kweezie wabbit

Hijackthis gaat enkel je systeem scannen op besmettingen die door de mazen van je virusscanner geglipt zijn omdat het niet echt virussen zijn. Deze besmettingen kunnen echter wel je systeem in de war sturen. Maak gewoon het log met Hijackthis, plak het in een bericht zoals Stegisoft aangeeft in bericht nr4 en wacht op instructies. Iemand van ons zal je log nazien en dan stap voor stap uitleggen wat je verder moet doen om op een veilige manier eventuele besmettingen op te ruimen.

Je hoeft ook niet online te bestellen. Noteer de specificaties van het geheugen en vraag erom in de pc winkel. Wat jij nodig hebt is DDR400 (ofwl pc3200) geheugen. Het merk maakt eigenlijk niet uit maar Corsair, Kingston en OCZ zijn hele goede.

Bedoel je dat je andere externe schijven in combinatie met de memup wel werken zonder problemen? Dat is nog vreemder. Goed idee. Volgens mij scheelt er wat aan die memup. Ga ermee terug naar de winkel en leg je probleem uit. Als je een laoptop hebt, neem die dan desnoods mee om te tonen wat het probleem is. Probeer eerst om te ruilen voor een ander exemplaar van hetzelfde model. Als die zonder problemen werkt in combinatie met de andere externe schijven, weet je genoeg. Als die ook dezelfde problemen geeft, kan je die ook terugbrengen en ruilen voor een ander merk/model of je centen terugvragen.

Heel bizar. Zodra de memup aangesloten is, wordt de iomega niet meer herkend. Als je de memup afkoppelt, komt de iomega dan vanzelf weer goed of moet je deze ook afkoppelen en weer inplugggen? Heb je buiten de iomega en de memup nog sxterne schijven of usb sticks? Koppel eerst de iomega aan en dan een andere externe disk (maar niet de memup). Wat geeft dit als resultaat? Afbeelding posten.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - Global Startup: BTTray.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat staat in de titel en op de eerste lijn van het bericht. Movie maker is om films te monteren of te bewerken maar eigenlijk niet geschikt om dvd te branden. Als je Nero hebt, kan je beter dit gebruiken om je film op dvd te branden. Je kan ook gratis alternatieven gebruiken zoals DVD Flick.

Defraggler installeren en gebruiken. Dubbelklik op het setup bestand dat je hebt gedownload om de installatie te starten. Tijdens de installatie kan je op een bepaald moment kiezen om een toolbar te installren. Vink dit uit want die toolbar heb je niet nodig. Na de installatie start defraggler automatisch op . Selecteer de gewenste schijf of partitie en klik onderaan links op analyseren. Klik na de analyse op defragmenteren. Je kan de voortgang mooi volgen. Na het defragmeteren mag je defraggler sluiten.

Sluit de iomega aan en maak een afbeelding met PW (partition wizard) Sluit de media disk aan en maak een afbeelding met PW Voeg beide afbeeldingen toe aan een volgend bericht.

How to gain access to the System Volume Information folder

Op de schijf0 (interne harde schijf) staan drie partities. Kan je ergens zien of en welke hiervan primaire (primary) partities zijn? Als je dit niet kan zien in het schijfbeheer kan je Partition Wizard downloaden en installeren. Partition Wizard opstarten en je krijgt een overzicht van de gevonden schijven. Maak hiervan een afbeelding en voeg ze toe aan een volgend bericht.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {1bcec53b-aa13-4de2-814d-2d6a98e7ba79} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: (no name) - {1bcec53b-aa13-4de2-814d-2d6a98e7ba79} - (no file) Klik op 'Fix checked' om de items te verwijderen. Normaal is nu alles "proper" maar voor de zekerheid gaan we iets dieper controleren. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Heb je iets nieuw geinstalleerd ofzo? Welke windows versie heb je? Welke browser gebruik je? Prober eens met een systeemherstel naar laatste herstelpunt voor het probleem begon.

Hoeveel schijven (of patities) heb je dan al? Hoeveel daarvan staan als "primary" partitie aangegeven? Het MBR kan namelijk maximum 4 primaire partities beheren. Maak eens een schermafbeelding van je schijfbeheer zonder dat de nieuwe externe schijf is aangesloten en voeg deze afbeeldignals bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Dan heb je inderdaad een "space problem"; je harde schijf zit vol. Mogelijk oplossingen. 1. je koopt een 2de interne harde schijf en je verplaatst je gegevens (documenten, muziek, films, foto's, ...) naar die schijf. 2. je koopt een externe harde schijf en je verplaatst je gegevens naar die externe schijf. Beide oplossingen kosten geld maar harde schijven zijn niet meer zo schikkelijk duur. Aan oplossing 2 heb je het minste werk om te installeren.

Wacht enkele dagen en als het niet meer vastloopt, mag je de vraag afsluiten met de knop "opgelost"

Die vier 01 lijnen zijn normaal want dit heeft stef in zijn startbericht aangegeven: die horen bij een online game dat hij regelmatig speelt. Trouwens; de lijnen zijn niet identiek, gwgt1 wijzigt namelijk van cijfer. Die 023 lijnen met "(file missing)"is een normaal verschijnsel op een 64bits systeem. Het gaat hier om bestanden van een 64bits toepassing Van een echte besmetting is geen spoor maar er zitten wel enkele "schoonheidsfoutjes" in die we kunnen fixen.

Start op in "veilige modus" en log in met de account "administrator". Verwijder nu die 2 mappen, herstart de pc op de normale manier en log in met je eigen account. Doe dan het volgende. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Vergelijk beide afbeeldingen en let vooral op het bestandssysteem van de iomega. Zodra de memup is aangesloten, wordt het bestandssysteem van de iomega niet meer aangegeven (herkend). Daardoor is deze disk in principe onbereikbaar. Doe hetzelfde maar in omgekeerde volgorde. Dus eerst de memup aansluiten en een afbeelding maken, dan de iomega ook aansluiten en weer een afbeelding.

En hoe staat het nu met de problemen?

In bericht nr 4 zeg je Het fenomeen is dus verbonden aan jou account. Waarschijnlijk een of andere persoonlijke instelling die dit veroorzaakt. Probeer het volgende. Verwijder alle tijdelijke internetbestanden en cookies. Als dit niet helpt, maak dan voor jezelf een nieuwe account met administratorrechten aan . Log in op deze nieuwe account en kijk of het fenomeen zich voordoet. Als het witte scherm niet komt, kan je je gegevens van de oude account kopieren naar je nieuwe. Het gaat hierbij voornamelijk op de mappen met enkel gegevens zoals documenten, afbeeldingen, video's, muziek, favorieten, bureaublad, downloads, contactpersonen, eventueel opgeslagen chatlogs ... Gebruik voortaan de nieuwe account maar laat de oude nog een tijdje staan tot je de nieuwe "gepersonaliseerd" hebt.

Enkel het merk is onvoldoende om te beginnen zoeken. Staat er nergens op het toestel een aanduiding van het model? Ergens op een stickertje ofzo, in piepkleine lettertjes?

Opstarten in veilige modus met netwerkmogelijkheden en inloggen met de account "administrator". Nu Hijackthis uitvoeren.

Volgens het hardware rapport in het andere onderwerp heb je slechts 447 MB RAM en dat is echt niet voldoende om vista vlot te laten draaien. Als je kan upgraden naar 1 GB RAM, ga je het verschil wel merken.

Geen echte bemettingen maar toch bedenkingen bij 2 zaken. LongTailVideo en LimeWire heb je hopelijk zelf geinstalleerd. Zolang alles goed werkt is er geen probleem maar deze 2 toepassingen kunnen makkelijk een achterdeurtje vormen voor besmettingen. Aan u de keuze om ze al dan niet te verwijderen. Als u beslist om ze te houden, is het log clean. Als u beslist om ze te verwijderen, mag je nadat ze verwijderd zijn een nieuw logje maken en plaatsen.

Prullenbak, tijdelijke bestanden (mappen tmp en temp), tijdelijk internetbestanden en cookies mag je ook altijd aanvinken om op te ruimen.