AES)
802.1X-protocol: Nee
Sleuteluitwisseling gestart: Ja
Unicastsleutel ontvangen: Ja
Multicastsleutel ontvangen: Ja
Aantal ontvangen beveiligingspakketten: 0
Aantal verzonden beveiligingspakketten: 0
Status beveiligingspoging: Geslaagd
Connectiviteit
Pakketstatistieken
Ndis Rx: 16856
Ndis Tx: 12409
Unicastontsleuteling geslaagd: 16
Multicastontsleuteling geslaagd: 0
Unicastontsleuteling mislukt: 0
Multicastontsleuteling mislukt: 0
Rx geslaagd: 56
Rx mislukt: 3132
Tx geslaagd: 326
Tx mislukt: 0
Transactie opnieuw proberen: 1
Transactie meerdere keren opnieuw proberen: 0
Maximale levensduur transactie overschreden: 0
ACK-fout transactie: 118
Geschiedenis voor zwerven: 1 item(s)
Tijden: 2014-11-24 09:41:36-009
Zwerven vanaf BSSID: d0-ae-ec-2f-ff-b8
Reden: 0x00000002
InformatiefDiagnostische gegevens van Draadloze Verbindingsmogelijkheden
Details over diagnose van draadloze verbindingsmogelijkheden:
Zie de informatieve gebeurtenis bij draadloze verbindingen voor uitgebreide informatie over deze sessie.
Helperklasse: Automatische configuratie
Status van initialisatie: Geslaagd
Gegevens van verbinding die wordt gecontroleerd
GUID van interface: d8629c0b-9c0e-4d98-b693-bc398594be70
Interfacenaam: Qualcomm Atheros AR9285 Wireless-netwerkadapter
Interfacetype: Systeemeigen WiFi
Resultaat van controle: Er kan een probleem zijn
InformatiefLogboek van netwerkdiagnose
Bestandsnaam: 35A4F6F8-6519-4DF0-B792-8C9AD3D73AC6.Diagnose.0.etl
InformatiefAndere netwerkconfiguraties en -logboekbestanden
Bestandsnaam: NetworkConfiguration.cab
Informatie over het verzamelen
Computernaam: THUIS
Windows-versie: 6.3
Architectuur: x64
Tijd: maandag 24 november 2014 09:42:50
Gedetailleerde informatie van de uitgever
Wie weet hier raad voor. Ik vermoed malware. Heb enkel security essentials (windows defender) op mijn windows8.1 pc. Ben nu een volledige scan aan het doen. Ik heb een SAGEM-router en draadloos netwerk.
Sinds enkele weken geregeld uitval. Dan laat ik windows netwerkprobleem zoeken en herstellen. Hierbij wat die mij als "meer gegevens" laat weten.
Dank voor een antwoord.
Diagnostische gegevens van Netwerkadapter
Details over diagnose van netwerkadapter:
Informatie over netwerkadapterstuurprogramma voor Wi-Fi:
Beschrijving . . . . . . . . . : Qualcomm Atheros AR9285 Wireless-netwerkadapter
Fabrikant . . . . . . . . . . . : Qualcomm Atheros Communications Inc.
Provider . . . . . . . . . . . : Microsoft
Versie . . . . . . . . . . . . : 3.0.1.155
Naam van informatiebestand . . : C:\WINDOWS\INF\netathrx.inf
Datum van informatiebestand . . : donderdag 22 augustus 2013 07:01:07
Sectienaam . . . . . . . . . . : ATHR_DEV_OS61_30A1.ndi
Hardware-id . . . . . . . . . . : pci\ven_168c&dev_002b&subsys_30a1168c
Vlaggen voor instantiestatus . .: 0x180200a
Statuscode van Apparaatbeheer . : 0
IfType . . . . . . . . . . . . : 71
Type fysieke media . . . . . . : 9
InformatiefDiagnostische gegevens van Draadloze Verbindingsmogelijkheden
Details over diagnose van draadloze verbindingsmogelijkheden:
Gegevens van verbinding die wordt gecontroleerd
GUID van interface: d8629c0b-9c0e-4d98-b693-bc398594be70
Interfacenaam: Qualcomm Atheros AR9285 Wireless-netwerkadapter
Interfacetype: Systeemeigen WiFi
Verbindingsincident vastgesteld
Automatische-configuratie-id: 1
Verbindings-id: 1
Samenvatting verbindingsstatus
Verbinding gestart om: 2014-11-24 09:13:23-298
Overeenkomstig profiel: Geslaagd
Prekoppeling: Geslaagd
Koppeling: Geslaagd
Beveiliging en authenticatie: Geslaagd
Lijst met zichtbare toegangspunten: totaal 9 item(s), 9 item(s) weergegeven
BSSID BSS-type PHY Signaal(dB) Kanaal/frequentie SSID
-------------------------------------------------------------------------
5C-35-3B-DE-AF-F3 Infrastructuur <onbekend> -92 1 telenet-EAFEE
02-35-3B-DE-AF-F4 Infrastructuur <onbekend> -93 1 TELENETHOMESPOT
06-35-3B-DE-AF-F6 Infrastructuur <onbekend> -93 1 TelenetWiFree
D0-AE-EC-2F-FF-B8 Infrastructuur g -54 1 scarlet11v2
5C-35-3B-18-66-34 Infrastructuur g -69 11 WLAN
00-0C-F6-7D-06-C8 Infrastructuur <onbekend> -84 11 WLAN
62-35-3B-18-66-35 Infrastructuur <onbekend> -70 11 TELENETHOMESPOT
00-11-50-C7-80-D0 Infrastructuur g -83 6 WLAN2
62-35-3B-18-66-37 Infrastructuur <onbekend> -69 11 TelenetWiFree
Verbindingsgeschiedenis
Gegevens van automatische-configuratie-id 1
Lijst met zichtbare netwerken : totaal 6 item(s), 6 item(s) weergegeven
BSS-type PHY Beveiliging Signaal(RSSI) Compatible SSID
------------------------------------------------------------------------------
Infrastructuur <onbekend> Ja 14 Ja telenet-EAFEE
Infrastructuur <onbekend> Nee 60 Ja TELENETHOMESPOT
Infrastructuur <onbekend> Ja 62 Ja TelenetWiFree
Infrastructuur g Ja 90 Ja scarlet11v2
Infrastructuur g Ja 62 Ja WLAN
Infrastructuur g Ja 34 Ja WLAN2
Lijst met voorkeursnetwerken: 1 item(s)
Profiel: scarlet11v2
SSID: scarlet11v2
SSID-lengte: 11
Verbindingsmodus: Infrastructuur
Beveiliging: Ja
Instellen per groepsbeleid: Nee
Verbinding maken, zelfs wanneer het netwerk niet uitzendt: Nee
Verbinding mogelijk: Ja
Gegevens van verbindings-id 1
Verbinding gestart om: 2014-11-24 09:13:23-298
Automatische-configuratie-id: 1
Profiel: scarlet11v2
SSID: scarlet11v2
SSID-lengte: 11
Verbindingsmodus: Infrastructuur
Beveiliging: Ja
Prekoppeling en koppeling
Connectiviteitsinstellingen van onafhankelijke hardwareleverancier: Nee
Beveiligingsinstellingen van onafhankelijke hardwareleverancier: Nee
Profiel komt overeen met netwerkvereisten: Geslaagd
Status prekoppeling: geslaagd
Koppelingsstatus: geslaagd
Laatste toegangspunt: d0-ae-ec-2f-ff-b8
Beveiliging en verificatie
Geconfigureerd beveiligingstype: WPA2-PSK
Geconfigureerd versleutelingstype: CCMP(AES)
802.1X-protocol: Nee
Sleuteluitwisseling gestart: Ja
Unicastsleutel ontvangen: Ja
Multicastsleutel ontvangen: Ja
Aantal ontvangen beveiligingspakketten: 0
Aantal verzonden beveiligingspakketten: 0
Status beveiligingspoging: Geslaagd
Connectiviteit
Pakketstatistieken
Ndis Rx: 16856
Ndis Tx: 12409
Unicastontsleuteling geslaagd: 16
Multicastontsleuteling geslaagd: 0
Unicastontsleuteling mislukt: 0
Multicastontsleuteling mislukt: 0
Rx geslaagd: 56
Rx mislukt: 3132
Tx geslaagd: 326
Tx mislukt: 0
Transactie opnieuw proberen: 1
Transactie meerdere keren opnieuw proberen: 0
Maximale levensduur transactie overschreden: 0
ACK-fout transactie: 118
Geschiedenis voor zwerven: 1 item(s)
Tijden: 2014-11-24 09:41:36-009
Zwerven vanaf BSSID: d0-ae-ec-2f-ff-b8
Reden: 0x00000002
InformatiefDiagnostische gegevens van Draadloze Verbindingsmogelijkheden
Details over diagnose van draadloze verbindingsmogelijkheden:
Zie de informatieve gebeurtenis bij draadloze verbindingen voor uitgebreide informatie over deze sessie.
Helperklasse: Automatische configuratie
Status van initialisatie: Geslaagd
Gegevens van verbinding die wordt gecontroleerd
GUID van interface: d8629c0b-9c0e-4d98-b693-bc398594be70
Interfacenaam: Qualcomm Atheros AR9285 Wireless-netwerkadapter
Interfacetype: Systeemeigen WiFi
Resultaat van controle: Er kan een probleem zijn
InformatiefLogboek van netwerkdiagnose
Bestandsnaam: 35A4F6F8-6519-4DF0-B792-8C9AD3D73AC6.Diagnose.0.etl
InformatiefAndere netwerkconfiguraties en -logboekbestanden
Bestandsnaam: NetworkConfiguration.cab
Informatie over het verzamelen
Computernaam: THUIS
Windows-versie: 6.3
Architectuur: x64
Tijd: maandag 24 november 2014 09:42:50
Gedetailleerde informatie van de uitgever
Reacties (26)
24-11-2014, 10:50 door
lievenme
De Windows Defender scan verwijderde net de "gevaarlijke" Worm:JS/Depslear.C
Maar ... onmiddellijk daarna viel mijn netwerkadapter alweer uit...
Een vals spoor? Of heeft die kerel nog andere malware geïnstalleerd?
Maar ... onmiddellijk daarna viel mijn netwerkadapter alweer uit...
Een vals spoor? Of heeft die kerel nog andere malware geïnstalleerd?
Scan eens met; https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Wijzig de netwerknaam (SSID) die de fabrikant standaard gebruikt in iets unieks.
Gebruik WPA of WPA2 als beveiliging.
De volgende beveiligingsmethoden worden niet aanbevolen voor uw netwerk, want deze zijn gemakkelijk te kraken:
MAC-adres filter
Uitzenden van SSID uitschakelen
WEP -sleutel Codering. Als u gebruik moet maken van WEP, dan is de ´Open´ modus veiliger dan de ´Shared´ of gedeelde modus.
Selecteer AES (Advanced Encryption Standard) als type codering. AES is de recentste en veiligste manier om gegevens te coderen (versleutelen) in uw draadloze netwerk. Gebruik een WPA-wachtwoord van minimaal dertien tekens. Gebruik cijfers, letters (zowel hoofdletters als kleine letters) en leestekens door elkaar voor een goede beveiliging.
Tevens moet men er rekening mee houden dat Wlan's inherent onbetrouwbaar/onveilig/traag zijn en beinvloed kunnen worden door interferentie, een 3-fasen draaibank bij de buurman zou bovenstaande uitval OOK kunnen verklaren.
Wijzig de netwerknaam (SSID) die de fabrikant standaard gebruikt in iets unieks.
Gebruik WPA of WPA2 als beveiliging.
De volgende beveiligingsmethoden worden niet aanbevolen voor uw netwerk, want deze zijn gemakkelijk te kraken:
MAC-adres filter
Uitzenden van SSID uitschakelen
WEP -sleutel Codering. Als u gebruik moet maken van WEP, dan is de ´Open´ modus veiliger dan de ´Shared´ of gedeelde modus.
Selecteer AES (Advanced Encryption Standard) als type codering. AES is de recentste en veiligste manier om gegevens te coderen (versleutelen) in uw draadloze netwerk. Gebruik een WPA-wachtwoord van minimaal dertien tekens. Gebruik cijfers, letters (zowel hoofdletters als kleine letters) en leestekens door elkaar voor een goede beveiliging.
Tevens moet men er rekening mee houden dat Wlan's inherent onbetrouwbaar/onveilig/traag zijn en beinvloed kunnen worden door interferentie, een 3-fasen draaibank bij de buurman zou bovenstaande uitval OOK kunnen verklaren.
Door lievenme: "gevaarlijke" Worm:JS/Depslear.C
Hoi lievenme,Oei, dan is het vervelend dat je MSE/WD gebruikt, is er een kans dat je het/een besmet bestand kunt oploaden naar VirusTotal? Indien van wel, zou ik graag een link krijgen.
Verder m'n complimenten voor je oplettendheid, goed bezig!
Depslear.C is behoorlijk vervelende malware, niet alleen is het zelfstandig in staat zichzelf te verspreiden (= worm) via USB, mail, facebook, het netwerk, etc., daarnaast is het een zgn. trojan-downloader, wat inhoudt dat het ook andere malware op je systeem kan plaatsten / heeft geplaatst. Gevaarlijk is dus zeker geen understatement.
1] Ga er van uit dat alle accounts die je hebt gebruikt met het betreffende systeem, gecompromitteerd zijn. Mail, facebook, bank, etc. Het is dan ook zaak dat je zo snel mogelijk, vanaf een VEILIG systeem, AL JE WACHTWOORDEN WIJZIGT. Daarnaast zou het wellicht wel zo netjes zijn je FB-contacten te verwittigen / vragen of ze gekke berichtjes van je hebben gehad.
2] Het besmette systeem zou ik voorlopig even niet op het www aansluiten. Schakel de netwerkverbinding uit, trek de kabel eruit, wat dan ook. Tevens is het wijsheid het systeem alleen nog aan te zetten als je gaat scannen op malware.
3] Als je 100% zeker een schoon systeem wil, zou ik de HDD formatteren en het OS opnieuw installeren. Dit is in dit geval, niet alleen het meest betrouwbaar, maar waarschijnlijk ook de snelste optie. Hou er rekening mee dat er ook malware verstopt kan zitten in je persoonlijke bestanden. Het zou dan ook niet verstandig zijn om klakkeloos een backup terug te zetten.
4] Mocht je willen proberen deze malware uit je systeem te krijgen zonder her-installatie, zou ik beginnen met een scan met de Kaspersky Rescue Disc. http://support.kaspersky.com/viruses/rescuedisk
Dit is een AV met eigen OS, je brandt het op 'n cd-tje (beter even geen USB gebruiken) op een veilig systeem, en laat het vervolgens je besmette systeem scannen. Het eigen OS zorgt ervoor dat Windows de malware niet kan verbergen.
Daarna zijn er nog wel wat stappen, waarvoor ik eerst even moet weten hoe het is afgelopen met Kaspersky. Als je op die link klikt, kun je genoeg info vinden over hoe het je het precies aan de praat krijgt.
SUCCES!
Wat bij mij een oplossing was op mijn laptop, de batterij eruit gehaald en de aan en uit knop langer dan 2 minuten ingedrukt houden. Dat was voor mij de oplossing. Bij mij viel namelijk geregeld de wifi uit, en met netwerk oplossingen deed die het weer. Maar telkens kwam het probleem weer terug. Wat jij kan proberen is de netsnoer eruit en de aan uit knop ook 2 minuten ingedrukt houden. Zou kunnen dat daar het probleem zit.
Er is ook een nieuwe versie driver beschikbaar met release datum; 2014-08-25, voor de Atheros AR9285
Uhm, misschien trap ik nu een open deur in, maar kan het niet zo zijn dat je router gewoon kapot is?
Vreemd dat je Windows Defender gebruikt,dat is er een van de laagste kwaliteit.
Bij besmetting met malware kan je beter DBAN gebruiken die vult je harddisk met nullen.
Zelf heb Avira internet security ,Malwarebytes Anti-Malware,hitmanpro,en een Sitecomrouter die fungeert als extra beveiliging.
Kijk hier eens.
https://www.google.nl/?gfe_rd=cr&ei=HntzVKm_DsqH8Qe004CwAQ#q=qualcomm+atheros+ar9285+wireless+network+adapter+problem
Bij besmetting met malware kan je beter DBAN gebruiken die vult je harddisk met nullen.
Zelf heb Avira internet security ,Malwarebytes Anti-Malware,hitmanpro,en een Sitecomrouter die fungeert als extra beveiliging.
Kijk hier eens.
https://www.google.nl/?gfe_rd=cr&ei=HntzVKm_DsqH8Qe004CwAQ#q=qualcomm+atheros+ar9285+wireless+network+adapter+problem
24-11-2014, 20:16 door
Spiff has left the building
Door john west, 19:41 uur:
Bij besmetting met malware kan je beter DBAN gebruiken die vult je harddisk met nullen.
De Windows versies vanaf Windows Vista overschrijven bij formatteren eveneens met nullen.Bij besmetting met malware kan je beter DBAN gebruiken die vult je harddisk met nullen.
(N.B. formatteren, niet snel-formatteren)
Voor het overschrijven met nullen van Windows versies vanaf Windows Vista heb je dus niet DBAN nodig.
Zie:
http://support2.microsoft.com/kb/941961/en
http://www.consumentenbond.nl/test/elektronica-communicatie/computers/laptops/extra/harde-schijf-wissen-stappenplan/
Overschrijven met DBAN is voor de Windows versies vanaf Windows Vista enkel relevant voor wie een meervoudige overschrijf-methode wil gebruiken. De toegevoegde waarde daarvan is discutabel:
http://www.infosecisland.com/blogview/16130-The-Urban-Legend-of-Multipass-Hard-Disk-Overwrite.html
http://csrc.nist.gov/publications/nistpubs/800-88/NISTSP800-88_with-errata.pdf
"most of today’s media can be effectively cleared by one overwrite."
24-11-2014, 22:19 door
lievenme
Bedankt voor de talloze tips.
Ik volgde er alvast 1 op, met onderstaand resultaat
# AdwCleaner v4.102 - Rapport aangemaakt 24/11/2014 op 22:04:49
# Laatste Update 23/11/2014 door Xplode
# Database : 2014-11-24.1 [Live]
# Besturingssysteem : Windows 8.1 (64 bits)
# Gebruikersnaam : Lieven - THUIS
# Gestart vanuit : C:\Users\Lieven\Downloads\adwcleaner_4.102.exe
# Optie : Verwijderen
***** [ Services ] *****
***** [ Bestanden / Mappen ] *****
Map Verwijderd : C:\ProgramData\Tarma Installer
Bestand Verwijderd : C:\Users\Lieven\AppData\Roaming\Mozilla\Firefox\Profiles\bu\user.js
Bestand Verwijderd : C:\Users\Lieven\AppData\Roaming\Mozilla\Firefox\Profiles\wl8gzb1y.default\user.js
***** [ Taken ] *****
***** [ Snelkoppelingen ] *****
***** [ Register ] *****
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Sleutel Verwijderd : HKCU\Software\APN PIP
Sleutel Verwijderd : HKCU\Software\Softonic
Sleutel Verwijderd : HKLM\SOFTWARE\PIP
Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Tarma Installer
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Mozilla Firefox v33.1 (x86 nl)
-\\ Google Chrome v39.0.2171.65
*************************
AdwCleaner[R0].txt - [1660 octets] - [24/11/2014 22:03:10]
AdwCleaner[S0].txt - [1505 octets] - [24/11/2014 22:04:49]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1565 octets] ##########
Ik volgde er alvast 1 op, met onderstaand resultaat
Door Anoniem: Scan eens met; https://toolslib.net/downloads/viewdownload/1-adwcleaner/
# AdwCleaner v4.102 - Rapport aangemaakt 24/11/2014 op 22:04:49
# Laatste Update 23/11/2014 door Xplode
# Database : 2014-11-24.1 [Live]
# Besturingssysteem : Windows 8.1 (64 bits)
# Gebruikersnaam : Lieven - THUIS
# Gestart vanuit : C:\Users\Lieven\Downloads\adwcleaner_4.102.exe
# Optie : Verwijderen
***** [ Services ] *****
***** [ Bestanden / Mappen ] *****
Map Verwijderd : C:\ProgramData\Tarma Installer
Bestand Verwijderd : C:\Users\Lieven\AppData\Roaming\Mozilla\Firefox\Profiles\bu\user.js
Bestand Verwijderd : C:\Users\Lieven\AppData\Roaming\Mozilla\Firefox\Profiles\wl8gzb1y.default\user.js
***** [ Taken ] *****
***** [ Snelkoppelingen ] *****
***** [ Register ] *****
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Sleutel Verwijderd : HKCU\Software\APN PIP
Sleutel Verwijderd : HKCU\Software\Softonic
Sleutel Verwijderd : HKLM\SOFTWARE\PIP
Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Tarma Installer
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Mozilla Firefox v33.1 (x86 nl)
-\\ Google Chrome v39.0.2171.65
*************************
AdwCleaner[R0].txt - [1660 octets] - [24/11/2014 22:03:10]
AdwCleaner[S0].txt - [1505 octets] - [24/11/2014 22:04:49]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1565 octets] ##########
24-11-2014, 22:59 door
lievenme
Een nieuwe scan met windows defender geeft geen malware.
Maar even later, jawel, de wifi valt weer uit...
Maar even later, jawel, de wifi valt weer uit...
25-11-2014, 00:57 door
Eric-Jan H te D
welk merk laptop en volledig typenummer heb je. Er zijn regelmatig reviews te vinden met
WiFi adapters die ondermaats presteren.
WiFi adapters die ondermaats presteren.
Door lievenme: Een nieuwe scan met windows defender geeft geen malware.
Maar even later, jawel, de wifi valt weer uit...
Maar even later, jawel, de wifi valt weer uit...
Zorg dat de Qualcomm Atheros AR9285 Wireless-netwerkadapter de meest recente driver heeft..... en zet dan eens een ping op.
Het log van AdwCleaner wijst op Adware (Tarma, WebCake, etc.).
Maar aangezien MSE/WD vrijwel nooit flase positives geeft, zou ik er toch nog een scanner of 2 overheen knallen.
Als je Kaspersky Rescue Disc teveel moeite vindt, zijn er altijd nog;
- MBAM https://www.malwarebytes.org/mwb-download/ (LET OP, niet de gratis 30-dagen-trial starten, anders krijg je constant 'reclame' van MBAM)
- SAS: http://www.superantispyware.com/download.html
MSE/WD is absoluut géén garantie dat er geen malware op je systeem meer staat, die vindt alleen de meest voorkomende malware.
Hetzelfde geldt voor AdwCleaner (wat zich vooral richt op toolbars, adware, browser-plugins, etc.).
Wel kan ik al wel zeggen dat je, wanneer je software / updates download, je altijd goed moet kijken wat er daarnaast nog meer geïnstalleerd wordt (geavanceerde instellingen).
Vooral download-sites als softonic en cnet voegen vaak zgn. wrappers toe, met als gevolg de zaken die in je AdwCleaner-log worden vermeld. Deze Adware is minder onschuldig dan je wellicht denkt!
Ik zou er dan zelf nog niet zeker van zijn dat je nu van je malware-problemen af bent. Zolang je geen veilig systeem hebt, kan ik verder niets zeggen over je WiFi.
Het kan aan de hardware liggen, iemand die je netwerk probeert te hakken, een verkeerde instelling, noem maar op, maar het zou net zo makkelijk kunnen zijn dat je, als onderdeel van een botnet, aan het DDoS'en bent.
Mijn advies is dan ook om eerst malware uit te sluiten, en dan pas verder te gaan met je verbindingsproblemen.
SUCCES!
Maar aangezien MSE/WD vrijwel nooit flase positives geeft, zou ik er toch nog een scanner of 2 overheen knallen.
Als je Kaspersky Rescue Disc teveel moeite vindt, zijn er altijd nog;
- MBAM https://www.malwarebytes.org/mwb-download/ (LET OP, niet de gratis 30-dagen-trial starten, anders krijg je constant 'reclame' van MBAM)
- SAS: http://www.superantispyware.com/download.html
MSE/WD is absoluut géén garantie dat er geen malware op je systeem meer staat, die vindt alleen de meest voorkomende malware.
Hetzelfde geldt voor AdwCleaner (wat zich vooral richt op toolbars, adware, browser-plugins, etc.).
Wel kan ik al wel zeggen dat je, wanneer je software / updates download, je altijd goed moet kijken wat er daarnaast nog meer geïnstalleerd wordt (geavanceerde instellingen).
Vooral download-sites als softonic en cnet voegen vaak zgn. wrappers toe, met als gevolg de zaken die in je AdwCleaner-log worden vermeld. Deze Adware is minder onschuldig dan je wellicht denkt!
Ik zou er dan zelf nog niet zeker van zijn dat je nu van je malware-problemen af bent. Zolang je geen veilig systeem hebt, kan ik verder niets zeggen over je WiFi.
Het kan aan de hardware liggen, iemand die je netwerk probeert te hakken, een verkeerde instelling, noem maar op, maar het zou net zo makkelijk kunnen zijn dat je, als onderdeel van een botnet, aan het DDoS'en bent.
Mijn advies is dan ook om eerst malware uit te sluiten, en dan pas verder te gaan met je verbindingsproblemen.
SUCCES!
koop voor een paar euro een USB-WIFI netwerkadapter.
werkt die goed, problem opgelost, zo niet, greng je het terug naar de winkel.
Als je bij een winkel als paradigit of mycom zo'n ding online bestelt met in de winkel afhalen, heb je een week of 2 gratis terugbreng geld terug garantie.
werkt die goed, problem opgelost, zo niet, greng je het terug naar de winkel.
Als je bij een winkel als paradigit of mycom zo'n ding online bestelt met in de winkel afhalen, heb je een week of 2 gratis terugbreng geld terug garantie.
25-11-2014, 11:35 door
Rawit
Toevallig een Asus laptop? Er is een serie met een antenne probleem, ik zag dat gisteren ergens toen ik een review aan het lezen was. Valt de verbinding weg en probeert het systeem opnieuw te verbinden? Of is het apparaat (wifi kaartje) tijdelijk niet beschikbaar?
Je zit op security.nl en toch gebruik je 1 van de slechtste antivirus? XD
Check iedergeval voor updates bij beide apparaten.en check je settings na
Check iedergeval voor updates bij beide apparaten.en check je settings na
Controleer of je wel internet behoud met een kabel of een wifi usb adapter.
Het zou natuurlijk een defect in de laptop (of je router)kunnen zijn in plaats van malware.
Het zou natuurlijk een defect in de laptop (of je router)kunnen zijn in plaats van malware.
26-11-2014, 11:55 door
lievenme
Goed nieuws alvast: een scan met avg free toont een schone pc.
Iedereen bedankt voor de tips. Ik voel me alvast wat veiliger....
Zal verdere tips bekijken.
Voor alle duidelijkheid: de wifi blijft aan, alleen de netwerkadapter valt (soms) uit. Het is nu een dag geleden... Hout vasthouden.
Iedereen bedankt voor de tips. Ik voel me alvast wat veiliger....
Zal verdere tips bekijken.
Voor alle duidelijkheid: de wifi blijft aan, alleen de netwerkadapter valt (soms) uit. Het is nu een dag geleden... Hout vasthouden.
26-11-2014, 12:54 door
lievenme
Door Anoniem:
Zorg dat de Qualcomm Atheros AR9285 Wireless-netwerkadapter de meest recente driver heeft..... en zet dan eens een ping op.
Zorg dat de Qualcomm Atheros AR9285 Wireless-netwerkadapter de meest recente driver heeft..... en zet dan eens een ping op.
Net de driver geïnstalleerd. Wachten of het zich nog voordoet...
Bedankt, Anoniem ;)
Ik zeg, herinstallatie! Dit is het enige goede antwoord! Waardoor je zeker weet dat het systeem virusvrij is, daarnaast kan je ook meteen concluderen of de problemen m.b.t. internetverbinding zijn opgelost!
Door Anoniem: Ik zeg, herinstallatie! Dit is het enige goede antwoord! Waardoor je zeker weet dat het systeem virusvrij is, daarnaast kan je ook meteen concluderen of de problemen m.b.t. internetverbinding zijn opgelost!
MCSE-er ?! ;)
Her-install is MS antwoord op alles, maar een beetje onzin, zker in deze context want als je een her-install moet/will doen n.a.v. een mogelijk virus/ ... rootkit, moet er 'iets' meer gebeuren dan een simpele herinstall.
Ik noem b.v. het loskoppelen van de Video-kaart, etc. etc.
Eerst eens zorgen dat het systeem/drivers up-to-date zijn is gewoon een eerste vereiste en daarmee is vraagsteller dus op de goede weg.
Neem een andere provider of ga bekabelen,of doe allebei.
Ik had dat met Tele 2,tot ik dat moe was.
Ik heb een Toshiba laptop met een 1000mb netwerkadapter aan mijn 3.0 poort (mijn netwerkkaart kon maar tot 100mb) en Cat 7 S/FTP kabel 10gb 1000hz,ook aan mijn playstation voor Netflix,en High Speed HDMI kabel met ontstoringsfilters eraan.
En 180mb van Ziggo.
Had ook glasvezel van Vodafone maar is ook niks,Ziggo is prima,maar wordt UPC,ik hou mijn hart vast,van iets weer naar niets.
Ik hou niet van UPC,slechte service en werkt ook niet.
Die Horizonbox ook niet,allemaal troep.
Er gaat nu volgende maand een Toshiba Hybride schijf in mijn Playstation van 1TB.
Dan gaat dat ook sneller.
Goede spullen zijn het halve werk.
Ik had dat met Tele 2,tot ik dat moe was.
Ik heb een Toshiba laptop met een 1000mb netwerkadapter aan mijn 3.0 poort (mijn netwerkkaart kon maar tot 100mb) en Cat 7 S/FTP kabel 10gb 1000hz,ook aan mijn playstation voor Netflix,en High Speed HDMI kabel met ontstoringsfilters eraan.
En 180mb van Ziggo.
Had ook glasvezel van Vodafone maar is ook niks,Ziggo is prima,maar wordt UPC,ik hou mijn hart vast,van iets weer naar niets.
Ik hou niet van UPC,slechte service en werkt ook niet.
Die Horizonbox ook niet,allemaal troep.
Er gaat nu volgende maand een Toshiba Hybride schijf in mijn Playstation van 1TB.
Dan gaat dat ook sneller.
Goede spullen zijn het halve werk.
o,ja,ik gebruik ook Avira Pro,gekocht voor 1 jaar,voor 29.95
Goedkoper en beters dan van de providers,die kosten 48.- en zijn lang niet zo goed.
En Secunia PSI,en EMET 5.1
Sandboxie.
Zemana Antikeylogger Free.
Winpatrol en Adblokker plus voor ie.
Goedkoper en beters dan van de providers,die kosten 48.- en zijn lang niet zo goed.
En Secunia PSI,en EMET 5.1
Sandboxie.
Zemana Antikeylogger Free.
Winpatrol en Adblokker plus voor ie.
Door Anoniem:
MCSE-er ?! ;)
Her-install is MS antwoord op alles, maar een beetje onzin, zker in deze context want als je een her-install moet/will doen n.a.v. een mogelijk virus/ ... rootkit, moet er 'iets' meer gebeuren dan een simpele herinstall.
Ik noem b.v. het loskoppelen van de Video-kaart, etc. etc.
Eerst eens zorgen dat het systeem/drivers up-to-date zijn is gewoon een eerste vereiste en daarmee is vraagsteller dus op de goede weg.
Dat iets theoretisch mogelijk is, wil niet zeggend dat het ook gebeurt. Noem mij één voorbeeld waarbij firmware op een videokaart is vervangen door malware.Door Anoniem: Ik zeg, herinstallatie! Dit is het enige goede antwoord! Waardoor je zeker weet dat het systeem virusvrij is, daarnaast kan je ook meteen concluderen of de problemen m.b.t. internetverbinding zijn opgelost!
MCSE-er ?! ;)
Her-install is MS antwoord op alles, maar een beetje onzin, zker in deze context want als je een her-install moet/will doen n.a.v. een mogelijk virus/ ... rootkit, moet er 'iets' meer gebeuren dan een simpele herinstall.
Ik noem b.v. het loskoppelen van de Video-kaart, etc. etc.
Eerst eens zorgen dat het systeem/drivers up-to-date zijn is gewoon een eerste vereiste en daarmee is vraagsteller dus op de goede weg.
Ik heb het dus niet over lekken in drivers, want dat is gewoon data op schijf.
Her-installatie, waarbij de HD opnieuw wordt gepartitioneerd, is in >99.99% van malware-gevallen, een gegarandeerde oplossing. Ik ben al héél wat malware tegengekomen in mijn leven, inclusief verborgen, TDL-achtige partities, maar nog nooit de FUD die jij omschrijft... Kan aan mij liggen natuurlijk, vandaar dat ik ook zo graag een voorbeeld van je zou willen hebben!
OT: Hoi lieven, is het opgelost zo?
27-11-2014, 15:42 door
lievenme
Door Anoniem: Ik zeg, herinstallatie! Dit is het enige goede antwoord! Waardoor je zeker weet dat het systeem virusvrij is, daarnaast kan je ook meteen concluderen of de problemen m.b.t. internetverbinding zijn opgelost!
Als er geen andere oplossing blijkt dan die, zal het dat worden. Maar voorlopig al een dag of 2 geen uitval meer van de netwerkadapter. Misschien toch dank zij voorgaande acties: worm en adware verwijderd, en nieuwe driver...
Nog even wachten op klachten... En dank aan alle antwoorders...
Door lievenme:
Als er geen andere oplossing blijkt dan die, zal het dat worden. Maar voorlopig al een dag of 2 geen uitval meer van de netwerkadapter. Misschien toch dank zij voorgaande acties: worm en adware verwijderd, en nieuwe driver...
Nog even wachten op klachten... En dank aan alle antwoorders...
Door Anoniem: Ik zeg, herinstallatie! Dit is het enige goede antwoord! Waardoor je zeker weet dat het systeem virusvrij is, daarnaast kan je ook meteen concluderen of de problemen m.b.t. internetverbinding zijn opgelost!
Als er geen andere oplossing blijkt dan die, zal het dat worden. Maar voorlopig al een dag of 2 geen uitval meer van de netwerkadapter. Misschien toch dank zij voorgaande acties: worm en adware verwijderd, en nieuwe driver...
Nog even wachten op klachten... En dank aan alle antwoorders...
Jaja een Up-to-date driver kan wonderen doen !
Maar je mag natuurlijk ten aller tijden Windhoos ff opnieuw installeren.... ;P
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
