kweezie wabbit

Wacht nog even met CCleaner tot we klaar zijn met de malware opruiming. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie) Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Program Files (x86)\PricePeep;fs C:\Program Files (x86)\RelevantKnowledge;fs C:\PROGRA~2\RELEVA~1;fs C:\Program Files (x86)\buenosearch LTD;fs C:\PROGRA~2\SearchProtect;fs C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PricePeepUpdater.lnk;f C:\WINDOWS\SYSWOW64\rlls.dll;f C:\WINDOWS\system32\rlls64.dll;f C:\Program Files (x86)\SearchProtect;fs {F1C81E40-2485-4DB6-8C9D-04BD596B281E};c {FD6D90C0-E6EE-4BC6-B9F7-9ED319698007};c {828DC97A-2277-4E10-92A9-4907FA0922A9};c [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1C81E40-2485-4DB6-8C9D-04BD596B281E}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}]:r64 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r "AppInit_DLLs"=-;r [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64 "AppInit_DLLs"=-;r64 CltMngSvc;s RelevantKnowledge;s emptyclsid; chromelook; firefoxlook; emptyfolderscheck;delete startupall; filesrcm; Klik op de knop "More options" en vink nu de onderstaande opties aan. Do a Deep Scan Installed Programs Auto Clean De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Dat ziet er uit als een poging om gegevens te ontfutselen. Waarschijnlijk zit je met een of andere besmetting. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" . RSIT Logbestanden plaatsen Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit") Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt). Hoe u een bijlage kunt toevoegen aan het bericht leest u hier. De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

Ik denk dat je best een herstelinstallatie kan doen. Hiermee worden alle windows bestanden en instellingen hersteld zonder te raken aan je persoonlijke bestanden en geinstalleerde programma's.

Van games heb ik geen kaas gegeten maar een malware besmetting kan je systeem ook in de war sturen. Daarom stel ik voor om dat eerst te controleren. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" . RSIT Logbestanden plaatsen Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit") Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt). Hoe u een bijlage kunt toevoegen aan het bericht leest u hier. De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie) Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\WINDOWS\tasks\ROC_JAN2013_TB_rmv.job;f C:\Program Files\AVG Secure Search;fs emptyclsid; chromelook; firefoxlook; emptyfolderscheck;delete startupall; filesrcm; Klik op de knop "More options" en vink nu de onderstaande opties aan. Do a Deep Scan Installed Programs Auto Clean De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Download Blue Screen View. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Selecteer het eerste bestand uit de lijst onder Dump File en druk op Ctrl+A Klik vervolgens op File (Bestand) en daarna op Save Selected Items (geselecteerde items opslaan) (Ctrl+S) Sla het bestand op je bureaublad op. Voeg nu het bestand als bijlage toe aan je volgend bericht. Dan kunnen we eens kijken wat de blue screen heeft veroorzaakt.

Als Malwarebytes Anti-Rootkit nog geinstalleerd is, kan je die regelmatig eens laten scannen als aanvulling op je gewone virusscanner. CCleaner uitvoeren zoals hierboven is aangegeven telkens je een programma hebt geinstalleerd of verwijderd en na de installatie van de windows updates. Bij het installeren van gedownloade software moet je goed opletten dat je alle aangeboden extra's (zoals toolbars) uitvinkt. Een handige hulp hierbij is http://www.pc-helpforum.be/f171/unchecky-72909/ Voor hulp bij het kiezen van een nieuwe videokaart, kan je terecht in de afdeling Aan- en verkoopadvies

Dan lijkt de fout bij het scherm zelf te zitten.Dan kunnen we malware cleaning afronden. Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. En dan is het wachten op het resultaat van een ander scherm.

Download Malwarebytes Anti-Rootkit naar het bureaublad. Klik hier voor de complete handleiding. Pak het ZIP bestand uit en dubbelklik hierna op "mbar.exe" om de tool te starten. Let op! Malwarebytes Anti-Rootkit dient onder een account met administrator rechten te worden uitgevoerd. Klik in het introductiescherm op "next" om door te gaan. Klik in het volgende scherm op Update om Malwarebytes Anti-Rootkit van de laatste definities te voorzien. Klik als de update gereed is op "Next" en klik hierna op "Scan". Als de scan gereed is en er geen malware is gedetecteerd klik dan op "Exit" Indien er malware wordt gedetecteerd zorg dat de items zijn aangevinkt en klik op "Cleanup" en herstart de computer. Open na de herstart de map van MBAR en plaats de twee onderstaande log bestanden als bijlage in het volgende bericht "mbar-log-{datum} (xx-xx-xx).txt" & "system-log.txt"

Open een nieuw kladblokbestand. Kopieer onderstaande code in dit kladblokbestand. [b]echo on net stop wuauserv net stop bits net stop cryptsvc Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat" if exist %systemroot%\System32\Catroot2.old rd /s /q %systemroot%\System32\Catroot2.old ren %systemroot%\System32\Catroot2 Catroot2.old if exist %systemroot%\SoftwareDistribution.old rd /s /q %systemroot%\SoftwareDistribution.old ren %systemroot%\SoftwareDistribution SoftwareDistribution.old regsvr32 vbscript.dll /s regsvr32 scrrun.dll regsvr32 wucltui.dll /s regsvr32 wups2.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 muweb.dll /s regsvr32 wuwebv.dll /s regsvr32 Mssip32.dll /s regsvr32 Initpki.dll /s regsvr32 softpub.dll /s regsvr32 wintrust.dll /s regsvr32 dssenh.dll /s regsvr32 rsaenh.dll /s regsvr32 gpkcsp.dll /s regsvr32 sccbase.dll /s regsvr32 slbcsp.dll /s regsvr32 cryptdlg.dll /s regsvr32 Urlmon.dll /s regsvr32 Shdocvw.dll /s regsvr32 Msjava.dll /s regsvr32 Actxprxy.dll /s regsvr32 Oleaut32.dll /s regsvr32 Ole32.dll /s regsvr32 Mshtml.dll /s regsvr32 msxml.dll /s regsvr32 msxml2.dll /s regsvr32 msxml3.dll /s regsvr32 msxml6.dll /s regsvr32 Browseui.dll /s regsvr32 shell32.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng.dll /s regsvr32 wuaueng1.dll /s regsvr32 jscript.dll /s regsvr32 atl.dll /s netsh reset winsock proxycfg.exe -d net start wuauserv net start bits net start cryptsvc[/b] Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je bureaublad Bij "Bestandsnaam" zet je: winupd.bat Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ %userprofile%\desktop\winupd.bat en druk enter De instructies in het bestand winupd.bat zullen nu worden uitgevoerd. Controleer na de uitvoering of je updates kan installeren.

Maak nog eens een afbeelding van de processen (zie bericht 14) op het ogenblik dat je een filmpje kijkt.

Wil het niet lukken met RSIT? Wat gaat er dan fout?

Hallo buurman Door omstandigheden loop ik een beetje achter en daardoor had ik je vraag nog niet eerder gezien. Ik vond hier nog een gratis screenrecorder die nog niet werd genoemd: Free Screen To Video Andere ActivePresenter eens proberen. Die heeft een free en 2 betalende versies.

Met teamviewer zelf kan ik je niet helpen maar we kunnen wel een algemene malware controle doen om dat alvast uit te sluiten als mogelijke oorzaak. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" . RSIT Logbestanden plaatsen Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit") Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt). Hoe u een bijlage kunt toevoegen aan het bericht leest u hier. De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

Download TDSSKiller en plaats het op je bureaublad. Voordat je TDSSKiller uitvoert is het raadzaam om de onderstaande handleiding van TDSSKiller te raadplegen. Klik hier voor de handleiding van Kaspersky TDSSKiller [*] Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken). [*] Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update" [*] Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op. [*] Start nu TDSSkiller opnieuw. [*] Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn. [*] Klik op de knop "Start Scan" en volg de instructies. Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding. Wanneer er een herstart nodig was, vind je de logfile in C:\\TDSSKiller.[Version]_[Date]_[Time]_log.txt Voeg dit log-bestand als bijlage toe aan het volgende bericht.

Download het Hulpprogramma System Update Readiness voor Windows 7 en voer het uit. Herstart dan de pc en probeer of de windows updates nu wel lukken.

En hoe staat het met de windows updates? Kan je die al uitvoeren?

Dan mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.Nog veel computerplezier

Dat had ik dan verkeerd begrepen Je hoeft geen nieuwe discussie te openen. Ik zal de hardware collega's vragen of ze dit eens willen bekijken. Even geduld tot ze online zijn en dan krijg je zeker een reactie. - - - Updated - - - Je kan ondertussen al het volgende doen. Download en installeer Speccy. Speccy is er ook in Nederlandstalige versie, bij de installatie (of update) kan je de taal wijzigen van Engels naar Nederlands ... als je op het driehoekje klikt, krijg je een uitrolmenu waarin je Nederlands kan selecteren. Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware. Meer info over deze procedure lees je HIER.

Onderstaande opstarters kan je misschien nog uitschakelen. iTunesHelper QuickTime Task OneNote 2010 Schermopname en Snel starten.lnk Doe ook eens het volgende. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*). Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\\windows\\system32\\drivers\\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. (*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten. Hebben deze acties een invloed gehad op het opstarten van de pc en tonen van de internetsites?

Toch al een lichte verbetering. Klopt. Dat moet je zelf uitmaken maar ik vrees dat ze daar tot dezelfde conclusie gaan komen.

De harde schijf vertoont fysieke beschadigingen en dat kan je niet oplossen met software.Enige oplossing is de schijf vervangen. Eigenlijk is hij bijna 4,5 jaar oud volgens het speccy logje: Installatiedatum: 21/05/2010 maar het is je vergeven. Als je advies wil over de aankoop van een nieuwe pc, kan je altijd terecht in de afdeling Aan- en verkoopadvies.

Er werd een bedreiging gevonden (key generator voor winrar) maar je hebt besloten om deze niet te verwijderen. Begrijpelijk als je een illegale versie van winrar hebt maar onverstandig. Het blijft natuurlijk jouw keuze. Als je verder geen vragen of problemen meer hebt, mag je het volgende nog doen. Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Daarna kan je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Hiermee ronden we de malware cleaning af. Als je systeem blijft crashen met foutcode 0x00000116, raad ik je aan om een nieuwe videokaart te installeren.

Dat is dik 5 minuten.Dat is wel erg lang maar we hebben alles al nagekeken en gecontroleerd en ik vrees dat we hier niet veel verbetering meer kunnen boeken zonder de rest van het systeem in gevaar te brengen. De harde schijf defragmenteren kan ook helpen. Download en installeer Defraggler. Programma opstarten en schijf selecteren,. Dan een analyse scan laten doen en vervolgens defragmenteren. Begin met de C schijf en doe daarna ook de andere schijven.