PC valt uit

[sedat-007]

Hallo, ik heb een probleem met mijn computer.
Telkens als ik mijn pc wil opstarten zie ik Windows Xp laden, maar na het laden valt hij steeds uit. (de pc gaat welniet helemaal uit).
Als ik veilige modus doe gaat het wel, waarom normale modus dan niet?

Dank bij Voobaat

[Coop]

heb je onlangs iets geinstalleerd ?

[sedat-007]

ja, AVG Free Anti-Virus

[Snakehit]

AVG eens uninstalleren via veilige modus en dan eens heropstarten. Als dat nog niet werkt een keer terug keren naar een vorig herstelpunt.

In mijn idee is het ergens een service die opstart als je boot. Heb je hardware aanpassingen gedaan?

Had je voordien al een virusscanner of heb je juist die virusscanner geinstalleerd omdat je dacht dat je een virus had?

[Patje]

Avg kan bijna onmogelijk de oorzaak zijn, heb deze al op meerdere computers geinstalleerd en nog nooit een probleem meegehad
AVG rulez

[sedat-007]

Ik denk ook niet echt dat het AVG ligt, ik zal keer systeemherstel proberen, eens zien of dat lukt.
Anders ga ik gwn formateren. Niet zo erg.

[kaween]

Kan wel degelijk, maar niet strikt door AVG. Kom zoiets meerdere malen per week tegen : pc's met infecties, met vaste verwijzingen in het bootsysteem naar geïnfecteerde bestanden. Klant installeert een antivirus, die verwijdert de defecte bestanden, en je pc start niet meer foutloos op, of reset zelfs bij bootpoging.

Vrij zeldzaam, maar kan inderdaad gebeuren, duidt altijd op een diepere oorzaak.

Beste mogelijkheid : AVG door laten starten in veilige modus, zo veel mogelijk infecties eruit halen, dan opnieuw proberen. Indien niet lukt, herstelpunt nemen van voor de crash, en virusinstall/scan _herstarten_. Lukt in 99% van de gevallen. Maar zoals gezegd, duidt meestal op zwaardere infecties die niet enkel met een virusscanner te verwijderen zijn. Tip : download "superantispyware" (30 dagen testversie) en run die eens. Hij cleant _redelijk_ voor een gratis paket, en lost de op dit moment populaire "Vmonde/Smithfraud" variant op met een single scanpass, dewelke meestal voor dit soort van gedrag zorgt. Verdere cleanup met betere tools blijft echter nodig.

[Coop]

Ik heb ook AVG en deze geeft me altijd een foutmelding als mijn pc opstart, hij wil dan een serial code zien, maar vermits ik een gratis versie heb heb ik deze natuurlijk niet.
Gelukkig kan ik gewoon sluiten en doet hij zijn updates nog en al.
Maar tis wel vervelend natuurlijk.

Voor je systeem eens helemaal te zuiveren kun je ook hitman pro installen, dan is hij helemaal zuiver !

[kaween]

You wish ! Urban Myth.

Met alle respect, maar ...

*steps on rantbox _again_*

Ik krijg *iedere dag* mensen met dat waanidee over de vloer. Hitman pro is op zijn best een pleister voor het bloeden, en op zijn slechtst gewoon een extra probleem erbij.

Hitman Pro heeft een quasi heilige status op het Nederlandse deel van het Internet, vooral op "tweakers" en dat soort (fanboy) sites, maar in de dagdagelijkse praktijktest waar wij onze systemen aan onderwerpen, blijkt Hitman Pro al een heel tijdje zijn beste tijd te hebben gehad.

Hitman Pro is maar zo goed als zijn beste actieve product, en tegenwoordig is dat Spysweeper (na onenigheid met PCtools over Spyware Doctor : SD wordt enkel nog gebruikt als detector, niet meer als cleaner omdat PCtools deze niet meer voorziet als gratis/limited time cleaner).... Spysweeper is een product dat het afgelopen jaar zoveel van zijn pluimen verloren heeft dat we het zelfs hebben afgevoerd als commericeel product uit onze software cataloog, jammer want het verkocht goed. Maar wanneer wij moeten vaststellen dat de praktische waarde ervan net _niet_ waardeloos is geworden en de "heren" bij Webroot er maar niet in slagen hun spullen terug naar behoren te laten werken, _gruwel_ ik van de gedachte dat de personen achter Hitman Pro nog _durven_ te beweren dat hun product/service nog een _eerlijke_ waarde heeft.

Zeker ook al omdat Hitman Pro de absurde situatie kent dat bij een _mislukte_ update van SS (waarbij de reference file zo beschadigd kan worden dat er naar 0 (!!) infecties kan gezocht worden) niet wordt gedetecteerd, en HitmanPro doodleuk weet te vertellen dat er "geen infecties zijn".

Ik raad het gebruik van Hitman Pro daarom _ten zeerste_ af. Download enkele legitieme (testversies) met enkel een tijdslimiet (SuperAntispyware, Grisoft's Antispyware, Windows Defender, en misschien nog een S&D) . Download daarna PCtools' Spyware Doctor, en doe daar (belangrijk !!!) een full system scan (en niet de standaard "Intelliscan" waarmee hij normaal opstart). Dan weet je namelijk _wel_ iets over de infectiestaat van je pc.

*steps off, good night everybody*

En Coop : ook de gratis versie van AVG heeft een uniek registratienummer : dit staat bij iedere install _voorgeinstalleerd_ in het installatiesysteem van AVG FREE, en je doet er meestal goed aan dit te bewaren, om het bovengenoemde probleem te vermijden. Het probleem dat je nu hebt, kan je nog steeds opvangen via "repair install/remove" van AVG Free.

[laurens7]

ik heb al meerdere pc's die helemaal niet meer goed werkte in orde gekregen met advanced windows care(iobit),het is overigens gratis en zoo simpel(laat het mn ouders,buren,oma gebruiken).

[Patje]

ik zou het eerder Shitman pro noemen, velen hebben slechte ervaringen met dit proggie
avg-antispyware vind meer dan Shitman pro samen

[Coop]

Ik vond de uitleg van Kaween wel interessant en heb dan ook alles van Hitman weggeveegt, dus ook de programma's die het installeert.

Maar gisteren merkte ik dat mijn pc ineens rebootte, terwijl mijn pc altijd zeer stabiel is en ik hier eigenlijk nooit last van heb.
Dus ook ik ben een slachtoffer van Hitman.

Kan ik hier nog iets aan doen, of best een format ?

[liger]

@ kaween
is S&D niet zo goed?
weet je iets over adaware?
wat kan je nog allemaal aanraden?

[kaween]

@ kaween
is S&D niet zo goed?
weet je iets over adaware?
wat kan je nog allemaal aanraden?

S&D wordt door ons niet meer gebruikt. Leuk freeware tooltje, maar daar is ook alles mee gezegd : was goed genoeg in de tijd dat CWS-infecties als "ernstig" werden gezien, maar kan echt niet meer mee met de huidige stand van zaken. Adaware SE (de gratis versie) heeft als grote nadeel dat het niet pro-actief werkt, en ook nogal last heeft van "kijk ikke veel cookies gevonden" en false positives, terwijl de echte problemen niet eens herkend worden. Beter als niets, maar daar is alles mee gezegd. Beste freeware tool op dit moment qua effectiviteit : Microsoft Defender. Is niet sterk genoeg op zichzelf voor een zwaar geinfecteerde machine terug recht te trekken, maar om een gemiddelde pc clean te houden is hij, in samenhang met pakweg AVG, heel bruikbaar.

Spyware maatregelen zijn snapshots, momentopnames. Wat vandaag goed is, kan volgende week matig zijn, en het jaar erop waardeloos. Spy Sweeper is daar een voorbeeld van : is van een zeer goede tool (versie 3.5) gegaan naar een "bruikbaar maar" in versie 4, naar een "veel geluk als je dit installeert" met versie 5. En bij _gecrashte Spysweepers_ komt het ook voor dat een pc zelfs totaal niet meer opstart (blue screen met een fatale ISSAS error : meestal oplosbaar via bootdisk + chkdsk /P /R via de repairconsole, soms is het fataal. Webroot KENT dit probleem, maar "kan het niet simuleren" en doet er dus ook niets aan.)

In ieder geval, omdat de infecties in "fases" komen, moeten wij onze werkwijze ook continu opnieuw evalueren en aanpassen aan de omstandigheden.

Op -dit- moment is mijn werkwijze de volgende :
0) en dit voor alles : clean je temps. (doe het handmatig, of gebruik CCleaner, maakt niets uit). Schakel je system restore uit VOORDAT je aan de cleanup begint : aardig wat infecties hebben de gewoonte zich daar te kunnen "parkeren" en deze blijven daar meestal buiten het bereik van de meeste tools.
1) eerste deepscan met SuperAntispyware (lost vrij veel dingen onmiddelijk op, is gratis voor de 30 dagen testversie). Heeft wat last van false positives, maar is voor de rest wel heel bruikbaar. De naam van dit tooltje maakte me heel ongerust, maar het blijkt een legitiem programmatje te wezen.
2) een obscuur programmatje dat "No-Adware 5.0" heet. Ook op Deepscan, cleant vooral registrysporen op.
3) Spyware Doctor 5.0 met Antivirus : ook in fullscan, met controle op rootkits geactiveerd. Commercieel product, niet foutloos, en te traag voor dagelijks gebruik, maar enorm krachtig. Opgelet : gaat heel makkelijk in de clinch met aanwezige virusscanners, met uitval/BSOD tot gevolg, tenminste als je de 5.0 start met Antivirus module actief. In het ergste geval moet je je aanwezige virusscanner zelfs deïnstalleren (gewone deactivatie helpt dan niet !!!)

Alles wat zich "gratis aanmeld" ter verdediging van je pc, flikker je eraf. Ongelooflijk hoeveel mensen ik binnen zie komen met Errorsafe, DriveCleaner en God-mag-weten-welke-andere-troep op hun pc.

Indien de pc hierna clean blijft, test uitvoeren met pakweg Security Task Manager, kijken of er nog ongenaamde/abnormale processen lopen. Sommige zeer agressieve trojans doen dit : deze kan meestal verwijderen via NOD32, al dan niet manueel door NOD32 buiten een CLEAN ook een full scan te laten doen, en de resultaten hiervan manueel te verwerken via een externe boot (BartPe, ERD)

Spontaan resetten : kontroleer of dit ook gebeurd in veilige modus, al dan niet met netwerkondersteuning. Indien je pctje nog werkt in veilige modus met netwerkondersteuning, kan je bovenstaande stappen -mits enkele beperkingen- nog steeds correct uitvoeren.

99,99% van de infectiegevallen die wij dagdagelijks zien, zijn via deze procedure op te lossen. Dat wat overblijft benodigt manuele interventie (HijackThis analyses). Ah, laaste hint : als je meerdere accounts hebt, moet je deze procedure OP IEDER ACCOUNT toepassen. Als je pakweg een RXtoolbar hebt op account 1 van 7 en die daar gecleant hebt, mag je er zeker van zijn dat de 6 andere accouns diezelfde infectie nog steeds hebben ....

Good hunting !

[Coop]

ik heb al meerdere pc's die helemaal niet meer goed werkte in orde gekregen met advanced windows care(iobit),het is overigens gratis en zoo simpel(laat het mn ouders,buren,oma gebruiken).

Kaween, heb je ervaring met advanced windowcare ?
Ik heb het gisteren geïnstalleerd en mij lijkt het goed.
Hij lijkt ook terug stabiel, geen crashes meer sindsdien.

[DaNi0]

Bedankt voor de tips, Kaween! Ik maak er nu werk van.

[laurens7]

ik heb al meerdere pc's die helemaal niet meer goed werkte in orde gekregen met advanced windows care(iobit),het is overigens gratis en zoo simpel(laat het mn ouders,buren,oma gebruiken).

Kaween, heb je ervaring met advanced windowcare ?
Ik heb het gisteren geïnstalleerd en mij lijkt het goed.
Hij lijkt ook terug stabiel, geen crashes meer sindsdien.

Het is anders wel een goed programma, het blinkt in niets uit,mss wel in zijn eenvoud.Je moet geen kenner zijn om het te gebruiken,met veel registerscanners is het zo dat je zelf moet beslissen of je het eraf smijt,hersteld of niet met soms (fatale) fouten tot gevolg.
Ik heb persoonlijk ook geen goesting om telkens zelf te beslissen,laat dat programma dat maar doen.
Als anti spyware programma zou ik het echter niet gebruiken, het is eerder een onderhoudsprogramma (draai het ook p2 233mhz met win xp en de pc gaat toch nog redelijk snel(ook wat windowsinstellingen gewijzigd,samen met nod32).

Als mijn buren weer eens massa's virussen hebben op hun pc,ga ik nr velige modus scan alles op virussen en spyware en voer daarna hitman pro uit, meestal zijn alle problemen dan van de baan.

Vroeger deed ik geregeld een format c: , de laatste jaren doe ik dat dus nooit meer.

[kaween]

Nope, geen ervaring mee. Zal er eens mee spelen, maar naar gewoonte maak ik geen uitspraken over producten of systemen die ik niet zelf ken.

Waar ik wel over viel was -bij de gratis versie- het gemis aan "automatic system care". Dit doet mij vermoeden dat we hier praten over een cleaner, maar zonder resident background monitoring functie wat bij veel van dit soort tools in hun gratis versie het geval is; in dat geval is deze tool niet echt geschikt om je systeem zuiver te _houden_ na cleanup, maar zonder zelf ermee te hebben gespeeld kan ik dit niet 100% zekerheid bevestigen.

Formateren bij infecties .... is meestal eerder economisch als technisch ingegeven. Als je een gebruiker hebt met zware infecties over 5 of meer accounts, installeer ik een cleane XP veel sneller als eens complete cleanup. Wat registryscanners betreft : de 3 tools die ik voorstelde hebben een goed idee wat "naughty" is wat niet : het enige waar ze onbarmhartig in zijn, zijn spullen als Bearshare/Kazaa en dat soort spullen : die worden (mits akkoord van de user) onmiddelijk verwijderd.

En een complete reinstall heeft ook wel zijn voordelen : hoe goed je ook optimaliseert, het is meestal wonderlijk hoe snel zelfs een zwaar verouderde machine nog kan draaien na een cleane herinstall; dus geheel zonder nut is deze optie ook niet.

[DaNi0]

2) een obscuur programmatje dat "No-Adware 5.0" heet. Ook op Deepscan, cleant vooral registrysporen op.

Ik heb deze net laten runnen en nu hij klaar is vraagt hij mij om het product aan te schaffen eer hij wil schoonmaken.

[kaween]

2) een obscuur programmatje dat "No-Adware 5.0" heet. Ook op Deepscan, cleant vooral registrysporen op.

Ik heb deze net laten runnen en nu hij klaar is vraagt hij mij om het product aan te schaffen eer hij wil schoonmaken.

... is dan ook een commerieel product . ah, and you've got mail

[DaNi0]

2) een obscuur programmatje dat "No-Adware 5.0" heet. Ook op Deepscan, cleant vooral registrysporen op.

Ik heb deze net laten runnen en nu hij klaar is vraagt hij mij om het product aan te schaffen eer hij wil schoonmaken.

... is dan ook een commerieel product . ah, and you've got mail

Bedankt, ik kon 'm niet vinden. De andere software moet wel lukken.