Pagina 4 van 14

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: zo 14 apr, 2019 23:51:44
door Black Tiger
Ben er op mijn gemak eens naar gaan kijken.
Haka3 heeft enkele problemen zag ik. Processen die niet starten zoals net.pipe en msmq.formatname die zouden met netwerk te maken kunnen hebben.

Haka 2 zag ik geen echt gekke dingen behalve deze:
Error: (04/14/2019 05:43:07 PM) (Source: aksfridge) (User: )
Description: error file fchkdsk.c line 1633 status 0

maar heb geen idee waar deze voor is, niet voor netwerk voor zover mij bekend.

In de Haka1 log zie ik ook niet echt iets wat op problemen duidt die vage netwerkzaken tot stand zouden kunnen brengen. Even los van allerlei fouten maar men ziet toch altijd een aantal fouten in zo'n log incl. verwaarlosbare fouten.

Dus nee helaas, ik kon er niets uit halen.
Het enige wat me opviel was dat de dhcp lease maar op 1 uur staat. Dat is aan de korte kant maar zou ook niet tot dit soort vage dingen mogen leiden.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 08:49:48
door HarryB
Dank.
Ik heb nog even op de Error code gezocht, en vond dit op een
duits forum uit 2015.
https://www.trojaner-board.de/163916-vi ... oblem.html
En dan met name de vermelding op 12.02.2015, 17:42 van Runner.
Hier was het gevonden met behulp van Farbar's Recovery Scan Tool
Helaas werd er daar niet teruggekoppeld.
Momenteel draai ik een Eset online scanner op alle drie de computers, om te zien of dit hier ook wordt gevonden.
Daarna zal ik nog eens Malwarebytes er overheen laten gaan.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 10:10:36
door PeterJ
BlackTiger schreef:
Code: Selecteer alles
Error: (04/14/2019 05:43:07 PM) (Source: aksfridge) (User: )
Description: error file fchkdsk.c line 1633 status 0

maar heb geen idee waar deze voor is, niet voor netwerk voor zover mij bekend.


Zie deze informatie: https://www.file.net/process/aksfridge.sys.html

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 11:53:53
door HarryB
De DHCP Lease time heb ik in de instellingen van de witte Arris Connectbox van Ziggo gewijzigd in 3 uur.

Daarna heb ik de laatste link bezocht, en was iets te veel aan Engels.
Heb het daarom door Chrome laten vertalen en in een Pdf geperst.
Deze als bijlage in bericht.

Wat ik vooral interessant vindt, is de bestandsinformatie.
Daar wordt gesteld dat het bestand niet essentieel is voor Windows en vaak problemen veroorzaakt.

Ik zal nog afwachten of de online scanner hier iets van vind.
Deze draait nog op de drie stations.
Zoals gezegd, ga ik daarna Malwarebytes nog draaien.
Wat er gevonden wordt post ik hier ook, baat het niet, schaadt het niet.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 14:54:13
door HarryB
Eset online scanner vond niets op de drie stations en onderliggende mappen.
Malwarebytes vond ook niets.
Na Malwarebytes nog eens Mini Tool gedaan op Haka2, maar zelfde errorcode komt weer tevoorschijn.

Wanneer ik dat artikel nog eens lees maak ik op dat het verwijderd zou kunnen worden onder services in Configuratiescherm.
Vraag is of dit noodzakelijk is.

In services zie ik het niet staan, dus zou gebruik moeten maken van een extern programma.
Vraag daarbij is of dit noodzakelijk en of verstandig is.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 16:04:30
door Black Tiger
Nee het is inderdaad een bestand tegen software piracy. Er is ook sinds kort een nieuwe service die Windows 10 daarvoor gebruikt. Ik ben de naam alweer vergeten.
Maar dat heeft geen invloed op het interne netwerk.
Niet noodzakelijk dus om dit te verwijderen. Zou ik ook niet doen.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 16:28:03
door PeterJ
Er is een hacktool op HAKA2 aanwezig om Windows en/of Office niet legitiem te gebruiken.
Hacktools kunnen je systeem trager en ook onveiliger maken.
Op alle 3 de systemen zijn bovendien nog aanpassingen gedaan om Malwarebytes niet legitiem te gebruiken.
Ik raad je aan om de hacktool en de aangebrachte aanpassingen mbt Malwarebytes te verwijderen.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 22:48:13
door HarryB
Mijn eerste reactie op het lezen van het bericht van PeterJ was,
"Malwarebyte niet legitiem? Kan niet"
De desktop en de de Asus laptop hebben we nieuw gekocht bij een computerbedrijf in Assen.
Wel zijn beide computers zo rond begin 2016 geïnfecteerd geweest.
We gebruikten tot toen alleen de Microsoft Security Essentials als virusscanner.
Beide computers zijn toen ter reparatie naar datzelfde bedrijf geweest.
Infectie was verwijderd, en we hebben Malwarebytes op de computer gekregen.
Hoefden we verder niets aan te doen.
We hebben toen voor de reparatie en het installeren van Malwarebytes ongeveer € 150,00 betaald.

De laptop die wij Haka2 noemen hebben we toen ook gebruikt bij ditzelfde bedrijf aangeschaft.
Voor de hobby stond er nog een XP in de garage wat volgens de beste man niet meer veilig was, en hij bood deze toen aan voor € 295,00 volledig geïnstalleerd met wat ik nodig was.

Bedrijf bestaat niet meer, maar heette Acom of A-com.
Zouden we toen in niet beschaafd Nederlands bedonderd zijn?

Ik begrijp dat het het beste is om deze programma's te verwijderen, en ga dat morgenochtend ook doen.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: ma 15 apr, 2019 23:47:08
door PeterJ
Het lijkt erop dat betaalde Malwarebytes met licentie geïnstalleerd (Malwarebytes Premium) is maar de controle naar Malwarebytes toe wordt geblokkeerd. Dat lijkt me niet helemaal in de haak. Bovendien gebruik je verouderde versies van Malwarebytes. Bij een betaalde versie zou je de nieuwste versie verwachten.

Naast Malwarebytes is ook nog Spybot - Search & Destroy geïnstalleerd. Dat is een vergelijkbaar product als Malwarebytes. De versie van Spybot S&D is ook een verouderde versie.
Gezien je probleem zou ik daarom adviseren om zowel Malwarebytes als Spybot S&D te de-installeren. Mocht je probleem door een beveiligingsproduct veroorzaakt worden kunnen we dat uitsluiten.

Doe daarna het volgende ter controle en voor verder onderzoek:
Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 64 bit (x64)

Rechtsklik op FRST64.exe en klik op "Als administrator uitvoeren".
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: di 16 apr, 2019 21:50:10
door HarryB
Vandaag van alle drie de stations de malwarebytes en Spybot - Search & Destroy verwijderd.
Van de Haka2 de office verwijderd.
Van welke moet er een logbestand worden geplaatst?

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: di 16 apr, 2019 22:17:01
door PeterJ
Van Haka2.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: wo 17 apr, 2019 08:04:23
door HarryB
Hierbij de uitslag van de scan van Haka2 van gisteravond.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: wo 17 apr, 2019 19:37:56
door PeterJ
Is dit een privé-computer of een bedrijfs-computer ?
Ik vraag dit vanwege de aanwezigheid van de ETKA en ElsaWin software.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: do 18 apr, 2019 08:11:27
door HarryB
Was een dagje uit, genieten van het zomerse weer.
Het is een privé.
Elsa heb ik overgehouden uit mijn periode in de garage.
Het Etka gedeelte werkt niet.

Re: Vreemde naam in LAN verbinding, en geen gedeelde computers meer na upgrade windows 10

Geplaatst: do 18 apr, 2019 15:15:24
door PeterJ
Het Etka gedeelte werkt niet.

Kan het zijn dat het bestand "aksfridge.sys" daarvan onderdeel was ?

Stap 1:
Sluit alle openstaande programma's.
Klik op Start - Instellingen - Apps
Onder het kopje Apps en onderdelen, klik op KMSpico en klik op de knop Verwijderen.
Verwijder ook Visual Studio 2012 x64 Redistributables en Visual Studio 2012 x86 Redistributables.

Stap 2:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op Afbeelding FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.