kweezie wabbit

Hoeveel computers heb je in je netwerkje en hoe zijn ze verbonden met de touchstone of de DES-1005D?

Kijk eens in de windows logboeken wat daar van foutmeldingen staan. Het logboek "systeem" gaat volgens mij de meest relevante informatie opleveren.

Je moet het bestand niet verwijderen via HJT voordat we de resultaten van JOTTI hebben. Als HJT het bestand toont, wil dit zeggen dat het er wel is. Open de verkenner en ga naar extra - mapopties. Open de tab weergave en blader door de lijjst tot je de optie verborgen mappen en bestanden tonen ziet en vink deze aan. Afsluiten met OK. Ga dan op de C schijf naar de map windows en zoek het bestand wlmssr.exe op. Als je het bestand vind, laat het dan scannen bij JOTTI zoals vroeger al gevraagd en plak de scanresultaten in een volgend bericht. Als je het bestand niet vind, laat het dan weten in een volgend bericht.

Verwijder AVG met de AVG Remover op die je op deze pagina kan downloaden. Eerste link nemen. Ruim dan het register op (met CCleaner bvb) en probeer AVG opnieuw te installeren.

Is het een bepaalde externe disk die niet meer gaat op die poorten of gaat er geen enkele meer? Om welke externe HBB gaat het? Merk, model? Plug de printer in een poort waarop de HDD niet meer gaat, dan ga je deze niet per ongeluk toch gebruiken voor de HDD. Je kan ook het volgende proberen. Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc.

Logje is pico bello. Heb je nog virusmeldingen of andere problemen?

Heb je de zoekfunfie gebruikt? Heb je ook laten zoeken in de systeembestanden en de verborgen bestanden?

Hieruit maak ik op dat je nog andere usb poorten hebt waar je de bewuste schijf nog wel kan op aansluiten. Klopt dat? Om wat voor pc gaat het eigenlijk? Laptop of desktop? Kan je het merk en modelnummer opgeven?

Die popup is vervelend maar op zich niet zo gevaarlijk. Het is pas als je je laat verleiden tot het downloaden van het aangeraden opruimprogramma dat je de besmetting binnenhaalt. Die zogenaamde besmettingen die gevonden worden, zijn allemaal fake. Als je een virusscanner hebt, mag je alle meldingen negeren die niet van jouw eigen scanner komen. We gaan proberen die popup neutraliseren. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. PS: AV-Comparatives doet regelmatig vergelijkende testen van de meest gebruikte virsscanners. De resultaten kan je hier nalezen.

Ik zie dat je AVG 8 gebruikt. Dit is reeds een oude versie. Download en installeer AVG2011 voor een snellere scan en een betere bescherming. Neem de 1ste of de 2de link.

Verbinding met wat?

Het is toch niet helemaal gelukt. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.15.13\bh\BabylonToolbar.dll (file missing) O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Fun4IM\Plugins\IE\ieplugin.dll (file missing) O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.15.13\BabylonToolbarTlbr.dll (file missing) O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O20 - AppInit_DLLs: c:\progra~2\fun4im\bndhook.dll Klik op 'Fix checked' om de items te verwijderen. Doe een nieuwe scan met logfile en controleer of de genoemde lijnen ook echt verdwenen zijn. Als de lijnen niet verdwenen zijn, herstart je de pc in veilige modus en voer dan de fix nogmaals uit. Plaats een nieuw logje.

De DES-1005D is ook geen router. Heeft die touchstone nog een modelnummer ofzo? Controleer of de map c:\temp aanwezig is. Maak deze map aan indien ze niet aanwezig is. Open het opdrachtprompt. Typ ipconfig > c:\temp\ipconfig.txt en druk enter. Ga naar de map c:\temp en open het bestand ipconfig.txt Kopieer de inhoud naar je volgend bericht.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop IS360service Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete IS360service Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O4 - HKLM\..\Run: [iObit Security 360] "C:\Program Files (x86)\IObit\IObit Security 360\IS360tray.exe" /autostart O20 - AppInit_DLLs: c:\progra~2\fun4im\bndhook.dll O23 - Service: IS360service - IObit - C:\Program Files (x86)\IObit\IObit Security 360\IS360srv.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programmaIObit via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\IObit Maak een nieuw logje met Hijackthis.

En het heeft niet geholpen Misschien toch maar overstappen naar Windows 7?

Logjes zien er nu goed uit maar ik vertrouw die C:\WINDOWS\wlmssr.exe niet. Ga naar Jotti en laat het bestand wlmssr.exe daar scannen. Plaats de resultaten van de scan in een volgend bericht.

Controleer de instellingen voor een systeemcrash. Klik met rechts op het icoon deze computer en klik in het menu op eigenschappen. Open de tab geavanceerd en klik onderaan bij opstarten en herstel op de knop instellingen. Automatisch herstarten mag je uitvinken als je wil. Dan kan je desnoods de foutmelding met codes en bestandsnaam overschrijven van het scherm alvorens opnieuw te starten. Onderaan bij debugging informatie moet je in het eerste veld mini geheugendump (64 KB) selecteren. Het tweede veld past zich normaal automatisch aan en moet op %systemroot%\minidump komen te staan. Venster sluiten met OK knop. PC herstarten. Ik zit hier met een engelstalige versie en dus kan het zijn dat de benamingen niet helemaal kloppen maar ik denk dat je wel zal vinden wat ik bedoel.

Blue screen view vind normaal gezien de .dmp bestanden vanzelf en geeft een lijstje van de gevonden bestanden. Daar moet je dan een van aanklikken om de details te zien.

Je kan ook proberen om vista volledig opnieuw te installeren.

Welk model?

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop IS360service Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete IS360service Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = g.uk.msn.com/USCON/4 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Fun4IM\Plugins\IE\ieplugin.dll O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll O4 - HKLM\..\Run: [iObit Security 360] "C:\Program Files (x86)\IObit\IObit Security 360\IS360tray.exe" /autostart O4 - Global Startup: McAfee Security Scan Plus.lnk = ? O20 - AppInit_DLLs: c:\progra~2\fun4im\bndhook.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Beide links zijn voor firmware en dat is nog iets anders dan drivers. Drivers zijn stukjes software die het mogelijk maken dat het besturingssysteem communiceert met de hardware. Drivers zijn afgestemd op een bepaald besturingssysteem. Firmware is software die door de fabrikant in de hardware is ingebakken. Firmware is niet gebonden aan een besturingssysteem. Maar je kan het proberen; misschien helpt het wel. Neem deze van de 2de link.

Clarkie, je link werkt niet.

Als er bij aankoop Vista op stond, zal op de recovery partitie ook Vista staan en dan moet je de download van Vista nemen om een recovery te doen.

Als er oorspronkelijk XP op stond kan je dat ook proberen.