kweezie wabbit

Download HijackThis. Ga naar de versie 2.0.4 en klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Die procedure verschilt naargelang de provider. Meestal kan je wel een alias voor je mailadres aanmaken bij de online instellingen van je account. Welke provider hebje?

De logjes zien er nu pico bello uit maar daarmee is je probleem waarschijnlijk niet opgelost. Een pc afsluiten tijdens het installeren van updates is niet aan te raden. Het gevolg is dat is dat er onvolledige updates gedaan zijn waardoor het systeem onstbiel wordt. In sommige gevallen is een volledige herinstallatie de enige oplossing. Open het opdrachtprompt, typ sfc /scannow en druk enter. Hiermee worden alle windowsbestanden gecontroleerd en indien moegleijk hersteld. Hou de installatiecd van Windows bij de hand want er kan om gevraagd worden. Na de scan verwijder je de cd en herstart de pc. Probeer nu of je een herstelpunt kan terugzetten van voor de installatie van de updates. Probeer dan de updates opnieuw te installeren.

Je moet nooit de analyse van een ander zijn hijackthis log toepassen op jouw pc. Deze logs zijn per pc te bekijken en te behandelen. Vergeet dus wat in die link staat en plaats een logje van je eigen pc. Dan zullen we dit nazien en stap voor stap uitleggen hoe het verder moet.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O20 - AppInit_DLLs: O21 - SSODL: Javas - {87785437-754D-402C-9FDE-260D69CAF41F} - java.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je kan ook altijd instellen dat Windows dit moet beheren. Dan zit je altijd goed.

Krijg je nog beeld als je de laptop aanzet? Krijg je foutmeldingen? Kan je de volledige tekst van de foutmeldingen hier plaatsen?

Dit is waarschijnlijk een hardware probleem. De aansluiting van de accu aan de stroomconnector naar het moederbord is misschien niet meer goed. Best laten nakijken en (eventueel) herstellen in een pc winkel.

Misschien moeten we eerst proberen te achterhalen waar die blue screens vandaan komen. Download Blue screen view. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps (.dmp-bestand). Dubbelklik op het .dmp bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

In de menubalk extra en dan add ons aanklikken om te kijken welke add ons en plugins je hebt. Je kan daar ook naar updates laten zoeken. Bij Firefox 4 moet je in de linker bovenhoek klikken om de "menubalk" te zien.

Voor het Avira Rescue syteem hebben we nog een mooie handleiding.

Volgens de foutmelding probeer je een zip bestand te openen met Adobe reader. Je moet het zip bestand opslaan op je harde schijf, uitpakken en dan kan je de eventuele pdf bestanden openen met Adobe reader.

Aangezien de problemen hier opgelost zijn, kunnen we de vraag sluiten. Voor de rammelende koeler werd een aparte discussie geopend en zal dus daar verder behandeld worden Zie http://www.pc-helpforum.be/f111/cpu-cooler-rammelt-socket-478-p4-32753/

Dan zou ik me geen zorgen maken. Nog veel speelplezier.

Dan gaan we de laatste opruiming doen. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. (Als je het nog niet hebt) Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. Klik nu op "verwijderen" om alle herstelpunten te verwijderen. Klik op "Toepassen" en "OK". Herstart nu de PC. That's it !

Daar is echt geen termijn op te plakken. Als je pech hebt, start ie de volgende keer al niet meer op. Als je geluk hebt, gaat de schijf nog maanden mee. Hoofdzaak is om onmiddellijk je voorzorgen te nemen en dan kan je nog wachten met een nieuw schijf te steken tot deze het echt opgeeft.

Probeer dan om Word (of het volledige Office pakket) opnieuw te installeren.

Veilige modus is een "afgeslankte" versie van windows die opstart. In veilige modus geraak je door onmiddellijk na het indrukken van de startknop herhaaldelijk op de toets F8 te drukken. Je krijgt dan een menu met een aantal opstartmogelijkheden. Kies voor "veilige modus met netwerkmogelijkheden".

Vergeet al die zogenaamde "registry boosters" die het register opruimen en je systeem "optimaliseren". Het enige veilige programma om het register op te ruimen en te onderhouden is CCleaner.

Avast is een prima virusscanner. Als aanvulling tegen malware en spyware kan je MalwareBytes Anti Malware gebruiken en wekelijks uitvoeren. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Als je een router gebruikt, heb je voldoende aan de windows Firewall. De beste bescherming (en ook gratis) is nog steeds het gezond verstand van de gebruiker. Helaas nijpt hier regelmatig het schoentje. Ken de meldingen van je eigen virusscanner en reageer enkel daarop. Reageer dus NOOIT op popups bij een website die beweren dat je systeem besmet is en dat een klik volstaat om alles op te ruimen. Klik dergelijke popups gewoon weg met het rode kruisje.

Dit is het inderdaad Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop CLTNetCnService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete CLTNetCnService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyB1.dll R3 - URLSearchHook: SearchElf 1.2 Toolbar - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Program Files\SearchElf_1.2\tbSea0.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyB1.dll O2 - BHO: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll O2 - BHO: SearchElf 1.2 Toolbar - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Program Files\SearchElf_1.2\tbSea0.dll O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyB1.dll O3 - Toolbar: SearchElf 1.2 Toolbar - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Program Files\SearchElf_1.2\tbSea0.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O3 - Toolbar: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll O4 - Global Startup: Verbindingsbeheer.lnk = ? O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - eBay, de wereldwijde online handelsplaats (file missing) O20 - AppInit_DLLs: C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Het gebruik van Vuze is altijd af te raden vanwege vol veiligheidslekken. Je kan het volgende doen op een werkende pc. Download het iso bestand voor het maken van een AVG rescue CD In de AVG Rescue CD-Gids kan je nalezen hoe je de opstartcd moet branden en hoe je de rescue cd moet gebruiken Als dat te moeilijk is of zonder resultaat blijft, kan je nog het volgende doen. Download het Avira AntiVir Rescue System (via een werkende PC) en sla dit op je bureaublad op. Stop een lege CD/DVD in je computer. Dubbelklik op rescue_system-common-en.exe. Selecteer het station waar de lege CD/DVD in zit. Klik op de knop Burn CD om het Avira AntiVir Rescue System op die lege CD/DVD te branden. Voer deze stappen uit op de pc die niet wil opstarten: Stop de CD/DVD, met daarop het Avira AntiVir Rescue System, in de PC. Start die PC opnieuw op. Druk op de toets 1 om je computer vanaf de CD/DVD op te starten. Het Avira AntiVir Rescue System zal automatisch worden geopend. Klik linksonder op de Engelse vlag als je alles in het Duits ziet. Zo wordt de taal Engels. Klik links op de knop Configuration. Zorg ervoor dat Scan all files onder Scan Mode is geselecteerd. Zorg ervoor dat Try to repair infected files en Rename files, if the cannot be removed? onder Action at malware discovery is geselecteerd. Klik links op de knop Virus Scanner en klik vervolgens op Start Scanner. Het Avira AntiVir Rescue System zal je computer nu gaan scannen. De scan kan veel tijd in beslag nemen. Haal de CD/DVD uit je computer als het scannen klaar is en start je computer daarna opnieuw op. Veel succes.

Vaag 1. Open de verkenner en blader naar de map "bureaublad" in je profiel. Probeer daar een nieuwe map te maken. Vraag 2. Heb je een snelkoppeling op het bureaublad staan voor Mozilla (Firefox)? Klik dan daar op met rechter muisknop en kies dan voor vastmaken aan de taakbalk.

Open het taakbeheer en plaats onderaan het vinkje bij processen van alle gebruikers weergeven. Maak dan een nieuwe afbeelding van de tab processen in het taakbeheer (zoals deze in bericht nr 6)

Waarschijnlijk de WMP plugin van firefox die ontbreekt of niet up to date is.