kweezie wabbit

De malwareopruiming is afgerond en dus kunnen we de gebruikte tools weer verwijderen. Download Delfix by Xplode naar het bureaublad. Indien de link naar Delfix niet werkt, probeer het dan met deze link. De download start automatisch na enkele seconden. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Met Delfix worden alle gebruikte tools verwijderd van de PC. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoef je echter niet te plaatsen. Verder kan je ook nog een registeropruiming doen met CCleaner. Download CCleaner (als je het nog niet hebt). Installeer het (vink bij de installatie alle aangeboden extra's uit) en start CCleaner op. Klik in de linkse kolom op “Register” en vervolgens op ‘Scan naar problemen”. Als er fouten gevonden worden, klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Mooie opruiming. Hoe staat het nu met de problemen? Al enige verbetering merkbaar?

OK, dan laten we het topic nog open.

Het is de intel grafische driver die in de fout gaat. Nu gebruik je de driver die door acer is aangeboden. Het loont misschien de moeite om de originele driver van Intel zelf te proberen. Je kan de originele Intel driver hier downloaden.

Ja; alles wat op de C schijf staat, wordt dan gekopieerd.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start zoek.exe nogmaals in veilige modus met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BSTHDDRV\0000];r [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\BstHdDrv];r [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BSTHDDRV\0000];r [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\BstHdDrv];r [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BSTHDDRV\0000];r [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BstHdDrv];r [-HKEY_USERS\S-1-5-21-3473739808-715647190-2127078386-1000\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION] "BlueStacks-SplitInstaller_native.exe&SoftwareCommandLine=&LogoUrl=&SoftwareDescription="=-;r eofcbnmajmjmplflapaojjnihcjkigck;chr standardsearch; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, het log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

En dat was thuis zonder merkbare aanleiding? Hoe lang stond de laptop toen aan? Het clipje op YT was 10 minuten ver. Heb je tijdens het kijken nog iets anders gedaan op de laptop; bv op een toets gedrukt of met de muispunt berwogen? Op hoeveel staat de tijd ingesteld voor het inschakelen van de slaapstand? Het zijn een heleboel vragen maar ik vermoed dat het iets te maken kan hebben met de timings van de slaapstand en/of de leasetime van het IP.

Met Driveimage XML kan je geen backup maken van een ganse disk. Je moet hier elke partitie apart backuppen. Kies voor de optie Backup. Selecteer de partitie die je wil backuppen en de plaats waar je de backup wil opslaan (bij voorkeur een externe schijf).

Niet waarschijnlijk omdat zoek.exe en de andere tools niet aan die instellingen komen. Kan je zoek.exe nog eens uitvoeren in veilig modus met onderstaande instructies. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start zoek.exe nogmaals met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. bluestacks;z bluestacks;a autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, het log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Ik heb het programma zelf nog nooit gebruikt en dus kan ik niet erg veel uitleg geven. Je hoeft echter niet zo veel Engels te kennen want we hebben een eigen handleiding in het nederlands. Voor de optie die jij wil gebruiken, kan je alles hier nalezen. Kies voor een backup van de schijf, dan heb je gelijk alle partities in 1 keer. Dit houd in dat ook het besturinssysteem wordt meegenomen in de backup. Wel jammer dat deze herstelling niet meer onder garantie valt. Je kan wel nog steeds de laptop opsturen naar Medion voor een nieuwe herstelling. Het zal dan wel niet meer gratis zijn.

OK.

Dat zou je kunnen doen. Of probeer anders eerst eens op te starten in veilige modus en dan zoek.exe uit te voeren.

Mooi zo. En hoe staat het met de problemen?

Deze harde schijf is in prima conditie. Niks mis mee. Kan je dezelfde testen ook eens doen voor de interne harde schijf Seagate ST1000DM003-1CH162 ?

Mooi opgeruimd. We kunnen de malware opruiming afronden. Download Delfix by Xplode naar het bureaublad. Indien de link naar Delfix niet werkt, probeer het dan met deze link. De download start automatisch na enkele seconden. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Met Delfix worden alle gebruikte tools verwijderd van de PC. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoef je echter niet te plaatsen. Hoe is de situatie ondertussen met de grafische drivers? Als je nog steeds problemen hebt, doe dan het volgende. Download en installeer Speccy. Speccy is er ook in Nederlandstalige versie, bij de installatie (of update) kan je de taal wijzigen van Engels naar Nederlands ... als je op het driehoekje klikt, krijg je een uitrolmenu waarin je Nederlands kan selecteren. Vink bij de installatie alle aangeboden extra's uit. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is, selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware. Meer info over deze procedure lees je HIER.

Heb je de update van firefox al gedaan? Laar zoek.exe maar even rusten. We gaan eerst een ander programmatje gebruiken die sneller is dan zoek.exe Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of je een 32 of 64 bit versie van Windows hebt. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Mooi zo. De volgende stap. Download AdwCleaner by Xplode naar het bureaublad. Als de link naar AdwCleaner niet werkt, probeer dan deze link. De download start automatisch na enkele seconden. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie) Na de scan krijg je de melding wachten op actie boven de voortgangsbalk. Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje. Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie) Klik bij popup-scherm "AdwCleaner Herstart" op OK Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner. Anders is het logfile hier terug te vinden C:\AdwCleaner\.... Logbestand plaatsen Voeg de logbestandjes met de naam AdwCleaner[s*].txt en AdwCleaner[C*].txt uit de map C:\AdwCleaner\... als bijlagen toe aan het volgende bericht. (*) staat voor een getal. Staan er meerdere, kies dan dit met het hoogste getal. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Voor de Qualcomm Atheros AR815 zijn er ook bij de fabrikant geen drivers voor windows 10, wel voor windows 8. Nu heb je de keuze. Je doet verder met de huidige drivers van windows. Je probeert het met de drivers voor windows 8 Voor optie 2 ga je naar deze site. Scroll even naar onder en klik op de groene knop met download driver. Sla het bestand win81-l1c-2.1.0.21-whql.zip op en pak het uit naar een zelfgekozen map. Open dan het apparaatbeheer en ga naar de eigenschappen van de netwerkadapter zoals aangegeven in mijn vorig bericht. Open de tab stuurprogramma en klik op de knop bijwerken. Laat op de eigen pc zoeken naar drivers en geef dan de map op waarin de driver is uitgepakt. Herstart de pc.

Ik heb een aantal foutmeldingen gezien in de logboeken maar die komen voornamelijk van het gebruik van de tools voor de malware opruiming. Enkele andere foutmeldingen zou ik toch verder willen onderzoeken. Daarvoor gaan we toch nog eens proberen om zoek.exe in te zetten. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. emptyfolderscheck;delete emptyclsid; startupall; filesrcm; installedprogs; standarssearch; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Prima. Een grondig nazicht vraagt tijd en zal dus voor morgen zijn. Een snelle blik leert mij echter dat er een probleem is met de gramblr toepassing. Misschien deze toepassing eens verwijderen en opnieuw installeren.

Helaas kunnen we in het speccy logje niet de juiste versie van de netwerkadapter terugvinden. Kan je het merk, het model en het juiste type van de laptop eens opgeven? Misschien vinden we op de site van de fabrikant een goede driver. Doe ook eens het volgende. Druk op de Windows + R toets, typ in het uitvoervenster devmgmt.msc en druk op Enter om het apparaatbeheer te openen. Ga naar netwerkadapters, klik met rechts op de Qualcom LAN adapter (niet de wifi) en kies Eigenschappen. Ga naar het tabblad Details. Onder Eigenschap: kies je Hardware-id's. Onder Waarde: rechtsklik op de eerste regel en kies kopiëren, plak vervolgens deze gegevens in je volgende bericht.

Bij deze zetten we er dus een op

Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Download de bijlage (fixlist.txt) en plaats ze eveneens op het bureaublad. Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht. fixlist.txt

Er werd 1 bestand gevonden dat niet hersteld kon worden. Het betreft een bestand van het .Net framework maar ik denk niet dat dit echt veel impact zal hebben op de werking van het systeem. We gaan er voorlopig dus niets mee doen. We gaan wel eens kijken wat er nu juist in je logboeken staat aan foutmeldingen en waarschuwingen. Ga naar start, typ eventvwr.msc in het zoekvak en klik op OK. Dubbelklik op windows logboeken. Dubbelklik op het logboek voor systeem. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je afgelopen 24 uur en klik op OK. Klik in de rechterkolom bij acties op gefilterd logboek opslaan als... . Bepaal de lokatie en noem het bestand SysLog om op te slaan. Doe nu hetzelfde voor het logboek toepassingen en noem het bestand AppLog. Voeg nu beide bestanden (SysLog.evtx en AppLog.evtx) als bijlage toe aan een volgend bericht.

De laatste crash dateert van 24 okt maar volgens jou uitleg zouden er later nog crashes geweest zijn. Waren dat echte crashes met bsod of gewoom freezes van het systeem? Download en installeer Speccy. Speccy is er ook in Nederlandstalige versie, bij de installatie (of update) kan je de taal wijzigen van Engels naar Nederlands ... als je op het driehoekje klikt, krijg je een uitrolmenu waarin je Nederlands kan selecteren. Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is, selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware. Meer info over deze procedure lees je HIER.