kweezie wabbit

PC Helpforum moderator bericht: Dit topic is een afsplitsing van http://www.pc-helpforum.be/f167/onherstelbare-systeemfout-34187/ Hallo janneke. Ik heb je vraag in een eigen onderwerp gezet om het overzichtelijk te houden. Welke windows gebruik je? Welke pc gebruik je? Kan je het merk, model en modelnummervan de pc opgeven? Welke foutmelding krijg je juist bij het opstarten? Kan je nog opstarten in veilige modus? Kies dan daar voor de optie opstarten met de laatst gekend werkende configuratie. Wat heb je al geproeerd om het probleem op te lossen?

De foutmelding op 12/06 komt van een corrupt geheugenbeheer of van een defect geheugen. Als deze foutmelding blijft terugkeren moet dit verder onderzocht worden. Probeer nogmaals combofix uit te voeren.

Je kan het proberen met een kopie van XP. Die komt het dichtst in de buurt van Win 2000. Als het daarmee niet lukt, hoor (lees) ik het wel.

Die koppige toolbars blijven in het logje staan. Er zijn 2 toolbars bij van Avast. Probeer eens een herinstallatie van Avast. Misschien dat de 2 toolbars dan weer in orde komen.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop CLTNetCnService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete CLTNetCnService Druk op Enter Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop FirebirdServerMAGIXInstance Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete FirebirdServerMAGIXInstance Druk op Enter Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "LiveUpdate Notice Ex" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "LiveUpdate Notice Ex" Druk op Enter Probeer nu nogmaals of je deze lijnen kan fixen. O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing) O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) Maak een nieuw logje ter controle.

Verwwijder het bestand C:\found.000 Verwijder de map c:\users\Sean\AppData\Local\{C5C3EC0F-FFA3-46DF-A5A3-7B02390D49E7} Dit is normaal een verborgen map. Je gaat deze dus eerst moeten zichtbaar maken via organiseren - mapopties.

Heb je nog een andere pc met win2000 op? Dan kan je proberen om het bestand ntoskrnl.exe daarvan te kopieren naar de probleempc. Aangezien de pc niet meer opstart, ga je een omweg moeten nemen op het bestand op de juiste plaats te krijgen. Maak een Ubuntu live cd en start daarmee de probleempc op. Kies je taal en toetsenbordinstelling en neem dan in het menu de optie proberen zondeer installeren. Ubuntu zal nu geladen worden en opstarten. Met lokaties (locations) kan je door de harde schijf bladeren en de mappen terugvinden waar het bestand moet komen. Je kan een usb stick gebruiken om het bestand op te zetten voor het kopieren naar de probleempc.

De juiste instructie is chkdsk /r en dan enter drukken. Je gaat waarschijnlijk een melding krijgen dat de scan niet kan uitgevoerd worden omdat het volume in gebruik is en de vraag om de scan uit te voeren bij de volgende opstart. Typ dan y om te bevestigen. sluit alle toepsssingen en herstart de pc om de scan uit te voeren. Na de scan zal de pc verder opstarten en kan je de defrag instructie opnieuw ingeven.

Heb je een installatiecd/dvd van Windows 2000? Dan kan je de recovery console gebruiken om je systeem te herstellen. Stop de cd/dvd in een werkende pc en zoek het bestand ntoskrnl.ex_ Noteer de lokatie (pad) van dit bestand. Start dan de win2000 pc op met de installatiecd/dvd en ga naar de recovery console. Typ daar expand bronpad\ntoskrnl.ex_ %windows 2000 root%\systems32 en druk enter. Bronpad is de letter van je cd/dvd station gevolgd door de lokatie op de cd/dvd die je voordien had genoteerd. Typ exit om de recovery console te verlaten. Verwijder de cd/dvd en herstart de pc. Als je tijdens het uitvoeren foutmeldingen krijgt, gelieve dan de juiste tekst hiervan te vermelden in een volgend bericht.

Dit zijn aanwijzingen van een malware besmetting. Om deze te verwijderen, voer je de instructies van Stegisoft uit ivm hijackthis. Dan kunnen wij dit log bekijken en zeggen wat je verder moet doen.

De link die Asus opgaf is enkel het nederlandse taalpakket met het bestand BlueScreenView_lng.ini Je kan dit bestand na de installatie van blue screen view kopieren naar de map C:\Program Files\NirSoft\BlueScreenView Dit is de link naar het installatiebestand van Blue screen view . Installeer het en start het programma op. Volg dan verder de instructies van Asus.

Laat maar weten wat ze in de winkel gedaan hebben als je de pc terugkrijgt.

We zullen die blue screen eens wat nader bekijken. Download Blue screen view. Installeer het en start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

OK. Dit lukt dus duidelijk niet. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Ik heb je vraag even heropend. Het probleem is dan wel opgelost maar het werk is nog niet gedaan. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Nu mag je de vraag opnieuw als opgelost markeren. Nog veel computerplezier

De tijd zal het ons leren.

Het logje ziet er nog vrij goed uit. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. De grootte van het virueel geheugen kan je aanpassen op de volgende manier. Klik met rechts op het icoon deze computer op je bureaublad. Kies dan eigenschappen en open de tab geavanceerd. Bovenaan bij prestaties klik je op instellingen. Open de tab geavanceerd en klik onderaan bij virtueel geheugen op wijzigen ( of aanpassen). Selecteer de tweede optie (laat het systeem bepalen) en klik op instellen. Sluit alle vensters met OK.

Een registeropruiming met CCleaner is volkomen veilig en baat het niet dan schaadt het niet. Defragmenteren is altijd een optie om de pc te versnellen. Een andere mogelijke oorzaak van traagheid is malware. Dat zullen we onderzoeken na de registeropruiming en de defragmentatie van de schijf.

Sluit dit scherm eens aan op een andere pc. Als het daar ook hetzelfde is, is het scherm waarschijnlijk stuk. Sluit een ander scherm aan op deze pc. Als dit hetzelfde verschijnsel geeft, is waarschijnlijk je grafische kaart stuk.

Op deze pagina geeft Microsoft de oplossing voor jou probleem.

Kan je merk, model en modelnummer van de pc eens opgeven? Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Hoe oud is de pc? Heb je de pc al eens "uitgestoft"?

Dan kan je proberen om combofix opnieuw te kopieren naar de desktop als scan.exe zonder opnieuw te downloaden. Verwijder de stick na het kopieren.

Waarschijnlijk ook de schijfopruiming gedaan met CCleaner. Dat is altijd goed om terug wat ruimte te krijgen op je schijf.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - S-1-5-20 Startup: Launch WhiteSmoke.lnk = C:\Program Files\WhiteSmoke\WSEnrichment.exe (User 'Netwerkservice') O4 - S-1-5-18 Startup: qipe.exe (User 'SYSTEM') O4 - .DEFAULT Startup: qipe.exe (User 'Default user') O4 - .DEFAULT User Startup: qipe.exe (User 'Default user') O15 - Trusted Zone: http://list1.111222.cn O15 - Trusted Zone: PPS O15 - Trusted Zone: http://list1.pps.tv O15 - Trusted Zone: ? O15 - Trusted Zone: ? O15 - Trusted Zone: http://list1.ppstream.com O15 - Trusted Zone: ppstream O15 - Trusted Zone: http://xml1.ppstream.com O15 - Trusted Zone: http://xml2.ppstream.com O15 - Trusted Zone: http://xml3.ppstream.com O15 - Trusted Zone: http://list1.ppstream.net O15 - Trusted Zone: http://list1.ppstv.com O15 - Trusted Zone: http://list1.ppstv.net O15 - ESC Trusted Zone: http://list1.111222.cn O15 - ESC Trusted Zone: PPS O15 - ESC Trusted Zone: http://list1.pps.tv O15 - ESC Trusted Zone: ? O15 - ESC Trusted Zone: ? O15 - ESC Trusted Zone: http://list1.ppstream.com O15 - ESC Trusted Zone: ppstream O15 - ESC Trusted Zone: http://xml1.ppstream.com O15 - ESC Trusted Zone: http://xml2.ppstream.com O15 - ESC Trusted Zone: http://xml3.ppstream.com O15 - ESC Trusted Zone: http://list1.ppstream.net O15 - ESC Trusted Zone: http://list1.ppstv.com O15 - ESC Trusted Zone: http://list1.ppstv.net Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Is er een speciale reden waarom je het XP Service Pack 3 niet hebt geinstalleerd?

Dat moet je bevestigen met Y (waarschijnlijk moet je zelfs enter niet indrukken) Nadien typ je dan fixmbr en druk enter. Typ dan exit en druk enter. Verwijder de cd en start de pc normaal op.