kweezie wabbit

Je kent dus de procedure om een hijackthis logje aan te maken. Maak een nieuw hijackthis logje en plak het in een volgend bericht e dan zullen we eens zien wat we kunnen doen.

Misschien kan dit helpen.

Heb je er rekening mee gehouden dat je dit afzonderlijk kan instellen voor op netstroom en op batterij? Laptop werkt op batterij, je klapt hem dicht en hij sluit af. Laptop werkt op netstroom, je klapt hem dicht en hij gaat in sluimerstand.

Geef eens wat meer details over die 2 "externen". Merk, model, capaciteit, (zelf gemaakte) partities, ... eigenlijk alle informatie die je hebt va die schijven.

Heb je die "gekke" bestanden zelf aangemmaakt? Met de office versie die je nu gebruikt?

Windows heeft sinds XP eigen compressie mogelijkheden om zip files te lezen en/of aan te maken en daarom heb je geen apart zip programma meer nodig. Voor zover ik het snap, heb je op 13/10/2009 een backup van je systeem gemaakt die je nu wil teugzetten. Het probleem is echter dat de file 37.zip, of de map waarin de file zou moeten staan, blijkbaar ontbreekt. Weet je nog waar je de backup hebt opgeslagen toen je hem maakte? Ik heb wel geen ervaring met backups want ik heb er nooit een gemaakt. (Shame on me)

Klik met de rechter muisknop op het bureaubladicoon van deze computer. Oen het tabblad geavanceerd en klik bij opstart en herstelinstellingen op de knop instellingen. Bij systeemfouten haal je het vinkje weg bij de computer automatisch opnieuw opstarten. 2 maal bevestigen met OK. Bij een volgende crash zal de pc niet meer automatisch opstarten zodat je voldoende tijd hebt om de foutmelding te noteren. Heb je onlangs nieuwe hardware of drivers geinstalleerd?

Doorzoek eerst de pc met de zoekfunctie of er niet ergens op een verborgen plaats een reservecopie staat van rundll32. Zoeken naar bestanden en dan geef je rundll32.* in als zoekterm en je laat alle partities van de harde schijf doorzoeken. Plaats dan een schermafbeelding van het resultaat in een volgend bericht. Als er niets gevonden word, laat het dan ook weten.

Zoek eens in de handleiding van je fototoestel naar de max capaciteit van een geheugenkaartje die je toestel ondersteunt. Welke kaartlezer gebruik je op de pc om de sd-kaartjes te lezen? Heb je daar een handleiding van waarin je kan zien welke capaciteit ondersteund word?

Ga naar het configuratiescherm en open de internet opties. Als internet opties niet in de lijst staat, open dan Internet explorer en ga naar extra - internet opties. Open het tabblad geavanceerd en klik onderaan op de knop opnieuw instellen. Bevestigen met OK en eventueel internet explorer sluiten. Herstart de pc en log opnieuw in.

Hoe staan de zaken?

Als je de schijven op een andere pc wel normaal kan zien en benaderen, zijn de schijven in orde en moet je zeker niet gaan prutsen met partitioneren. Vermoedelijk is het een probleem van drivers of hardware. Koppel alle usb-appataten los van de pc. Open de verkenner, klik met de rechrter muisknop op "deze computer" en klik dan op "eigenschappen". Ga naar de tab "hardware" en klik op de knop "apparaatbeheer". Onderaan het lijstje staan de usb controllers. Klap dit open zodat alle controllers zichtbaar zijn. Selecteer de laatste vermelding, klik erop met rechter muisknop en kies voor "verwijderen". Herhaal dit tot alle vermeldingen verwijderd zijn. Sluit alle vensters en toepassingen en herstart de pc. De drivers worden nu opnieuw geinstalleerd en kan je de usb-apparaten opnieuw aansluiten. Normaal krijg je dan voor elk apparaat dat je aansluit de "wizard nieuwe hardware" die je moet doorlopen ofwel wordt het apparaat direct herkend en geinstalleerd.

We kunnen je systeem onderzoeken op malware en/of spyware. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Dit is een reele mogelijkheid. Verander zo snel mogelijk het paswoord van je msn account.

Hoe staat het nu met het vastlopen?

Die grafiek ziet er normaal uit. Ik denk dat we problemen met de harde schijf nu wel kunnen uitsluiten. Nog een tip: verwijder de trial versie van HDTune Pro en installeer de gewone versie. Deze is gratis voor thuisgebruik en doet ook de testen, surface, health en benchmark. We zullen je systeem eens uitvlooien op een mogelijke besmetting met malware en/of spyware. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Wat is de capaciteit van het nieuwe kaartje? Sommige apparaten kunnen max 2GB aan als het om sd kaartjes gaat.

Ga naar start - uitvoeren typ cmd en klik OK. Typ sc start wscsvc en druk enter. Wat is hiervan het resultaat?

Doe dan de benchmark en plaats een schermafbeelding met het resultaat hirvan in een volgend bericht. Een schermafbeelding kan je maken door op het diskette icoon te klikken.

Controleer dan even de instellingen bij extra - opties - berichten. Als alles reeds aangevinkt staat, vink dan alles uit, bevestig met OK en sluit messenger af. Herstart messenger, vink alles weer aan enbevstig met OK.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\agi\common\agcutils.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - C:\PROGRA~1\Crawler\Shared\CShared.dll O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programma Ask.com (Askbar of Ask Toolbar is ook mogelijk) via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Askbar Verwijder volgende programma Kiwee Toolbar via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Kiwee Toolbar Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Hou het enkele dagen in de gaten en als het goed blijft, mag je dit als "opgelost" markeren. Ondertussen kan je nog een en ander opruimen. Hijackthis mag je weer verwijderen via het configuratiescherm - programma's. Malwarebytes mag je behouden en wekelijks uitvoeren als aanvulling op je virusscanner. Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Begin met de error scan en kijk dan naar de health status.

Dat msn-probleemje heeft niets met firefox te zien want firefox bemoeit zich niet met msn messenger. Probeer eens met windows live messenger. Downloaden en dubbelklikken om te installeren. Bij de keuze van de live onderdelen laat je enkel bij messenger het vinkje staan en de rest vink je uit.

Ik heb het onderwerp weer geopend. Het probleem is dan wel opgelost, het werk is nog niet gedaan. Malwarebytes mag je behouden en wekelijks uitvoeren in aanvulling op je virusscanner. Hijackthis moet met kennis van zaken gebruikt worden. Om te voorkomen dat je (of iemand) het "per abuis" gebruikt en je systeem om zeep helpt, is het beter dit te verwijderen. Ga naar configuratiescherm - programma's om Hijackthis te verwijderen. Nu gaan we het register opruimen. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten misschien besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Als dit allemaal gedaan is, mag je het onderwerp opnieuw afsluiten.