Blauw scherm na opstarten 0x000000e4

[anoniem]

Hallo, Ik ben een beetje ten einde raad! Sinds gisteren, krijg ik op het moment dat ik de computer opstart en Windows binnen kom, een blauw scherm met de code: 0x000000e4. Nu heb ik Avast, zowel als Malwarebytes laten lopen en die had het een en ander opgepikt maar het heeft niets geholpen. Net voordat mijn laptop crashte, vroeg m'n computer om toestemming om bepaalde bestanden op te starten. Exe bestanden met wat letters door elkaar. zdvlkndvl.exe bijvoorbeeld. Ik weet niet meer wat voor iets er stond, het waren er een paar en ik kon ze niet, dus drukte op nee. Dit gebeurde vlak nadat ik naar een (schijnbaar geïnfecteerde webpagina ging vanuit een plaatje van Google. Vanaf toen gebeurt dit. Help aub! Ik ben ten einde raad! Ik heb gelezen dat dit niet persé een virus hoeft te zijn, dus ik hoop van niet!! Mvg, William

[anoniem]

Tot zover ziet het er nog allemaal goed uit, wat ik kan beoordelen in dit uur! Denk je dat het nu ok is? Echt, hartstikke bedankt, niet normaal!!

[anoniem]

Fijn dat volgens jou alles goed werkt. Toch wil ik echter zekerheid hebben, dat die vieze rootkit ook daadwerkelijk uit jouw Windows is: download [url=http://images.malwareremoval.com/jpshortstuff/SystemLook.exe][b:1dd8eba1d8]SystemLook.exe[/b:1dd8eba1d8][/url] en plaats het bestand op het [b:1dd8eba1d8]Bureaublad[/b:1dd8eba1d8]. [b:1dd8eba1d8]SystemLook.exe opstarten[/b:1dd8eba1d8]: • Windows 2000 en Windows XP: start SystemLook.exe middels dubbelklik op de snelkoppeling. • Windows Vista en Windows 7: start SystemLook.exe middels rechtsklik op de snelkoppeling en dan kiezen voor "Als Administrator uitvoeren". In het venster dat opent kopieer je onderstaande code: [code:1:1dd8eba1d8]:filefind MBR.exe [/code:1:1dd8eba1d8] Klik op de knop "[b:1dd8eba1d8]Look[/b:1dd8eba1d8]" om de scan te activeren. Als de scan klaar is opent een tekstbestand ([b:1dd8eba1d8]SystemLook.txt[/b:1dd8eba1d8]). Post de inhoud van in dit bestand.[/b]

[anoniem]

SystemLook 04.09.10 by jpshortstuff Log created at 15:11 on 17/06/2011 by chris Administrator - Elevation successful ========== filefind ========== Searching for "MBR.exe " C:\Windows\MBR.exe --a---- 208896 bytes [21:39 15/06/2011] [17:20 07/11/2010] 0277C027A26428DB64EF4F64F52BB4FD -= EOF =- Serieus, is ie nou nog niet weg??

[anoniem]

Ik ben er achter gekomen, dat dit kreng zich niet alleen meer veilig stelt via Systeemherstel, maar bijvoorbeeld ook via de backup die ComboFix maakt. Ik kom er nog op terug.

[anoniem]

Ok, dankjewel.

[anoniem]

Hoi , ik wil dat jij nu eerst ComboFix gaat verijderen! Dat doe je op de volgende wijze: [list:5b3ece4cb1][*:5b3ece4cb1] ga daarvoor naar Start - Uitvoeren [*:5b3ece4cb1] kopieer en plak hierin het volgende: [b:5b3ece4cb1]Combofix /Uninstall[/b:5b3ece4cb1] [*:5b3ece4cb1] klik daarna op [b:5b3ece4cb1]OK[/b:5b3ece4cb1]. [*:5b3ece4cb1] indien het goed is, krijg je vervolgens een melding, dat Combofix verwijderd werd.[/list:u:5b3ece4cb1] Voorbeeld: [img:5b3ece4cb1]http://www.emphyrio.be/images/SMUninstall_combofix.png[/img:5b3ece4cb1] Uitvoeren kan ook gestart worden door de toetsen "Windowstoets + R" gelijktijdig in te drukken. [i:5b3ece4cb1]Dit zal Combofix verwijderen inclusief gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw.[/i:5b3ece4cb1] Daarna wil ik graag weten of de map [b:5b3ece4cb1]c:\Qoobox[/b:5b3ece4cb1] (dat is de quarantaine van ComboFix) nog aanwezig is in jouw Windows.

[anoniem]

Comfofix verwijderd. Hij kan hem niet meer vinden, dus het zal wel gelukt zijn. De Qoobox is er nog

[anoniem]

Hoi Caveman, we moeten nu echt secuur te werk gaan om dat kreng MBR.exe definitief te verwijderen. Dit kreng is zo intelligent gemaakt, dat je er respect voor mag hebben. Systeemherstel - moet volledig uitgeschakeld zijn. Heb jij via het Windows eigen tool back-ups gemaakt? Zo ja: dan alles handmatig verwijderen! Dan wil ik graag, ook omdat het een overgenomen notebook beterft en Windows niet door jou is geherinstalleerd, dat je het volgende doet: [b:e758967651]Download [url=http://downloads.malwareremoval.com/CKScanner.exe][B]CKScanner by askey 127[/b:e758967651][/url] en sla het op je bueaublad op.[/B] Vista en Win 7 gebruikers gebruiken dit tool via rechtsklik en kiezen voor Als Administrator uitvoeren. [list:e758967651][*:e758967651] Klik/dubbelklik op [b:e758967651]CKScanner by askey 127[/b:e758967651] om het tool te starten en klik op Search for Files. [*:e758967651] Na een korte tijd, wanneer de zandloper verdwijnt, klik dan op Save List To File [*:e758967651] Een berichtvenster zal bevestigen dat het dokument is opgelagen. [*:e758967651] Klik/dubbelklik op de CKFiles.txt snelkoppeling op je bureaublad en kopiëer en plak de inhoud in je volgende post.[/list:u:e758967651] En Qoobox verwijderen: start MBAM en klik vervolgend op de tab [b:e758967651]Meer functies[/b:e758967651]. In dat venster vindt jij de knop [b:e758967651]FileASSASSINstarten[/b:e758967651]. Klik daarop en dan navigeer je naar waar [COLOR="Blue"][b:e758967651]Qoobox[/b:e758967651][/COLOR] zit. Klik openen en ga dan akkoord met de melding dat het bestand definitief verwijderd zal worden. Dit zal gepaard gaan met een reboot!

[anoniem]

Hoi Caveman, ben jij dezelfde als hier: http://www.hijackthis.nl/forum/viewtopic.php?f=4&t=31016

[anoniem]

[quote:4021bfd058="Abraham54"]Hoi Caveman, we moeten nu echt secuur te werk gaan om dat kreng MBR.exe definitief te verwijderen. Dit kreng is zo intelligent gemaakt, dat je er respect voor mag hebben. Systeemherstel - moet volledig uitgeschakeld zijn. Heb jij via het Windows eigen tool back-ups gemaakt? Zo ja: dan alles handmatig verwijderen! Dan wil ik graag, ook omdat het een overgenomen notebook beterft en Windows niet door jou is geherinstalleerd, dat je het volgende doet: [b:4021bfd058]Download [url=http://downloads.malwareremoval.com/CKScanner.exe][B]CKScanner by askey 127[/b:4021bfd058][/url] en sla het op je bueaublad op.[/B] Vista en Win 7 gebruikers gebruiken dit tool via rechtsklik en kiezen voor Als Administrator uitvoeren. [list:4021bfd058][*:4021bfd058] Klik/dubbelklik op [b:4021bfd058]CKScanner by askey 127[/b:4021bfd058] om het tool te starten en klik op Search for Files. [*:4021bfd058] Na een korte tijd, wanneer de zandloper verdwijnt, klik dan op Save List To File [*:4021bfd058] Een berichtvenster zal bevestigen dat het dokument is opgelagen. [*:4021bfd058] Klik/dubbelklik op de CKFiles.txt snelkoppeling op je bureaublad en kopiëer en plak de inhoud in je volgende post.[/list:u:4021bfd058] En Qoobox verwijderen: start MBAM en klik vervolgend op de tab [b:4021bfd058]Meer functies[/b:4021bfd058]. In dat venster vindt jij de knop [b:4021bfd058]FileASSASSINstarten[/b:4021bfd058]. Klik daarop en dan navigeer je naar waar [COLOR="Blue"][b:4021bfd058]Qoobox[/b:4021bfd058][/COLOR] zit. Klik openen en ga dan akkoord met de melding dat het bestand definitief verwijderd zal worden. Dit zal gepaard gaan met een reboot![/quote:4021bfd058] Ik heb zelf geen backup gemaakt, hoe doe ik dit? Ja, dat was ik, omdat ik een tijd niet op dit forum kon, dacht ik iets anders te proberen, echter deed deze het na een tijd weer en hoeft niemand anders behalve jij me te helpen, want je doet het super.

[anoniem]

Doe je CSKscanner eerst nog?

[anoniem]

CKScanner - Additional Security Risks - These are not necessarily bad c:\program files\amnesia - the dark descent\redist\sounds\11\11_glass_crack.snt c:\program files\amnesia - the dark descent\redist\sounds\11\11_glass_crack01.ogg c:\program files\amnesia - the dark descent\redist\sounds\11\11_glass_crack02.ogg c:\program files\amnesia - the dark descent\redist\sounds\11\11_glass_crack03.ogg c:\program files\amnesia - the dark descent\redist\static_objects\castlebase\ceiling\corridor_crack.dae c:\program files\amnesia - the dark descent\redist\static_objects\castlebase\ceiling\corridor_crack.msh c:\program files\amnesia - the dark descent\redist\static_objects\cellarbase\special\cracked_ceiling.dae c:\program files\amnesia - the dark descent\redist\static_objects\cellarbase\special\cracked_ceiling.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue.dds c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue.mat c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue01.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue01.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue02.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue02.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue03.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue03.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue04.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue04.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue_back.dds c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_blue_back.mat c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown.dds c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown.mat c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown01.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown01.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown02.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown02.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown03.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown03.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown04.dae c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown04.msh c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown_back.dds c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_brown_back.mat c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_nrm.dds c:\program files\amnesia - the dark descent\redist\static_objects\decals\cracks_spec.dds c:\program files\amnesia - the dark descent\redist\static_objects\dungeonbase\ceiling\default_cracked.dae c:\program files\amnesia - the dark descent\redist\static_objects\dungeonbase\ceiling\default_cracked.msh c:\program files\amnesia - the dark descent\redist\static_objects\dungeonbase\wall\corridor_graves_cracked.dae c:\program files\amnesia - the dark descent\redist\static_objects\dungeonbase\wall\corridor_graves_cracked.msh c:\program files\common files\native instruments\shared content\sounds\massive\crackle carl.ksd c:\program files\image-line\fl studio 10\plugins\fruity\effects\hardcore\presets\i cracked my tube!.hdprg c:\program files\image-line\fl studio 10\plugins\fruity\generators\drumaxx\drum patches\sound fx\crack.dmpatch c:\program files\image-line\fl studio 10\plugins\fruity\generators\drumpad\drum patches\sound fx\crack.dmpatch c:\program files\image-line\hardcore\presets\i cracked my tube!.hdprg c:\program files\image-line\sawer\presets\ambient\mc cracked.sawer c:\users\chris\documents\fruityloops inst and crack.rar c:\users\chris\documents\ableton\library\presets\audio effects\vinyl distortion\crack.adv c:\users\chris\downloads\removewat.2.2.5.hazar.carter67.rar c:\users\chris\downloads\windows_7_crack_removewat_2.2.5.hazar_carter67.5396034.tpb.torrent c:\users\chris\downloads\adobe audition 3.0\crack.adobe.audition.3.0.1.build.8347-nope\audition.exe c:\users\chris\downloads\adobe audition 3.0\crack.adobe.audition.3.0.1.build.8347-nope\file_id.diz c:\users\chris\downloads\adobe audition 3.0\crack.adobe.audition.3.0.1.build.8347-nope\nope.nfo c:\users\chris\downloads\fifa 11 patch + crack\fifa 11 patch + crack.rar c:\users\chris\downloads\fruityloops inst and crack\fruityloops inst and crack\flstudio_8.0.2.exe c:\users\chris\downloads\fruityloops inst and crack\fruityloops inst and crack\xxl.reg c:\users\chris\downloads\patches games\crack burnout\burnoutparadise.exe c:\users\chris\downloads\patches games\crack burnout\burnoutparadise1001.exe c:\users\chris\downloads\patches games\crack burnout\rld-bupk.exe c:\users\chris\downloads\patches games\crack james bond\bond.exe c:\users\chris\downloads\patches games\crack james bond\bondupdate_75907_to_76654.exe c:\users\chris\downloads\patches games\crack james bond\rld.dll c:\users\chris\downloads\patches games\crack nfshp\nfs11.exe c:\users\chris\downloads\patches games\crack nfshp\nfshp2010.nfo c:\users\chris\downloads\patches games\crack nfsmw\keygen.exe c:\users\chris\downloads\patches games\crack nfsmw\nfsmw.exe c:\users\chris\downloads\patches games\crack nfsmw\nfsmwpatch1.3.exe c:\users\chris\downloads\patches games\crack nfsmw\speed.exe c:\users\chris\downloads\patches games\crack nfsmw\keygen nfsmw\fff.nfo c:\users\chris\downloads\patches games\crack nfsmw\keygen nfsmw\file_id.diz c:\users\chris\downloads\patches games\crack nfsmw\keygen nfsmw\need.for.speed.most.wanted.generic_keygen-fff.zip c:\users\chris\downloads\patches games\f1 2010\fi 2010 crack\1911.dll c:\users\chris\downloads\patches games\f1 2010\fi 2010 crack\f1_2010.exe c:\users\chris\downloads\patches games\fifa 11\fifa crack\11.nfo c:\users\chris\downloads\patches games\fifa 11\fifa crack\fifa.exe c:\users\chris\downloads\patches games\fifa 11\fifa crack\rld-fi11.exe c:\users\chris\downloads\patches games\fifa 11\fifa crack\fifa\11.nfo c:\users\chris\downloads\patches games\fifa 11\fifa crack\fifa 11\11.nfo c:\users\chris\downloads\patches games\fifa 11\fifa crack\fifa 11\fifa.exe c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\mafia2.exe c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\sr-mafia2f.sfv c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\steamclient.dll c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\steam_appid.txt c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\content c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\cars\roller.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\cars\roller_z.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\cars\trautenberg_grande.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\cars\trautenberg_grande_z.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\player\vitsuit.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\player\vittux.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\wardrobe\vitsuit_coat.sds c:\users\chris\downloads\patches games\mafia.ii.crackfix-skidrow\dlcs\cnt_made_man\sds\wardrobe\vittux_coat.sds c:\users\chris\downloads\patches games\pes 11\crack\pes2011.exe c:\users\chris\downloads\patches games\pes 11\crack\rld.dll c:\users\chris\downloads\removewat.2.2.5.hazar.carter67\removewat.2.2.5.hazar.carter67\readme.txt c:\users\chris\downloads\removewat.2.2.5.hazar.carter67\removewat.2.2.5.hazar.carter67\removewat.exe c:\users\chris\downloads\removewat.2.2.5.hazar.carter67\removewat.2.2.5.hazar.carter67\removewat225.jpg c:\users\chris\downloads\removewat.2.2.5.hazar.carter67\removewat.2.2.5.hazar.carter67\removewat_2.2.5.txt c:\windows\system32\slmgr.vbs.removewat scanner sequence 3.ZZ.11 ----- EOF -----

[anoniem]

Hoi Caveman, indien ik dat log analyseer, zit er er een illegale Windows 7 in dat notebook! Wat staat er op de MS sticker onderop je notebook?

[anoniem]

Op de Microsoft sticker? Daar staat Windows Vista Premium.

[anoniem]

Juist...Want die Windows 7 van jouw is in feite compleet "verrot". Klik met rechts op Computer Kies nu voor "Beheren". In het nieuwe scherm klik jij op Schijfbeheer. Controleer nu of daar een geheime partitie aanwezig van ca 15GB, geformateerd of in FAT32 of EISA. Wat is overigens het merk van jouw notebook?

[anoniem]

Ik zie 12 gb herstelpartitie staan? Is dat wat je bedoelt? Ik zie niets van FAT32 of EISA staan. Ik heb nu dus eigenlijk gewoon een rotding overgekocht. Fijn..Het is een Packard Bell

[anoniem]

Je kan heel eenvoudig controleren of de herstepartitie nog werkt: tijdens het booten van het bios ga jij al tokkelen op de funktietoets F11. Dan moet er na de boot een paars scherm opstarten! Als dat gebeurt is het goed. Zet je notebook weer uit een kopieer al je eigen data welke niet verloren mag gaan naar een externe opslag; want het in nieuwstaat brengen van jouw notebook kan de indeling totaal veranderen. Bovendien wordt de systeempartitie eerst geformatteerd! Dus dat betekent dat alles wat er nu opstaat gewist wordt.

[anoniem]

[quote:e9d90d0a24="Abraham54"]Je kan heel eenvoudig controleren of de herstepartitie nog werkt: tijdens het booten van het bios ga jij al tokkelen op de funktietoets F11. Dan moet er na de boot een paars scherm opstarten! Als dat gebeurt is het goed. Zet je notebook weer uit een kopieer al je eigen data welke niet verloren mag gaan naar een externe opslag; want het in nieuwstaat brengen van jouw notebook kan de indeling totaal veranderen. Bovendien wordt de systeempartitie eerst geformatteerd! Dus dat betekent dat alles wat er nu opstaat gewist wordt.[/quote:e9d90d0a24] Dus ik moet hem nu formatteren of??

[anoniem]

Lukt het inderdaad om de herstelinstallatie op te starten? Als je dat wil, dan doe je dat, maar nogmaals - je raakt alles nu kwijt!

[anoniem]

Ik volg het even niet meer..Wat is nu de bedoeling? Ik heb nu geen mogelijkheid om dingen extern op te slaan.