kweezie wabbit

Hoe heb je gemerkt dat windows er 2 maal zou opstaan? Als xp er 2 keer opstaat, krijg je normaal bij het opstarten een menu waar je kan kiezen voor de ene of de andere versie.

Ik wil niet lastig doen maar zou je de eerste kolom (item voor opstarten) kunnen vergroten zodat de naam van de items volldig te zien is en dan opnieuw een afbeelding maken.

Op het eerste zicht geen besmetting. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Al iets gehoord van Microsft??

Gebruik je safari voor windows of heb je dit probleem met safari op een Mac?

Krijg je een of andere foutmelding? Welke juist? Kan je daar een afbeelding van maken en aan een volgend bericht toevoegen?

Voer volgende acties uit in een account met administrator rechten. Ga naar start - uitvoeren, typ regedit en klik OK. Ga naar de sleutel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control en dubbelklik dan in het rechtervenster op WaitToKillServiceTimeout. Normaal staat deze waarde op 20000, zet deze waarde op 5000 en klik OK. Sluit de registereditor. Programma's, processen of services die niet (onmiddellijk) reageren op het commando om te sluiten, worden nu na 5 seconden geforceerd afgesloten i.p.v. na 20 seconden.

Als je een filmpje kijkt op youtube, gaat de temperatuut de hoogte in. Zakt die ook weer als je het filmpje stopt of de pagina met het filmpje sluit? Je mag het taakbeheer al klaar zetten voor het maken van een afbeelding hoor en dan kan je de afbeelding maken zodra het filmpje start.

Dan zijn de systeembestanden OK. Voor de rest zie ik ook niet zo direkt een oplossing.

Probeer eens een systeemherstel te doen naar het vorige herstelpunt.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Sorry Tim maar ik vond dat ik je bijlage moest verwijderen. Je serienummer stond er nog in en dat is niet bedoeld voor publicatie op het WWW. Open het speccy logje met kladblok en verwijder de lijn met het serienummer. Die staat in de rubriek Operating system bovenaan onder summary. Sla het bestand op en sluit kladblok. Voeg het bestand opnieuw toe aan een volgend bericht.

Heb je de installatieschijf voor je XP?

Probeer dan de onderdelen een voor een te installeren. Zet slechts 1 vinkje en start de installatie. Meld alke foutmelding die je krijgt.

Open de opdrachtprompt via start - alle programma's - accesoires. Typ sfc /scannow en druk enter om een systeemscan uit te voeren. Als je ook in het opdrachtprompt niet kan typen, meld het dan. De scan kan een tijdje duren.

Ik heb me hier wat slecht uitgedrukt blijkbaar Ik bedoel hiermee dat je op je kot (kamer) de pc rechtstreeks moet verbinden en niet je eigen router gebruiken.

Je plugt je pc rechtstreeks in op het contact van de router in de kelder. Open het opdrachtpromt, typ ipconfig en druk enter. Noteer je eigen IP, het IP van de standaard gateway en het subnet mask. Sluit nu je pc aan op je eigen D-Link router en ga naar de configuratiepagina. Geef in de WAN configuratie het IP voor de standaard gateway in dat je genoteerd hebt (bvb 192.168.2.1) met het subnetmask Dan geef je in de WAN configuratie als IP (van provider) bvb 192.168.2.200 In de LAN configuratie geef je als IP van de router bvb 10.10.10.1 met 255.255.255.255 als subnet mask. Zet DHCP op automatisch. Op de pc zet je in de eigenschappen van de netwerkverbinding de optie IP automatisch verkrijgen. In het opdrachtprompt typ je nu ipconfig /renew en druk enter. (Spatie voor de /) Typ nu ipconfig en druk enter. De standaard gateway zou dan 10.10.10.1 moeten zijn. Je eigen IP zou nu 10.10.10.XX moeten zijn waarbij XX tussen 1 en 254 ligt. Herstart de pc. Krijg je nu verbinding met het internet?

Welke express versie heb je gedownload? Was het deze versie die je niet kon/kan installeren wegens compitabiliteitsproblemen?

Verwijder alles van Live essentials vie configuratiescherm - programma's en onderdelen. Ruim dan het register op met Ccleaner Installeer de Live Essentials opnieuw met het installatiepakket dat je hebt gedownload. Vink enkel de onderdelen aan die je echt gebruikt.

Gebruik het knipprogramma van Vista om een afbeelding te maken.

Doe het volgende op een moment dat de temperatuur de hoogte in gaat. Open het taakbeheer en ga naar de tab processen. Vink aan dat de processen van alle gebruikers moeten getoond worden. Klik op de hoofding van de kolom processor (of cpu) om de processen zodanig te sorteren dat deze die veel cpu gebruiken bovenaan staan. Vergroot het venster en de kolom met de naam van de processen zodat de naam van de processen volledig te zien is. Maak hiervan een afbeelding en voeg deze toe aan je volgend bericht.

Ga naar deze pagina om het installatiepakket te ownloaden. Bewaar het op je harde schijf. Dubbelklik op het gedownloade bestand om de installatie te starten. Normaal krijg je een keuzemenu waar je kan aangeven welke onderdelen je wil installeren. Vink de onderdelen uit die je niet wil installeren. Vink ook messenger uit want die geeft het probleem. Normaal zou de installatie nu goed moeten verlopen. Herstart de pc als het gevraagd word. Start de installatie opnieuw maar vink nu enkel messenger aan. Waarschijnlijk gaat het fout lopen maar misschien krijg je nu een meer gedetailleerde foutmelding. Gebruik het knipprogramma om een afbeelding te maken van enkel de foutmelding.

Je moet dit niet instellen in de router maar op de pc (server) zelf. Ga naar het netwerkcentrum (of de ubuntu equivalent) en stel daar een vast ip in in plaats van dhcp. Neem een IP dat binnen het bereik van de router ligt maar buiten het dhcp bereik. Het dhcp bereik moet je dan weer wel in de router instellen. Router ip is bvb 192.168.1.1 (subnet mask 255.255.255.255) dan stel je het dhcp bereik in van 192.168.1.100 tot 192.168.1.200 en toestellen die een vast ip nodig hebben kan je dan een ip geven tussen 192.168.1.2 en 192.168.1.99. Je geeft de webserver bvb 192.168.1.2 als ip.

Goed dat de oplossing gevonden is. Ik zou toch graag nog een controle uitvoeren met hijackthis om zeker te zijn dat er geen restjes of andere besmettingen meer op de pc zijn achtergebleven. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Heb je dit enkel bij Live Mail of ook bij andere programma's? Krijg je een of andere foutmelding? zo ja, plaats dan de volledige tekst (of een afbeelding ervan) in je volgend bericht. Heb je al een virusscan gedaan? Wat was daarvan het resultaat?