kweezie wabbit

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O4 - Startup: Dropbox.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Open Internet Explorer en ga in het menu naar extra - internet opties. Open de tab geavanceerd en klik onderaan op de knop opnieuw instellen. Herstart Internet Explorer.

Doe het volgende voor je die hijackthis log maakt. Start op in veilige modus. Hou de windows toets (die met het windows symbool) ingedrukt en druk dan de toets "pauze/break" (helemaal bovenaan rechts) Ga naar de tab geavanceerd en klik bij opstart en herstel op de knop instellingen. Haal het vinkje weg bij automatisch opstarten en sluit dan alle vensters met de OK knop. Herstart de pc in normale modus. Het blauwe scherm zal nu blijven staan zodat je de foutmelding te noteren. Noteer de tekst van de foutmelding samen met de eventuele codes en indien mogelijk de naam van het bestand dat de fout heeft veroorzaakt. Zet deze gegevens in een volgend bericht.

Dan beschouwen wij het probleem als opgelost en sluiten dit onderwerp af.

Je router heeft de mogelijkheid om een QoS (quality of Service) regel in te stellen. Heb je dit gedaan? Kan je met een systeemherstel naar een herstelpunt van voor dit probleem begon?

Die veel youtube is net het probleem. Hierdoor wordt je browser afgeleid naar een niet-bestaand IP adres als je youtube.com ingeeft. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll (file missing) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll O4 - HKCU\..\Run: [iso delete] "C:\ProgramData\INFO MAPI MAPI.b1uq3f" O4 - HKCU\..\Run: [up cdrom real tons] "C:\ProgramData\Bleh Dent Long.aojyjip" O20 - Winlogon Notify: DeviceNP - DeviceNP.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op *Hoster.exe* Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma. Verwijder het programma AskBarDis via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\AskBarDis Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Hier staat de uitleg van microsoft.

Verwijder alle vorige installaties van de printer en doe dan de installatie opnieuw maar plug hem in een andere usb poort.

Als de andere pc geen last heeft van resetten, zal de fout niet in het netwerk zitten. Heb je al een systeemherstel geprobeerd naar een herstelpunt van voor het resetten begon?

Je moet de letter j dukken en de volgende maal dat je de pc opstart, zal de schijfcontrole worden uitgevoerd.

Ik bedoelde hiermee het logje dat je maakt met Hijackthis volgens de richtlijnen uit bericht nummer 2 Ben je ooit op de site van ehereb.com geweest en daar misschien wat onvoorzichtig rondgeklikt?

Welke modem/router gebruik je? Gebruik je kabel of draadloos naar je modem/router?

Je krijgt dus die rare melding maar de programma's starten nog wel op als je de melding dichtklikt? Het hulpprogramma chkdsk heeft blijkbaar geen effect; ofwel voer je het niet op de juiste manier uit. Open het opdrachtprompt, typ chkdsk C: /r en druk enter. De C schijf zal nu gecontroleerd worden op fouten en de gegevens op "foute" plekken word indien mogelijk gerecupereerd. Dit kan een tijdje duren, afhankelijk van de grootte van de schijf en de snelheid van je pc. Na de controle krijg je een samenvatting te zien. Kan je deze samenvatting in een volgend bericht plaatsen?

Ik geloof dat je Chrome gebruikt als bnrowser. Heb je dit resetten ook met andere browsers?

Het is de bedoeling dat je het logje maakt en hier in een bericht zet zodat wij het kunnen nakijken. Dat is voorlopig alles. Als wij het logje hebben uitgeplozen, zullen wij wel instructies geven wat je verder moet doen.

Welke melding krijg je als de pagina's niet openen in je browser? Time out melding of pagina niet gevonden of nog een andere? Welke router gebruik je? Merk en model graag.

Duimen dat het zo blijft.

Misschien een "beestje" dat je host-file heeft gemanipuleerd? Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Dubbelklik op HijackThis.msi Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis.

Probeer eens met de toestellen te herstarten. Begin met de router en zo verder tot aan de versterker (de DINH...) en contoleer na elk toestel of er verbetering is in de snelheid alvorens het volgende te herstarten.

Beide logjes zien er nu goed uit. Heb je nog steeds last van "resetten"?

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = Mirar R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: BestShoppingTipsProgram - {4E3A97D3-9F15-4067-D0F9-241CC9CC9541} - (no file) O2 - BHO: (no name) - {5305E8A5-3A7D-47E3-B634-E5D29E96F566} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Mirar - {7716D3AF-5D3A-4CCD-B33D-B062C123BF5C} - (no file) O3 - Toolbar: (no name) - {7716D3AE-5D3A-4CCD-B33D-B062C123BF5C} - (no file) O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe O13 - Gopher Prefix: Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Het adres selecteren dan met rechter muisknop op klikken. In het uitklapmenu kan je nu kiezen voor toevoegen aan contacten (of iets in die aard want ik zit hier met een engelse versie)

Installatie cd erin en pc herstarten. Als je bios goed staat ingesteld, start de cd onmiddellijk op en kan je F8 overslaan. Installatie starten en dan eerst de partitie laten formatteren.

Dan gaan we nu je netwerk eens onder de loep nemen. Welke toestellen staan er tussen het punt waar de lijn het huis binnen komt en de pc('s)? Graag van elk toestel het merk en model. Indien mogelijk ook het merk en model van draadloze kaart in de pc (indien van toepassing) Kan je ook aangeven hoe de verschillende toestellen met elkaar verbonden zijn? (draadloos of kabeltje). Welke provider en welk type abonnement heb je? Het zijn wel veel vragen tegelijk maar het is nodig om een idee te krijgen hoe je netwerk is opgebouwd zodat we heel gerichte antwoorden kunnen geven.

Ik heb je onderwerp heropend want we zijn nog niet klaar. Hijackthis mag je verwijderen via configuratiescherm - programma's en onderdelen. Dit enkel uit voorzorg om "accidentjes" met hjt te vermijden. Malwarebytes mag je laten staan en regelmatig eens uitvoeren als aanvulling op je virusscanner. Wel eerst op de tab "updates" de database updaten voor je scant. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Als dit alles zonder fouten is uitgevoerd, mag je het onderwerp opnieuw als opgelost markeren.