PC Info is gelanceert !

17 Oktober 2011 - PC Info gelanceert !



PC Info® is ontwikkeld met in het achterhoofd de behoefte van de gebruiker om relevante informatie op een forum te posten en de Helper die de juiste informatie wil verkrijgen.



Deze tool maakt het beiden gemakkelijker om de juiste informatie te posten.
Voor de gebruiker betekend dit het einde van lang en frustrerend zoekwerk, voor de Helper het verkrijgen van de relevante info.

Beiden varen er dus wel bij.


Wat kost het? Niets !
Géén toolbars, géén spyware,snearware,adware of welke "-ware" dan ook.
Niet onbelangrijk : Een volledige log (alles aangevinkt), duurt minder dan een seconde !!!



Meer info : E Dev

E Dev® is een initiatief van Emphyrio met als doelgratis tools aan te bieden die ontwikkeld zijn in C# Net.
Enkel Nucia en E Dev zijn de officiële aanbieders voor PC Info®.
Nucia zorgt eveneens voor de support.

Anti Malware Help veranderd van URI

Vanaf vandaag, 16 Augustus 2011 vind je Anti Malware op het volgende adres :

http://www.antimalwarehelp.be/


Nu ook in het Engels.

U can find Anti Malware Help from today of on this URL adres:

http://www.antimalwarehelp.be/

English and Dutch

ShellServiceObjectDelayLoad

ShellServiceObjectDelayLoad


Registry Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"

Instead of pointing to the file itself, it points to the CLSID's InProcServer, which contains the information about the particular DLL file that is being used.


Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}
@="C:\\Windows\\System32\\webcheck.dll"="WebCheck"

[HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32]
@="C:\\Windows\\System32\\webcheck.dll"
"ThreadingModel"="Apartment"

The trouble is that with Windows 7, the CLSID's InProcServer {E6FB5E20-DE35-11CF-9C87-00AA005127ED} doesn't exist.
If we try too look for {E6FB5E20-DE35-11CF-9C87-00AA005127ED} in
[HKEY_CLASSES_ROOT\CLSID\] we won't find it.
So, where did it go ?



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00C6D95F-329C-409a-81D7-C46C66EA7F33}"=""
"{80009818-f38f-4af1-87b5-eadab9433e58}"="MF ADTS Property Handler"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler" <<<< This is interesting !!!
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Subscription Folder"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck" <<<< Here we have our "old" CLSID
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"


So lets check out "{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}]
@="WebCheckWebCrawler"

[HKEY_CLASSES_ROOT\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}\InProcServer32]
@="C:\\Windows\\System32\\webcheck.dll" <<<< There we have it !!!!
"ThreadingModel"="Apartment"


So MS changed the CLSID for webcheck.dll, thats why we couldn't find webcheck.dll on his "old" place.

Emphyrio :)

Windows update probleem (KB2478663 en KB2518870- Juni 2011)

De laatste update van MS geeft problemen.
Meerbepaald de beveiligingsupdate voor Microsoft .NET Framework 4.
KB2478663 .

Manueel installeren is hier de boodschap.

KB2478663 en KB2518870

Let goed op want er zijn drie verschillende builds, je moet
dus enkel diegene downloaden die voor jouw systeem geschikt is.

Bijvoorbeeld:

• NDP40-KB2478663-IA64.exe Itanium processor


• NDP40-KB2478663-x64.exe 64 Bits


• NDP40-KB2478663-x86.exe 32 Bits

Downloaden naar je bureaublad.
Dubbelklikken en installeren.

OPMERKING :

Vista en W7 gebruikers: rechtsklikken en kiezen voor Uitvoeren als administrator.

Besturingssystemen:

Windows 7;Windows Server 2003;Windows Server 2008;Windows Server 2008 R2;Windows Vista;Windows XP

PC Info vs 2.3.0 Béta

PC Info © is een tool om gemakkelijker gegevens te verzamelen ivm je PC.


Geschreven in C#
Target: Windows XP / Vista en 7, all 32/64, .Net 4.0.

Anti Malware Help soms onbereikbaar

Problemen met de Host server van Telenet, zorgen er reeds een maand voor dat de website Anti Malware Help met de regelmaat van een klok niet te bereiken is.

In 4 weken tijd is dit nu de vijfde maal en nu duurt het reeds drie dagen.

Mijn verontschuldigingen voor dit ongemak, een oplossing is in de maak en zal naar alle waarschijnljkheid volgende maand toegepast worden.


*********************************************************************


Troubles with the Host server of Telenet is the cause of Anti Malware Help is irregulary not online.

In four weeks is this the fiftht time in a row, this time during allready three days.

My apolygies for the inconveniance, a solution to avoid this in the future is in the make.


UPDATE : New URI : Anti Malware Help

Skype levert per ongeluk ongevraagd software mee

Tijdens de laatste update van Skype naar aanleiding van de laatste problemen, hebben klanten ongevraagd software meegekregen van EasyBits GO.

Deze sofware wordt echter niet juist geinstalleerd waardoor het ook niet correct te verwijderen valt.

Om de software toch te kunnen verwijderen, heeft de ontwikkelaar van EasyBits GO een speciale uninstaller uitgegeven.

Lees verder op Anti Malware Help......

Skype momenteel offline....

Skype kampt momenteel met een storing.
Gebruikers van de software kunnen niet meer inloggen.
Ook de website werkt niet.

Fix

Gebruikers van Skype (Windows en Mac) kunnen via een fix, hun client weer werkend krijgen.

Zie verder op Anti Malware Help

Facebook lekt jarenlang persoonlijke data

Meer dan 100.000 applicaties hebben toegang tot de persoonlijke data van Facebookgebruikers.
Daardoor hebben adverteerders en app-aanbieders die informatie mogelijk al in handen.

Facebook gebruikt sindsdien oauth2.0 voor de authenticeren van de gebruiker.
Dat protocol is veiliger.

Het is aan te raden om je wachtwoord te veranderen.
Daardoor worden de tokens ongeldig verklaard en vraagt de applicatie bij een volgend gebruikpnieuw toestemming om toegang te krijgen tot de persoonlijke pagina’s.
Maar dan wordt dus oauth2.0 gebruikt.

Bronnen: Webwereld Symantec

Google en Privacy

Opruimen geeft een lekker gevoel.

• Internet geschiedenis verwijderdt in de browser(s).


• DNS cache geledigd


• Cookies opgeruimd


• Flashcookies verwijderdt


• Ccleaner gerunt

Dan zitten we lekker opgeruimd en veilig, niet?
Niet dus !

Als je net als ik een Google account heb, ga dan eens naar je Google account > Mijn Account
En onder Mijn Producten kies je Webgeschiedenis
Wees vervolgens zo verbaasd als ik.......

Daar staat alles netjes bijgehouden.

• Bezochtte websites


• Afbeeldingen


• Muziek


• en ga zo maar door....
  

Je kan wel verwijderen, maar ik wil dit weg

Dat kan dus:

Gebruik het liefst IE voor deze bewerkingen.

Ga naar Google account > Mijn Account > Mijn Producten en kies Bewerken.
Vervolgens Product verwijderen > Webgeschiedenis definitief verwijderen.
Geef je paswoord in (rechts)
Vink aan : Ja, ik wil Webgeschiedenis permanent verwijderen uit mijn Google-account
Klik op Verwijder Webgeschiedenis

Done!

Avast problemen met virus defs 110411-1

11 April 2011

Avast heeft problemen met virus defs 110411-1.

Deze update bevat een error dat resulteert in het onterecht markeren van goede sites als zijnde slecht. De meeste sites die een script bevatten in een bepaalde formaat, zorgden bij Avast voor deze melding. Het Avast team had echter het probleem snel ontdekt en tevens voor een fix-update gezorgt.

virus defs 110411-2 lost het probleem op.

Indien er nog gebruikers zijn die hiervan last hebben, worden ze verzocht om deze update manueel uit te voeren.

Dit doe je zo:

Rechtsklik op de avast icoon in de Taakbalk (de oranje (a) bal) en selecteer Update > Engine and Virus Definitions.

Nadat je succesvol hebt geupdate doe je het volgende:

• Open Avast!.


• Selecteer "Maintenance".


• Selecteer"Virus Chest".


• Sorteer "by time moved" (volgens tijd verplaatst) naar Chest.


• Selecteer de bestanden die je wil herstellen.


• Rechtsklik en selecteer "Restore".

Bron: Avast Blogt

MBR infectie op een Hewlett-Packard Windows 7 systeem

Gisteren kwam ik een MBR infectie tegen op een Windows 7 x64 systeem.
De log en behandeling kan je op deze link bekijken.


Win7 repair CD kon het niet fixen en gaf de volgende output:

• Problem Event Name: StartupRepairOffline
• Problem Signature 01: 6.1.7600.16385
• Problem Signature 02: 6.1.7600.16385
• Problem Signature 03: unknown
• Problem Signature 04: 18
• Problem Signature 05: ExternalMedia
• Problem Signature 06: 1
• Problem Signature 07: MissingOsLoader

HD op een andere PC aangesloten en deze bevestigde de MBR infectie tijdens het opstarten:

"Threat found, Object: MBR sector of the 0. physical disk, Threat: Win32/Olmarik.AJL trojan"

De clean actie geeft : "Error while cleaning - operation unavailable for this object type".

Het handeld hier over een HP pc en deze geeft een aantal herstelopties:

• HP-repair mode
• een aantal repair opties
• een dos-box
  
  

De oplossing:

Wanneer je van de originele PC start en de keuze krijgt om in een dosbox te geraken,geef je volgende commando's (na elkaar) in:

• bootrec /fixmbr +[Enter]
• bootrec /fixboot +[Enter]
• Herstart dan je PC
  

Wanneer er een melding komt dat de pc niet meer kan booten, plaats je de Windows DVD in de pc en selecteer je de repair (herstel) optie.
Herstart je pc.

SP1 voor Windows 7 x64, WSUS veroorzaakt problemen

Korte tijd geleden werd SP1 beschikbaar gestelt voor Windows 7.
Gebruikers die verbonden zijn met een server waarop WSUS (Windows Server Update Services) draait krijgen nu te maken met een kritieke foutmelding tijdens het opstarten: 0xc00000034

Voornamelijk de x64 versie word hierdoor geplaagt.

MS raad deze gebruikers aan om terug te keren naar een herstelpunt waarop SP1 nog niet geinstalleerd is.
Het is maar de vraag in hoeverre dat dit nog mogelijk is vermits je systeem immers niet meer wil opstarten.

Een mogelijke oplossing is deze (enkel voor Windows 7) :

Maak eerst wel het best een backup van je register !

1. Start je PC op in Veilige Modus (gewoonlijk F8).
2. Selecteer "Uw computer herstellen " in "Geavanceerde opstartopties " en klik op Enter.
3. Selecteer Windows 7 als de te herstellen installatie en klik op Volgende.
4. Selecteer de taal en een toetsenbordinvoermethode en klik op Volgende.
5. Selecteer een gebruikersnaam, typ uw wachtwoord en klik op OK.
6. Klik onder Opties voor systeemherstel op Opdrachtprompt en druk op Enter.
7. Typ de volgende opdrachten bij de opdrachtprompt. Druk na elke opdracht op Enter:

• Reg load HKLM\BaseSystem C:\Windows\System32\config\SYSTEM
• Reg delete "HKLM\BaseSystem\ControlSet001\Control\Session Manager" /v SetupExecute
• Reg add "HKLM\BaseSystem\ControlSet001\Control\Session Manager" /v SetupExecute /t REG_MULTI_SZ
• Reg unload HKLM\BaseSystem
• Typ exit bij de opdrachtprompt en druk op Enter.

Start de computer opnieuw op.

Windows Vista gebruikers dienen vanaf hun Windows DVD op te starten om het bovenstaande uit te voeren.

Meer info over dit onderwerp kan je op deze link vinden.

Microsoft schakelt Autorun definitief uit.

Microsoft schakelt Autorun definitief uit.


In de Windowsupdate van deze week wordt de Autorun functie definitief uitgeschakeld.
Vroeger kon je usb stick automatisch opstarten dmv de autorun.inf.

Nu dus niet meer.

Is dit goed?
Ja, want malware gebruikte gretig deze functie.
CD/DVD's startten echter nog wel automatisch op (als dit is ingesteld).

Bij Windows 7 gebruikers is deze functie zowiezo uitgeschakeld.

AVG markeert MBAM als een Trojan

[OPGELOST]

Een update van AVG op 24 December 2010 zorgde ervoor dat twee DLL files van MBAM (mbamcore.dll en mbamnet.dll) aanzien werden als malware.
AVG heeft deze false positive bevestigd en ondertussen gecorrigeerd.

Wat te doen wanneer je deze per ongeluk in quarantine hebt geplaatst ?

1 . Exclude de Malwarebytes' Anti-Malware program files directory
(gewoonlijk C:\Program Files\Malwarebytes' Anti-Malware,
of C:\Program Files (x86)\Malwarebytes' Anti-Malware op x64 operating systems) van AVG.

Gedetailleerde instructies hoe je dit moet doen kan je hier vinden.


2. Herstel de DLL bestanden vanuit de AVG kluis.

• Start AVG
• Klik op Geschiedenis > Virus kluis
• Selecteer mbamnet.dll
• Klik op Herstellen
• Selecteer mbamcore.dll
• Klik op Herstellen
  

Bron: MBAM.org

Online cursussen Programmeren.

Het heeft een tijdje geduurd, maar ik heb dan eindelijk een goede, degelijke cursus gevonden.

Free computer Tutorials is van Home & Learn en bied enkele cursussen aan voor beginners. Gratis en in het Engels.

Een greep uit het ruime aanbod:

• Visual Basic.Net


• Visual C#.Net


• Java


• PHP


• Web design

Een ander goede bron is C# Online

Als je, net zoals ik, leergierig bent en geinteresserd in programmeren,
maar het moe bent van de zoveelste "Hello World" te doornemen, zijn deze websites de moeite waard om uit te checken.

Veel leerplezier :)

Anti Malware Help

Regelmatig wordt de website Anti Malware Help bijgewerkt en nieuwe onderwerpen toegevoegd.

De nieuwe onderwerpen die onlangs zijn toegevoegd noemen :

• Verwijder rogues
  
  Met voorlopig Security Tools, Think Point en Security Suit.
  Dagelijks duiken er wel nieuwe Rogues (valse anti malware tools) op.
  Diegene die op de website behandelt worden, zijn de meest actuele in de regio.
  
  Als er nieuwe ontwikkelingen zijn op dit gebied, wordt hierop ingespeelt.
  Op deze manier trachten we de slachtoffers zo snel en acuraat mogelijk te helpen.
  
  De richtlijnen worden in het nederlands geschreven.
  
  
• Compatibiliteit
  
  In deze rubriek trachten we de vraag te beantwoorden : Welk tool op welk systeem, 32 en 64 bits.
  Niet zo eenvoudig te achterhalen soms, maar we doen ons best.
  
  
• ShieldsUp
  
  Doet je firewall wat hij moet doen?
  Ben je voldoende afgeschermd tegen binnenkomende aanvallen?
  Bij ShieldsUp krijg je hierop een betrouwbaar antwoord.
  
  
• Herstelpunten opruimen
  
  Wanneer een systeem niet naar behoren functioneert, is dit een van de eerste handelingen:
  Het terugzetten naar een vorig systeemherstelpunt.
  
  Hier worden de werkwijze voor de verschillende Operating Systemen uitgelegd.

Op dit moment wordt er hard gewerkt om de site eveneens in het Engels beschikbaar te maken.

Emphyrio :)

Facebook applicaties sturen privé-informatie door

Uit een onderzoek van de Amerikaanse zakenkrant The Wall Street Journal blijkt dat een groot aantal Facebook-applicaties persoonlijke informatie van de Facebook-gebruiker doorstuurt naar online adverteerders en bedrijven.

Volgens The Wallstreet Journal zou het gaan om miljoenen gebruikers.
Zelfs van de gebruikers die hun account deels privé hebben ingesteld, zou informatie doorgestuurd zijn door veel applicaties.

De applicaties op Facebook, waaronder ook het populaire Farmville, maken gebruik van een identificatienummer voor iedere gebruiker.
Hierdoor kan informatie van de gebruiker en diens vrienden makkelijk worden verzameld.
Het identificatienummer is eigenlijk bedoeld om de gegevens voor andere gebruikers zichtbaar te maken.

Facebook vermeldt dat ze het probleem momenteel proberen op te lossen.
Daarnaast laat de netwerksite weten dat ze de verspreiding van privégegevens proberen te verkleinen.

We volgen dit met de grootste belangstelling.

Bron : Techzine

MBAM manueel updaten

Indien je géén internetverbinding hebt en je beschikt over een andere PC die wél internet heeft, kan je MBAM alsvolgt updaten :

Eerst op BEIDE PC's je verborgen bestanden en mappen weergeven.

Op de PC mét internet update je MBAM.
Kopieer volgend bestand eveneens op je USB stick of CD:

• Windows XP en 2000 :
  C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref


• Windows Vista en Wndows 7 :
  C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref

Zet MBAM eveneens op deze USB flashdrive of CD en installeer deze op je andere PC.
Zet rules.ref vanaf je USB stick in de juiste map.
Start MBAM.

Mivercon Security Forum

Blue Medicine heet voortaan Mivercon Security Forum.

Het vroegere forum heeft enkel een andere naam en domein gekregen.
De service is het zelfde.