kweezie wabbit

Na het verwijderen van de map C:\Program Files\AVG is het best dat je eerst het register opschoont voor je combofix opnieuw uitvoert. Download CCleaner. (Als je het nog niet hebt) Installeer het en start CCleaner op. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding.

Dit logje ziet er prima uit. Malware kunnen we zo goed als uitsluiten. Om wat voor pc gaat het eigenlijk? Desktop of laptop? Merk en modelnummer graag. Als het een laptop is, probeer dan eens wat het geeft als je de batterij verwijdert en enkel op netstroom werkt. Ik heb al meermaals ondervonden dat een defecte batterij rare dingen kan doen met een laptop.

Ben je in veilige modus gekomen met F5 of F8?

Normaal staat er toch een snelkoppeling naar Malwarebytes op je bureaublad. Klik die aan met de rechter muisknop en kies in het menu voor uitvoeren als administrator. Als deze optie niet in het menu staat, kies dan openen. Als hiermee het programma niet opstart, verwijder het dan via configuratiescherm - programma's (of software) en installeer het opnieuw. Probeer het dan nogmaals te starten. Als je foutmeldingen krijgt, geef dan hier de juiste tekst van die foutmeldingen of maak er een afbeelding van en voeg deze toe aan een volgend bericht. Maak ook een nieuw logje met hijackthis en plaats dat eveneens in een volgend bericht.

De disk op het voorbeeld is dus als Master ingesteld.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O13 - Gopher Prefix: Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je gebruikt nog een oude versie van hijackthis. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Je windows is niet meer bij de tijd. Installeer je regelmatig de windows updates? Download en installeer XP service Pack 3 voor een veiligere en stabielere windows. Je Internet Explorer is ook nog een oude versie. Best Internet Explorer 8 installeren voor je eigen veiligheid. Ook je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6 Update 23. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6u23 with JavaFX License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u23-windows-i586.exe link ONDER Available Files en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u23-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Om welk model gaat het precies?

Ik heb voor je vraag een aparte discussie geopend om, zoals Asus zegt, de zaak overzichtelijk te houden. Lees de handleiding voor het gebruik van Ccleaner (link in bericht van Asus) en als je verder nog vragen hebt, mag je die hieronder stellen.

Geen probleem, doe maar rusteg aan. Wij zijn alle dagen 24 uur open

Vermoedelijk heeft de windows automatische update roet in het eten gegooid. Start de pc op in veilige modus en kies voor de optie laatste gekende werkende configuratie. Waarschijnlijk zal de windows automatische update opnieuw worden uitgevoerd. Laat de pc dan gewoon zijn gang gaan en zeker niet uitschakelen; zelfs niet als het lang duurt. Als de pc herstart is na de updates, kan je opnieuw aan de slag met Blue Screen View.

Er moet enkel voor het schuine streepje een spatie staan, niet erachter. sfc /scannow

De recovery schijf is net groot genoeg om de herstelbestanden op te plaatsen die je nodig hebt om je pc terug naar de fabrieksinstellingen te zetten. Van de recovery schijf blijf je best af, geen bestanden opslaan en zeker geen bestanden verwijderen. Ook niet vergroten of verkleinen. Gewoon niet aankomen. Er is trouwens toch bijna geen ruimte over om zelf iets op te slaan. De beste oplossing is een externe schijf aanschaffen als de C-schijf te klein is geworden.

Heb je bij de cd/dvd stations de master/slave jumpers juist staan? Ik zie enkele vreemde zaken in het schijfbeheer. De G drive staat in de lijst bovenaan met RAW als filesystem. De G-drive is toch de DVD brander (volgens speccy) of niet? CD/dvd stations komen normaal niet in de lijst bovenaan. Deze komen wel in de onderste lijst en daar staat de dvd brander ook tussen maar zonder drive letter. Windows kan ook niet overweg met een RAW filesystem. Maak eerst een herstelpunt voor in geval het slecht afloopt. Ik weet niet wat het resultaat zal zijn maar als het mijn pc was, ik zou het risico nemen. Ik zou proberen of je in de G-drive kan verwijderen in de lijst bovenaan. Selecteren, met rechts aanklikken voor het menu en dan verwijderen (indien mogelijk). Schijfbeheer sluiten en pc herstarten

Het klink misschien vergezocht maar Microsoft heeft weer zijn maandelijkse lading updates gelost. Dan is er altijd een piek in de probleemmeldingen.

Volgens het Avengerlog is het bestand nu verwijderd. Kan je een nieuw hijackthis logje maken ter controle.

Als toemaatje mag je nog het onderstaande uitvoeren; dan zijn we helemaal zeker dat het niet door malware komt. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Het is waarschijnlijk ofwel het scherm zelf ofwel de grfische kaart die stuk is. In beide gevallen is de tussenkomst van een "technieker" noodzakelijk. Een mogelijkheid om na te gaan welke van de 2 stuk is, is het volgende. Bij een normale opstart geeft de pc 1 korte piep. Als dit bij jou zo is, dan zit het waarschijnlijk in het scherm. Meerdere piepjes wijst op een probleem met de hardware (bvb grafische kaart) Als je meer piepjes krijgt, moet je deze noteren als een soort morse (lang, kort of een combinatie). Geef hier dan op welke piep code je krijgt en geef ook aan met welk BIOS je systeem werkt. Aan de hand van deze gegevens kunnen dan proberen te achterhalen wat die piepjes betekenen.

Wat bedoel je hiermee? Een dos venster dat je opent zoals clarkie aangeeft, heeft helemaal geen opties. Welke opties zie je dan? Kan je deze even opsommen?

De bedoeling van een dergelijke recovery is om alles terug naar de fabrieksinstellingen te zetten. Met alle ASUS programma's erop. Wat ik heb gedaan is op het bureaublad een map gemaakt met de naam ASUS en daar heb ik alle iconen (snekoppelingen) in gestopt van asus programma's die ik niet gebruik. Ook via de opstartconfiguratie die asus programma's uitgevinkt zodat ze niet meer automatisch mee opstarten. Resultaat: die asus programma's nemen enkel wat plaats op de schijf maar de iconen staan niet meer in de weg en ze vertragen het systeem ook niet (meer). Als je begint met verwijderen van die programma's loop je het risico van neveneffecten waardoor sommige onderdelen niet meer (goed) werken. Daarom raad ik aan van ze te laten staan, maar schakel ze uit stop ze weg. Met een zuivere Win 7 installatie moet je misschien zelf nog alle drivers gaan zoeken en installeren. De recovery is wel gelukt en dus is ze niet corrupt. Als je na een recovery de updates uitvoert, heb je er een heleboel en kan het een tijdje duren om ze allemaal te installeren en bij het herstarten moeten de updates nog geconfigureerd worden, wat ook de nodige tijd vraagt. Probeer eerst zelf nogmaals de recovery te doen en de updates te installeren maar heb geduld. Als de pc nadien nog regelmatig vastloopt, kan je ermee terug naar de verkoper want je hebt er vast nog garantie op. Een gouden raad: zolang je garantie hebt, moet je zelf niet beginnen "prutsen", ook niet met software.

Excell 2003 kan niet apart gedownload worden. Het maakt deel uit van het pakket Office 2003. Als je een installatiecd hebt van office 2003 kan je wel enkel excell installeren door bij de installatie alle andere office onderdelen uit te vinken of uit te schakelen. Kan je het bestand nog in andere formaten (csv of xml bvb) exporteren? Excell kan deze formaten ook lezen of importeren en dan ben je niet meer gebonden aan Excell 2003.

Als je live essentials installeert via de gewone windows updates, krijg je het ganse pakket in de maag gesplitst. Als je slechts enkele onderdelen wil installeren, ga je best het installatiepakket downloaden en dan installeren. Dan krijg je de keuze om de onderdelen uit te vinken die je niet wil hebben.

Open Word en ga naar Extra - opties. Open de tab opslaan (of bewaren (save)). De optie vragen om het normaal sjabloon op te slaan moet je uitvinken. Klik OK om de opties te sluiten. Word afsluiten en heropenen.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Empty R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ik zie geen aanwijzingen van malware of andere besmettingen maar voor de zekerheid mag je het volgende doen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.