Ga naar inhoud

kweezie wabbit

Supervisor
  • Items

    38.339
  • Registratiedatum

  • Laatst bezocht

Alles dat geplaatst werd door kweezie wabbit

  1. Hoe lang blijft de verkenner hierbij geblokkeerd? Welke virusscanner gebruik je? Is die ingesteld op realtime scanning (protection of bescherming)? Start het taakbeheer en vink onderaan het vakje aan bij processen van alle gebruikers tonen. Ga dan naar de tab processen en klik op de hoofding van de kolom cpu (processor) tot de processen die het meeste cpu gebruiken helemaal bovenaan staan. Probeer nu de sims op te starten en kijk in taakbeheer wat er gebeurt bij de processen. Zijn er dan processen die plots veel cpu beinnen gebruiken? Welke?
  2. Ga via het configuratiescherm - Printers en andere Hardware naar de muis. Bekijk alle instellingen en noteer hoe ze staan. Speel daar een beetje met de instellingen voor gevoeligheid en dergelijke. Als dit geen verbetering oplevert, kan je de instellingen terug zetten zoals ze voordien stonden.
  3. Download CCleaner. (Als je het nog niet hebt) Installeer het en start CCleaner op. Klik in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Als je na deze opruiming nog problemen hebt, mag je het volgende doen. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.
  4. Voor de pc van je ouders open je best een nieuwe discussie. Anders gaan de twee zaken door elkaar lopen en geraken we er nooit uit. Ik zie in je logjes dat je nog steeds geen vista service packs hebt geinstalleerd. Heeft dit een bepaalde reden? Voor de veiligheid en de prestaties van je systeem is het beter om de service packs toch te installeren. Download voor Service Pack 1 en Service Pack 2.
  5. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "AMD External Events Utility" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "AMD External Events Utility" Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} - O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.
  6. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.
  7. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "AMD External Events Utility" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "AMD External Events Utility" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop hpsrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete hpsrv Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT2088433 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ${URL_STARTPAGE} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (file missing) O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (file missing) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.
  8. De huidige snelkoppeling werd aangemaakt tijdens het installeren van het game? Probeer zelf een andere snelkoppeling aan te maken om sims op te starten.
  9. Open internet explorer en ga naar extra - internet opties. Open de tab geavanceerd en klik onderaan op de knop herstellen om internet explorer opnieuw op de standaard waarden in te stellen. Klik OK en herstart internet explorer.
  10. Die sisbase.dll hoort daar inderdaad ook bij. De videodrivers opnieuw installeren kan het probleem oplossen.
  11. Waarschijnlijk een vuiltje, een slechte isolatie of een vals contact in de connector op de laptop of de plug van de lader. Als het met een andere lader ook kraakt, zit het in de connector; kraakt het niet, zit het in de plug van de lader.
  12. Je moet onderaan het vakje aanvinken bij processen van alle gebruikers tonen. Dan kan je de processen sorteren op cpu gebruik door twee maal te klikken (geen dubbelklik) op de hoofding van de kolom cpu (of processor). Dan komen de processen die veel cpu gebruiken, bovenaan de lijst te staan. Maak hiervan dan een afbeelding en voeg deze toe aan je volgend bericht.
  13. Het kan geen kwaad om die te laten staan. Die scanner wordt enkel geactiveerd via de website en heeft verder geen invloed op de werking van de pc. Je mag hem ook verwijdereen, als je je daar beter bij voelt. Hoe is het nu met de problemen?
  14. Je stopt de dvd in de lade en herstart de pc. Zodra het herstarten begint, tokkel je op de toets F12. Normaal kom je nu in een menu waar je het opstartapparaat kan kiezen. Met de pijltjes kan je navigeren. Als het juiste apparaat geselecteerd is, druk je op enter.
  15. Sistray wordt geinstalleerd samen met de drivers voor de videokaart. Sistray biedt bijkomende mogelijkheden voor configuratie en diagnose maar is niet essentieel voor de goede werking van je systeem of je videokaart. Het kan dus geen kwaad als het niet optart. Je kan proberen of het verdwijnt als je de videodrivers opnieuw installeert.
  16. Beide logjes zie er nu goed uit. Voor de zekerheid mag je het volgende doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.
  17. Ik denk dat het verwijderen van die rootkit op een of ander manier de bootsector en/of het MBR heeft beschadigd waardoor de schijf niet meer als bootable word herkend. Ik zie in de vorige posts dat je zowel op de C als de D schijf programma's hebt geinstalleerd (beide schijven hebben de map "programm files"). Zijn dit partities op dezelfde schijf of zijn het aparte schijven? Word de harde schijf (of schijven), meer bepaald de schijf met windows erop, nog herkend in het bios? Staat in het bios de boot order nog juist? Een win7 installatie herstellen met een vista cd komt niet goed vrees ik. Ga naar deze pagina en download het gepaste bestand voor jou windows. Brand het iso bestand als image naar een cd. Instructies voor downloaden en branden staan ook op de pagina. Start op vanaf deze cd. Ga via de menu's naar de herstelconsole. Typ fixboot en druk enter om de bootsector te herstellen. Typ fixmbr en druk enterom het MBR (master boot record) te herstellen. Typ exit en druk enter om de herstelconsole te verlaten. Haal de cd uit het cd station. Herstart de pc op de normale manier.
  18. Je kan het eens proberen met Recuva. Een gratis tool die je hier kan downloaden. Een ander programma is Free Pandora File Recovery. Bestanden die reeds overschreven werden (door de nieuwe windows bvb) kan je niet meer terughalen.
  19. Kijk eens in taakbeheer of er soms processen zijn die veel cpu of geheugen gebruiken? Ongebruikte systeemprocessen (system Idle) hoef je niet mee te tellen; het is normaal dat die op 90% of meer staat.
  20. Dan proberen we een andere online scanner. Ga naar de site van de ESET Online Scanner. Klik op de knop ESET Online Scanner Zet een vinkje bij YES, I accept the Terms of Use Klik op Start Sta het ActiveX control toe om te installeren. Klik op "Advanced settings" Zet een vinkje bij de volgende opties: Remove found threats Scan archives Scan for potentially unwanted applications Scan for potentially unsafe applications Enable Anti-Stealth technology [*]Klik op Start [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld. [*]Je mag het venster sluiten wanneer de scan klaar is. [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.
  21. Het logje ziet er nog goed uit. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Microsoft SharePoint Workspace Audit Service" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Microsoft SharePoint Workspace Audit Service" Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.
  22. De schijf is dus fysiek in orde. Heb je een installatiecd/dvd van je windows?
  23. Ga naar deze pagina en neem de eerste link om te downloaden. Sla het iso bestand ergens op waar je het makkelijk kan terugvinden. Brand het iso bestand als image naar een cd. Start de laptop vanaf deze cd en volg de gegeven instructies.
  24. Dan moet je weer opstarten in veilige modus en inloggen met de account "administrator", anders kan je niets fixen met hijackthis.
  25. Inderdaad.
×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.