kweezie wabbit

We gaan eerst zorgen dat je pc volledig clean is. Ondertussen kan je die schijf misschien al formatteren op een andere pc. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://dutch.toggle.com/nl/index.php?rvs=google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://dutch.toggle.com/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://dutch.toggle.com/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll R3 - URLSearchHook: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll O2 - BHO: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll O3 - Toolbar: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Van deze modem zijn er geen drivers voor windows 7 of Vista. Je zal moeten uitkijken naar een andere modem, eventueel een modem/router combinatie. Toevallig heb ik nog een modem/router waar ik van af wil. http://www.pc-helpforum.be/f152/te-koop-linksys-wag200g-27492/ Als je interesse hebt, reageer dan in het onderwerp bij "te koop".

Bij Commodo heb je zowel een firewall als een antivirus en beide zijn gratis.

Als je SP1 hebt geinstalleerd is er door windows zelf een herstelpunt aangemaakt net voor de installatie. Kijk eens of je toch niet een herstelpunt hebt dat je kan terugzetten.

Hoe oud is de pc? Loopt hij soms niet te warm? Heb je de pc al eens "uitgestoft"?

Een iso bestand is een image om een cd te branden. Je kan dit doen via de optie "image naar cd branden" die normaal in elke brandprogramma aanwezig is. Je geeft dan het iso bestand op als bron en de cd brander als doel. De volledige uitleg over hoe de iso te branden op cd en hoe je nadien de cd gebruikt, kan je nalezen in de Rescue gids op de link in mijn vorig bericht.

Je kan het volgende doen op een niet besmette pc. Download het iso bestand voor het maken van een AVG rescue CD In de AVG Rescue CD-Gids kan je nalezen hoe je de opstartcd moet branden en hoe je de rescue cd moet gebruiken

Bedoel je hiermee dat je een BSOD krijgt? Download Blue screen view. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

Je zegt in je eerste bericht dat je deze pc van je ouders hebt gekregen. Hebben die dan de installatiecd niet (meer)? Als iemand een exemplaar heeft maar zijn serienummer niet wil geven, kan je die geruststellen. Je hebt geen serienummer of keycode nodig om de herstelling te doen die wij op het oog hebben. Geef maar een seintje als je een cd hebt; dan gaan gewoon verder waar we gebleven waren.

Het logje is OK nu. Met de afbeelding van de processen komen we ook niet verder. svchost is een proces dat gebruikt wordt om andere processen of services op te starten en draaiende te houden. Download Process Explorer en pak het zip bestand uit. Dubbelklik op procexp.exe om het programma op te starten. Selecteer nu in de boomstructuur het "gulzige" process. In het onderste deelvenster krijg je nu een lijst van gebruikte bestanden. Klik nu op File - save as. Bepaal de lokatie om het rapport op te slaan. Voor de naam zet je PID en het PID nummer zodat de naam er ongeveer als volgt uitziet pid708-svchost.exe.txt Klik op Save. Maak op deze manier een rapport voor elk process dat meer dan 10% cpu gebruikt. Voeg deze rapporten toe als bijlage aan een volgend bericht.

Krijg je een foutmelding bij het opstarten van Firefox? Kan je hiervan de juiste en volledige tekst in een volgend bericht zetten, of maak er een afbeelding van en voeg deze toe als bijlage.

Het zijn inderdaad de IP gegevens die ik zou willen zien. Kan je het bestandje ipconfig.txt terugvinden op de C schijf, voeg het dan toe als bijlage aan een volgend bericht

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\Program Files\Stardock\Object Desktop\DeskScapes3\deskscapes.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje van hijackthis. Open het taakbeheer en zet een vinkje bij processen van alle gebruikers tonen. Ga dan naar de tab Processen en klik op de hoofding van de kolom processor tot de processen die cpu gebruiken bovenaan staan. Maak nu een afbeelding van het taakbeheer en voeg deze als bijlage toe aan je volgend bericht.

Als je al 3 verschillende monitors hebt geprobeerd met hetzelfde resultaat, zit het probleem heel waarschijnlijk bij he grafische kaart. Als het met nieuwe drivers niet opgelost raakt, zou ik toch een nieuwe grafische kaart overwegen.

Heb je na de scan met Malwarebytes de pc herstart want sommige van de besmettingen worden pas verwijderd na een herstart. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats dan een nieuw logje van hijackthis en malwarebytes. Heb je nu nog problemen met die shopper reporter (of andere)?

Zonder die installatiecd kunnen we helaas niet verder. Voor de andere optie (herstelinstallatie) heb je ook de cd nodig.

Je hebt al 2 GB ram. 1GB extra zal niet zoveel verbetering geven. De processor is wel een dual core (E4500) maar toch niet van de snelste. Je zou deze kunnen upgraden naar een E6850 of een uit de E8000 reeks. Misschien dat zelfs een Q6600 nog mogelijk is maar waarschijnlijk ga je dan ook een BIOS update moeten doen. Je kan dit misschien beter vragen op onze hardware afdeling.

OK. Laat de pc dan aan staan en doe eerst het volgende. Open het opdrachtprompt als administrator. Typ sfc /scannow en druk enter. Alle systeembestanden zullen nu gecontroleerd worden op fouten en indien mogelijk hersteld. Deze scan kan een tijdje duren. Laat na afloop maar weten wat het resultaat van de scan is geweest.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: ShoppingReport2 - {258C9770-1713-4021-8D7E-1F184A2BD754} - C:\Program Files\ShoppingReport2\Bin\2.7.34\ShoppingReport.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file) O4 - HKLM\..\Run: [ClickPotatoLiteSA] "C:\Program Files\ClickPotatoLite\bin\10.0.666.0\ClickPotatoLiteSA.exe" O4 - Global Startup: Bluetooth Manager.lnk = ? O9 - Extra button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - C:\Program Files\ClickPotatoLite\bin\10.0.666.0\ClickPotatoLiteSABHO.dll O9 - Extra button: ShopperReports - Compare product prices - {DB38E21A-0133-419d-92AD-ECDFD5244D6D} - C:\Program Files\ShoppingReport2\Bin\2.7.34\ShoppingReport.dll O9 - Extra button: ShopperReports - Compare travel rates - {EB620C54-E229-4942-87CE-E717109FC8C6} - C:\Program Files\ShoppingReport2\Bin\2.7.34\ShoppingReport.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Het was de bedoeling van enkel het register op te ruimen maar een schijfopruiming mag ook al eens gebeuren. De melding over Firefox mag je gewoon wegklikken met OK en gewoon verder laten scannen. En dan het belangrijkste: de registeropkuis zoals aangegeven in de handleiding

Nu controleren of de pc normaal wil opstarten. PC afsluiten, 5 minuten wachten en de pc weer opstarten.

Als een andere monitor hetzelfde resultaat geeft, is je grafische kaart stuk. Voor de zekerheid kan je je eigen monitor testen op een andere pc.

Controleer of je het bestand hijackthis.txt kan vinden in de map C:\Program Files\Trend Micro\HiJackThis . Dit hijackthis.txt is normaal het logje en dat kan je ook als bijlage toevoegen aan een bericht.

Doe maar rustig op je eigen tempo hoor. Wij lopen niet weg