kweezie wabbit

Steek de kabel van internet weer in. Ga naar start Typ in zoekopdracht dit: cmd Klik op cmd en dan met de rechtermuisknop op run as administrator Typ nu achter > dit: ipconfig /all > c:\ipconfig2.txt Ga nu naar c:\ en je vindt daar ipconfig2.txt en dubbelklik erop en kopieert de tekst en zet het bij uw volgende bericht Dan kunnen we de 2 vergelijken.

De fix is niet helemaal gelukt. Start de pc op in veilige modus en log in als administrator. Start Hijackthis op. Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file) Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus en maak een nieuw logje.

Dat malware is iets wat je systeem in de war kan sturen en die soms persoonlijk gegevens zoals inloggegevens steelt. Malware kan dus ook de oorzaak zijn van problemen. Door de instructies ivm hijackthis uit te voeren, maak je een logging (overzicht) van wat er allemaal op je pc actief is. Op het forum hier zijn mensen (Kape en ikzelf) die dat overzicht kunnen nakijken en indien nodig de juiste instucties geven om de malware weer te verwijderen. Als je de instructies correct opvolgt, is het volkomen veilig en je systeem zal er wel bij varen.

Probeer eerst te achterhalen welke harde schijf er nu in zit (zie bericht 45) Kijk eens op de site waar je de laptop hebt gekocht. Misschien kan je daar een harde schijf en XP 2de hands op de kop tikken. Dat zal een pak schelen in de kosten.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. file:: C:\FOUND.001 C:\FOUND.002 C:\FOUND.003 C:\FOUND.004 C:\FOUND.005 folder:: c:\documents and settings\All Users\Application Data\MFAData c:\documents and settings\XXX\Application Data\Ysyhid c:\documents and settings\XXX\Application Data\Evfop firefox:: FF - ProfilePath - c:\documents and settings\XXX\Application Data\Mozilla\Firefox\Profiles\hutknvp9.default\ FF - prefs.js: keyword.URL - Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Dergelijke fouten komen soms voor zonder dat wij daarvoor een reden vinden. Als je wil weten of je pc geschikt is voor windows 7 doe je best de test met de windows 7 upgrade advisor. We kunnen ook je systeem eens onderzoeken op malware. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Dit (KLIK) filmpje kan je helpen om een hijackthis logje te plaatsen.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file) O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - D:\PROGRA~1\DAP\DAPIEL~1.DLL O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje.

Speccy downloaden heeft weinig zin. Je kan windows niet opstarten en met ubuntu werkt speccy niet. Probeer gewoon je persoonlijke bestanden (dokumenten, foto's, mails, enz...) met ubuntu te kopieren naar een externe schijf en monteer een nieuwe schijf om windows op te installeren. Start de pc nogmaals op met de Partition Wizard cd. Selecteer de disk (niet een van de partities) en klik in het menu aan de linkerkant op Show diks properties In het kader zie je op de eerste lijn de device name. Dit het model van de schijf. Noteer dit en post het in een volgend bericht. Dan kunnen we beter helpen zoeken naar een geschikte vervanger voor de harde schijf.

Probeer eens of dit helpt. Als je nog kan opstarten in veilige modus, kies dan daar voor de optie opstarten met de laatst gekend werkende configuratie.

Aan Janneke 1994, ik heb voor jou probleem een aparte discussie aangemaakt zodat het een beetje overzichtelijk blijft. Je kan met al je verdere vragen en opmerkingen hier terecht: http://www.pc-helpforum.be/f167/onherstelbare-systeemfout-34263/ Je vorige reactie staat daar ook en we zullen jouw probleem dus in je eigen discussie behandelen.

Het logje ziet er nu pico bello uit. Dat je die 023 lijnen niet terug vond is goed. Dat betekent dat de stop en delete die je voor de fix hebt gedaan, goed zijn uitgevoerd. Die R0 lijnen zijn schoonheidsfoutjes die er eigenlijk niet hoeven te staan maar die steeds terugkomen. Maar daarover moet je je geen zorgen maken, die kunnen geen kwaad. Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Deze foutmeldingen zijn typisch als je wil opstarten vanaf een netwerk. Ga in het bios en kijk de boot order na. Pas aan indien nodig zodat de boot device in deze volgorde staan. floppy disk station (eventueel) CD/DVD station 2de CD/DVD station (eventueel) Hard disk (waarop windows is geinstalleerd in geval van meerdere schijven) 2de hard disk (eventueel) USB disk Als netwerk ook in het lijstje staat, mag je dit uitschakelen (disable) Sla de instellingen op en verlaat het bios met de toets F10.

Oeps. Even uit het oog verloren. Koppel alle usb apparaten los. Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd. Als die card reader op het front panel nog niet goed wil werken, open dan de kast en koppel de card reader los van het moederbord. Probeer dan nogmaals combofix uit te voeren.

Afgaande op het speccy logje ga toch deze drivers nodig hebben. Je kan ze reeds vooraf downloaden. Motorola SM56 Data Fax Modem. Even naar onder scrollen, de validatiecode ingeven en klikken op de balk Download this driver... NVIDIA GeForce2 MX/MX 400. Vinkje zetten bij I have read and agree ... en dan klikken op de knop Download now. Voor de Realtek RTL8139 Family PCI Fast Ethernet NIC kan je de Driver Navigator tool gebruiken om de juiste driver te vinden. Klik op Download now , sla het installatiebestand op en installeer het nadat windows opnieuw is geinstalleerd.

Even samenvatten om te zien of ik het gesnapt heb. Je hebt dus een aantal sites waar je moet inloggen en daarvoor gebruik je je aol-icq mail ardes. Nu wil je dit veranderen en je upc mail adres gebruiken. Het email adres waarmee je inlogt is eigenlijk je je gebruikers-ID. Als je dit wil wijzigen, kan je proberen via de account instellingen van de site. Je moet daarvoor wel inloggen met je oude aol-icq gegevens. Als het wijzigen van de account gegevens niet mogelijk is, zal je een nieuwe account moeten aanmaken met de nieuwe upc gegevens. Om dergelijke problemen te vermijden neem je om in te loggen op dergelijke sites beter een email adres dat niet gelinkt is aan een provider (Gmail bvb). Dan hoef je niets aan te passen als je van provider verandert. Ik gebruik het email adres van mijn provider enkel voor communicatie met de provider (en die stuurt alleen facturen ) Voor alle de rest gebruik ik Gmail

Sorry maar dit is compleet onleesbaar Kan je het log posten zoals in bericht 29 of het gewoon als bijlage toevoegen aan je bericht? Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Klopt, de nieuwste versie van de google toolbar werkt dus wel op FF 4 Toen FF 4 uitkwam, was de toolbar echter niet compatibel en toen ben ik het een beetje uit het oog verloren.

Onderstaande logje ontvangen via PB. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Intel® PROSet Monitoring Service" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Intel® PROSet Monitoring Service" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop npggsvc Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete npggsvc Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) O23 - Service: Intel® PROSet Monitoring Service - Unknown owner - C:\Windows\system32\IProsetMonitor.exe (file missing) O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Werkt je draadloze verbinding wel goed want volgens het logje ontbreekt er een deel van de driver. Probeer de drivers van de draadloze kaart opnieuw te installeren. Verwijder Windows Mail, ruim het register op met CCleaner en installeer Windows Mail opnieuw.

De updates voor XP moet je online gaan zoeken met deze link Microsoft Windows Update

Als je Firefox 4 gebruikt heb je pech want de gooogle toolbar is niet compatibel met FF4.

Ja HKLM:Run RemoteControl "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" Deze is van de afstandsbediening voor PowerDVD dvd player software. Als je geen afastandsbedieng hebt of gebruikt, mag je deze uitschakelen. Ja HKLM:Run IMJPMIG8.1 "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 Ja HKLM:Run MSPY2002 C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC Ja HKLM:Run PHIME2002ASync C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC Ja HKLM:Run PHIME2002A C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName Deze zijn van MS Office en dienen als hulpmiddel om oosterse karakters/lettertekens (chinees, japans, koreaans) in te voeren in je Office documenten. Als je geen oosterse karakters/lettertekens gebruikt in je Office documenten, kan je deze ook zonder problemen uitschakelen. Ja HKLM:Run HPDJ Taskbar Utility C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe Deze zet gewoon een snelkoppeling naar het diagnose en onderhoud van je HP apparaat in het systeemvak. Ja HKLM:Run HP Component Manager "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" Ja HKLM:Run HP Software Update "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" Deze zijn ook van HP (component manager en software updates) en kunnen even goed bereikt worden via Start - alle programma's - Hewlett-Packard . Je mag deze 3 dus ook uitschakelen.

Het andere probleem is blijkbaar opgelost. Heeft dit enige invloed gehad op het gedrag van Incredimail?

Start de pc op in normale modus. Sluit alle toepassingen zoals msn, browsers, office, ... Probeer dan combofix uit te voeren.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. folder:: c:\32788R22FWJFW c:\program files\WhiteSmoke c:\programdata\SweetIM c:\programdata\gL28601IdJdI28601 file:: c:\users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\cuufyt.exe c:\users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\galig.exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Gezien de tijd en de moeite die we hier al tevergeefs hebben ingestoken, is dit misschien geen slecht idee. Soms is een volledige herinstallatie inderdaad de snelste en de beste oplossing. Vanuit veilige modus kan je al je persoonlijke bestanden (dokumenten, foto's films, mails, enz.) nog veilig stellen op een externe schijf. Zorg dat je de juiste drivers hebt voor moederbord (chipset), audio-, video- en netwerkkaarten voordat je aan de herinstallatie begint.