kweezie wabbit

How to gain access to the System Volume Information folder

Op de schijf0 (interne harde schijf) staan drie partities. Kan je ergens zien of en welke hiervan primaire (primary) partities zijn? Als je dit niet kan zien in het schijfbeheer kan je Partition Wizard downloaden en installeren. Partition Wizard opstarten en je krijgt een overzicht van de gevonden schijven. Maak hiervan een afbeelding en voeg ze toe aan een volgend bericht.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {1bcec53b-aa13-4de2-814d-2d6a98e7ba79} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: (no name) - {1bcec53b-aa13-4de2-814d-2d6a98e7ba79} - (no file) Klik op 'Fix checked' om de items te verwijderen. Normaal is nu alles "proper" maar voor de zekerheid gaan we iets dieper controleren. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Heb je iets nieuw geinstalleerd ofzo? Welke windows versie heb je? Welke browser gebruik je? Prober eens met een systeemherstel naar laatste herstelpunt voor het probleem begon.

Hoeveel schijven (of patities) heb je dan al? Hoeveel daarvan staan als "primary" partitie aangegeven? Het MBR kan namelijk maximum 4 primaire partities beheren. Maak eens een schermafbeelding van je schijfbeheer zonder dat de nieuwe externe schijf is aangesloten en voeg deze afbeeldignals bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Dan heb je inderdaad een "space problem"; je harde schijf zit vol. Mogelijk oplossingen. 1. je koopt een 2de interne harde schijf en je verplaatst je gegevens (documenten, muziek, films, foto's, ...) naar die schijf. 2. je koopt een externe harde schijf en je verplaatst je gegevens naar die externe schijf. Beide oplossingen kosten geld maar harde schijven zijn niet meer zo schikkelijk duur. Aan oplossing 2 heb je het minste werk om te installeren.

Wacht enkele dagen en als het niet meer vastloopt, mag je de vraag afsluiten met de knop "opgelost"

Die vier 01 lijnen zijn normaal want dit heeft stef in zijn startbericht aangegeven: die horen bij een online game dat hij regelmatig speelt. Trouwens; de lijnen zijn niet identiek, gwgt1 wijzigt namelijk van cijfer. Die 023 lijnen met "(file missing)"is een normaal verschijnsel op een 64bits systeem. Het gaat hier om bestanden van een 64bits toepassing Van een echte besmetting is geen spoor maar er zitten wel enkele "schoonheidsfoutjes" in die we kunnen fixen.

Start op in "veilige modus" en log in met de account "administrator". Verwijder nu die 2 mappen, herstart de pc op de normale manier en log in met je eigen account. Doe dan het volgende. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Vergelijk beide afbeeldingen en let vooral op het bestandssysteem van de iomega. Zodra de memup is aangesloten, wordt het bestandssysteem van de iomega niet meer aangegeven (herkend). Daardoor is deze disk in principe onbereikbaar. Doe hetzelfde maar in omgekeerde volgorde. Dus eerst de memup aansluiten en een afbeelding maken, dan de iomega ook aansluiten en weer een afbeelding.

En hoe staat het nu met de problemen?

In bericht nr 4 zeg je Het fenomeen is dus verbonden aan jou account. Waarschijnlijk een of andere persoonlijke instelling die dit veroorzaakt. Probeer het volgende. Verwijder alle tijdelijke internetbestanden en cookies. Als dit niet helpt, maak dan voor jezelf een nieuwe account met administratorrechten aan . Log in op deze nieuwe account en kijk of het fenomeen zich voordoet. Als het witte scherm niet komt, kan je je gegevens van de oude account kopieren naar je nieuwe. Het gaat hierbij voornamelijk op de mappen met enkel gegevens zoals documenten, afbeeldingen, video's, muziek, favorieten, bureaublad, downloads, contactpersonen, eventueel opgeslagen chatlogs ... Gebruik voortaan de nieuwe account maar laat de oude nog een tijdje staan tot je de nieuwe "gepersonaliseerd" hebt.

Enkel het merk is onvoldoende om te beginnen zoeken. Staat er nergens op het toestel een aanduiding van het model? Ergens op een stickertje ofzo, in piepkleine lettertjes?

Opstarten in veilige modus met netwerkmogelijkheden en inloggen met de account "administrator". Nu Hijackthis uitvoeren.

Volgens het hardware rapport in het andere onderwerp heb je slechts 447 MB RAM en dat is echt niet voldoende om vista vlot te laten draaien. Als je kan upgraden naar 1 GB RAM, ga je het verschil wel merken.

Geen echte bemettingen maar toch bedenkingen bij 2 zaken. LongTailVideo en LimeWire heb je hopelijk zelf geinstalleerd. Zolang alles goed werkt is er geen probleem maar deze 2 toepassingen kunnen makkelijk een achterdeurtje vormen voor besmettingen. Aan u de keuze om ze al dan niet te verwijderen. Als u beslist om ze te houden, is het log clean. Als u beslist om ze te verwijderen, mag je nadat ze verwijderd zijn een nieuw logje maken en plaatsen.

Prullenbak, tijdelijke bestanden (mappen tmp en temp), tijdelijk internetbestanden en cookies mag je ook altijd aanvinken om op te ruimen.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Als de printer niet via usb of lpt poort is aangesloten , moet je hem installeren als "netwerk printer" in de procedure "priner toevoegen".

Met Partition Wizard kan je een recovery van partities doen en omzetten van het ene bestandssysteem naar het andere. Ik zou dit eerst proberen.

Op de website van de fabrikant bij "help en ondersteuning" (support) vermoedelijk. Waarschijnlijk moet je dan ergens het model van je toestel ingeven om verder te gaan.

Zoals ik al vreesde is er een sector op de harde schijf beschadigd. Als net daar bestanden zitten die windows nodig heeft, gaat dat voor problemen zorgen. We gaan proberen dit te fixen. Ga naar start - uitvoeren , typ cmd en klik OK om het opdrachtprompt te openen. Typ CHKDSK C: /R en druk de enter toets. De harde schijf zal nu gecontroleerd worden, de beschadigde sector wordt gemarkeerd zodat er nadien geen bestanden meer op geschreven worden en de bestanden die nog te herstellen zijn, worden gerecupereerd. Dit proces kan een tijdje duren, zeker bij grote schijven. Als je nog andere partities (schijven) hebt op dezelfde harde schijf (bvb een D scjijf), herhaal je deze procedure voor elk van die partities en je vervangt de letter C door de letter van de schijf die je wil controleren.

Het fenomeen dat jij beschrijft, ben ik nog niet tegengekomen. Ik heb momenteel geen Office 2003 (meer) maar ik ga het opnieuw installeren om het voor je uit te zoeken. Niet boos worden als ik morgen nog geen oplossing heb.

Even een vraagje tussendoor. De trage pc in dit onderwerp is dat dezelfde als die pc met het graphics probleem ?

Ik heb me misschien niet goed uitgedrukt. Koppel de mediadisk af, sluit de iomega aan en maak een afbeelding van het schijfbeheer. Sluit nu de mediadisk ook aan en maak weer een afbeelding van schijfbeheer. Voeg nu de 2 nieuwe afbeeldingen toe aan een bericht.