kweezie wabbit

Zie bovenaan deze pagina bericht nr 11 van Kape.

Dat spreekt vanzelf. Als je de kast open maakt moet je ALTIJD eerst de stroomkabel uittrekken.

Dus je pc crasht als je iets wil branden. We zullen eens kijken of we uit de foutmeldingen enige nuttige informatie kunnen halen. Download Blue screen view. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 10. Zet er in dit geval ook de datum en tijd van de crash bij.

Malwarebytes heeft een hoop rotzooi opgeruimd en het hijackthis logje ziet er ook goed uit. Je zou toch dringend de Service pack 1 en SP 2 moeten installeren. Het zal de veiligheid en de stabiliteit van je systeem ten goede komen.

Als er geen drivers zijn voor Windows 7, kan je die voor Vista proberen. Mestal werken die ook voor Win 7. Wel zorgen dat je de juiste bit versie (32 of 64) neemt.

Dan kan je nu proberen de update opnieuw te doen.

Het ziet er nu goed uit Toch nog een vraagje. De toolbar van AOL is geen bedreiging maar misschien overbodige ballast. Heb je die bewust geinstalleerd en gebruik je die ook? Indien niet, kan je die rustig verwijderen. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll Klik op 'Fix checked' om de items te verwijderen. Heb je nog problemen buiten die hoge temperatuur?

Hier vind je meer uitleg over Prestationfontcache.exe. Processen die "enorm hard aan het werk zijn" verbruiken CPU en jou cpu gebruik is slechts 3%. Er zijn wel processen die geheugen innemen omdat ze "geladen" zijn en klaar voor gebruik. Sommige processen blijven ook na het sluiten in het geheugen geladen maar bij firefox is normaal niet het geval.

Het batterijtje van het moederbord uithalen heeft enkel invloed op je BIOS. Je gegevensbestanden en de windows installatie blijven intact.

OK. Tijd voor de volgende stap. Hiervoor ga je wel AVG moeten verwijderen want deze ziet Combofix ten onrechte als een bedreiging en verhindert de uitvoering ervan. Om AVG volledig te verwijderen kan je gebruik maken van AVG remover. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

De recovery is blijkbaar niet helemaal goed verlopen. Probeer de recovery nogmaals uit te voeren.

Een andere manier om het bios terug te zetten naar de fabrieksinstellingen is het batterijtje op het moederbord verwijderen gedurende 5 minuten.

Doe nog even dit. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O20 - Winlogon Notify: GMECOSS - C:\Documents and Settings\NetworkService\Local Settings\Application Data\gmecoss.dll Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje. Heb je die 4 bestanden nog kunnen verwijderen?

Volgens het logje heeft Dr Web de gevonden besmettingen verwijderd. Hoe staat het nu met de problemen?

Zeg dat wel Wat is het voor pc? Kan je het merk en modelnummer opgeven? Is er nog garantie op? Hoe oud is deze pc? Vermoedelijk is het een defect moederbord en ga je de pc voor herstelling moetn binnen brengen in de winkel.

Best al je reactie hier plaatsen, dan kunnen we allemaal meekijken en zoeken naar een oplossing. Heb je combofix al uitgevoerd? Kan je dan het logje plaatsen.

Je moet het bestand hijackthis.msi op de cd branden met een brandprogramma zoals Nero, XPBurner of DeepBurner. De juiste procedure kan verschillen naargelang het gebruikt brandprogramma maar de algemene idee is als volgt. Stop een lege cdrw in de brander. Start het brandprogramma op en kies voor het maken van een data-cd. Bij toevoegen blader je naar de lokatie van het msi bestand en selecteer dit. Start het brandproces.

Ben je ingelogd als administrator? Probeer eens of je die cbs.log kan toevoegen als bijlage aan je volgend bericht.

Heb je enig idee waar dit vandaan komt en wat voor programma dit is? C:\Users\Özhan\AppData\Roaming\Iqacir\yqni.exe Ik vind hierover niets terug op het Web en het is onbekend bij mijn bronnen voor malware controle. Als je kent en vertrouwt, mag je het laten staan. Als je het niet kent, doe dan het volgende. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKCU\..\Run: [{6A086409-987C-5AFF-BC0B-D4CA9655864A}] C:\Users\Özhan\AppData\Roaming\Iqacir\yqni.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

De pc werkt misschien wel goed maar je ziet het niet. Ik zou eens uittesten of het scherm en de videokaart nog goed zijn. Sluit je scherm aan op een andere (werkende) pc. Krijg je ook daar geen beeld, dan is het scherm waarschijnlijk stuk. Sluit een werkend scherm aan op deze pc. Als je nu ook geen beeld krijgt, is waarschijnlijk de videokaart stuk.

Ga naar start - alle programma's - bureau accessoires, klik met rechts op het opdrachtprompt en kies in het menu voor uitvoeren als administrator. Typ nu sfc /scannow en druk enter. Hou de installatieschijf van je windows bij de hand want er kan om gevraagd worden.

1 korte piep wil dus zeggen dat de essentiele hardware componenten (moederbord, processor, geheugen, harde schijf en videokaart (of chip) normaal reageren op een basistest. In principe zouden ze dus in orde moeten zijn.

Als de externe schijf die regelmatige uitval heeft sinds de aankoop, is dit een technisch defect en had je die schijf eigenlijk onmiddellijk moeten iruilen voor een goed werkend exemplaar. Als er nog garantie is op de schijf, kan je dit alsnog proberen. De verdwenen mappen zijn misschien verwijderd en daarom lukt het niet op de manier van superfunki. Je kan ze proberen terug te halen met Recuva. Je kan Recuva hier downloaden en hoe je Recuva gebruikt, kan je zien in de handleiding.

Bij een normale opstart, hoor je 1 korte piep. Krijg je die piep nog of krijg je meerdere piepjes. Als je meer piepjes krijgt, vormen deze een soort morse code (combinatie van lang en kort). Noteer deze piep code en geef ze in een volgend bericht. Als je niks meer krijgt vrees ik voor een dood moederbord.

Waarschijnlijk is er iets mis met de harde schijf. Als je ingelogd bent, kan je zelf de scan en herstel opstarten. Open het opdrachtprompt, typ CHKDSK C: /R en druk enter. Hiermee zal de C schijf gecontroleerd worden, de slechte delen worden gemerkt zodat ze later niet meer gebruikt zullen worden en de gegevens die op de slechte plekken staan, worden in de mate van het mogelijke gerecupereerd. Als je de melding krijgt dat de scan zal worden uitgevoerd bij de volgende opstart, accepteer je dit en herstart de pc.