kweezie wabbit

De outlook bestanden met je mails en adresboek staan normaal gezien in je profielmap. Als je dus de map C:\Users\jouw naam hebt gekopieerd (of de volledige map C:\Users), zou je ook de outlook bestanden moeten mee hebben.

In het syslog staat een foutmelding i.v.m. een service voor een HP printer/scanner. In het speccy logje staat dat je een Epson printer gebruikt. Ik veronderstel dus dat de HP verwijderd werd en bijgevolg mogen ook de achtergebleven HP services verwijderd worden. Open een nieuw kladblokbestand. Kopieer de onderstaande vetgedrukte tekst en plak deze in het kladblokbestand. Registry: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- [-HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] File:: c:\program files (x86)\HP Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Dit is inderdaad wat ik bedoelde en de logjes zien er goed uit. Nog een extra controle. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Buiten reeds eerder uitgebrachte updates bevat het SP 1 eigenlijk geen fundamentele veranderingen of verbeteringen. Als je steeds de windows updates hebt geinstalleerd, kan je in principe best verder zonder het service pack 1. We hebben reeds een hele calvartie afgelegd en nog steeds geen oplossing gevonden en daar om stel ik voor om het maar zo te laten maar de keuze is aan jou. Als jij wil zoek ik nog wel verder maar ik heb weinig hoop om een oplossing te vinden.

Dat is alvast goed nieuws. Misschien dat de logboeken ons iets wijzer maken. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik op windows logboeken. Open het logboek voor systeem. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout en kritiek aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand SysLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Open het logboek voor toepassingen. Stel de filter in zoals voor het logboek systeem. Sla ook hiervan de resultaten op en noem het bestand AppLog Voeg nu de twee bestandjes (Syslog.txt en AppLog.txt) als bijlage toe aan je volgend bericht.

Kan je het volledige pad eens opgeven voor het bestand 2013 manurenstaat Zwitserland Cudet kontrolle M.C. de Munnk. Te beginnen met de schijfletter c:\.....

Deze fout komt meer voor bij vista en is te wijten aan een update voor het Windows Driver Framework (kb2761494) die niet correct werd uitgevoerd. Microsoft is op de hoogte maar er is tot nu toe geen aanpassing of patch voor deze update. Het betreft gewoon een hash-key (controlecode) die niet werd aangepast op de "foute" bestanden. Eigenlijk is de fout geen belemmering voor de goede werking van de pc. Misschien dat de logboeken ons iets wijzer maken. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik op windows logboeken. Open het logboek voor systeem. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout en kritiek aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand SysLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Open het logboek voor toepassingen. Stel de filter in zoals voor het logboek systeem. Sla ook hiervan de resultaten op en noem het bestand AppLog Voeg nu de twee bestandjes (Syslog.txt en AppLog.txt) als bijlage toe aan je volgend bericht.

Het berichtje uw voorkeuren kunnen niet worden gelezen is dus niet enkel voor Chrome maar voor alle programma's die je wil opstarten? Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resultaten en een verwijzing naar een CBS logbestand. Wanneer u de melding krijgt: "Er zijn geen schendingen van de integriteit gevonden", voert u onderstaande niet uit. Krijgt u wel foutmeldingen, dan kan u onderstaande uitvoeren zodat we in een logje naar je problemen kunnen zien: Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Na een herinstallatie van windows zal je alle sofware opnieuw moeten installeren. Als je nog bestanden wil recupereren, kan je dit proberen met een ubuntu live cd. Hoe je een ubuntu live cd aanmaakt en gebruikt, kan je lezen in deze handleiding.

Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resultaten en een verwijzing naar een CBS logbestand. Wanneer u de melding krijgt: "Er zijn geen schendingen van de integriteit gevonden", voert u onderstaande niet uit maar meld gewoon dat er geen schendingen gevonden zijn. Krijgt u wel foutmeldingen, dan kan u onderstaande uitvoeren zodat we in een logje naar je problemen kunnen zien: Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Chrome resetten lukt niet door enkel verwijderen en opnieuw installeren. Om Chrome te resetten moet je Chrome verwijderen en dan het bestandje first run verwijderen in de map C:\Gebruikers\gebruikersnaam\AppData\Local\Google\Chrome\Application Daarna kan je Chrome weer installeren en zou je een "propere" versie moeten hebben. Bron

Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware en kunnen we zien of 1 dan wel 2 harde schijven hebt.

Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Klik in de linkse kolom op “gereedschap” en klik op ‘opstarten”. Klik dan onderaan rechts op de knop "opslaan als tekstdocument" Geef het bestand een naam en bepaal de lokatie. Sluit hierna CCleaner terug af. Voeg nu het bestandje toe als bijlage aan een volged bericht.

Toelichting bij het bericht van kape. Dit is de procedure voor het uitvoeren van de sfc en het overmaken van de resultaten. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resultaten en een verwijzing naar een CBS logbestand. Wanneer u de melding krijgt: "Er zijn geen schendingen van de integriteit gevonden", moet u onderstaande niet uitvoeren maar het gewoon melden. Krijgt u wel foutmeldingen, dan kan u onderstaande uitvoeren zodat we in een logje naar je problemen kunnen zien: Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht.

Dat is wel raar want in bericht 48 deed is het nog wel Dan proberen we met een nieuw bestandje. Open een nieuw kladblokbestand. Kopieer onderstaande code in dit kladblokbestand. echo on net stop wuauserv net stop bits net stop cryptsvc Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat" if exist %systemroot%\System32\Catroot2.old rd /s /q %systemroot%\System32\Catroot2.old ren %systemroot%\System32\Catroot2 Catroot2.old if exist %systemroot%\SoftwareDistribution.old rd /s /q %systemroot%\SoftwareDistribution.old ren %systemroot%\SoftwareDistribution SoftwareDistribution.old regsvr32 vbscript.dll /s regsvr32 scrrun.dll regsvr32 wucltui.dll /s regsvr32 wups2.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 muweb.dll /s regsvr32 wuwebv.dll /s regsvr32 Mssip32.dll /s regsvr32 Initpki.dll /s regsvr32 softpub.dll /s regsvr32 wintrust.dll /s regsvr32 dssenh.dll /s regsvr32 rsaenh.dll /s regsvr32 gpkcsp.dll /s regsvr32 sccbase.dll /s regsvr32 slbcsp.dll /s regsvr32 cryptdlg.dll /s regsvr32 Urlmon.dll /s regsvr32 Shdocvw.dll /s regsvr32 Msjava.dll /s regsvr32 Actxprxy.dll /s regsvr32 Oleaut32.dll /s regsvr32 Ole32.dll /s regsvr32 Mshtml.dll /s regsvr32 msxml.dll /s regsvr32 msxml2.dll /s regsvr32 msxml3.dll /s regsvr32 msxml6.dll /s regsvr32 Browseui.dll /s regsvr32 shell32.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng.dll /s regsvr32 wuaueng1.dll /s regsvr32 jscript.dll /s regsvr32 atl.dll /s netsh reset winsock proxycfg.exe -d net start wuauserv net start bits net start cryptsvc Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je bureaublad Bij "Bestandsnaam" zet je: fixupd.bat Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ %userprofile%\desktop\fixupd.bat en druk enter Lukt het nu?

Als de scan afgelopen is, kan je dan de gevraagde logjes plaatsen?

Bedenk wel dat je dan in veel gevallen illegaal bezig bent want video's waar een copyright op is, mag je niet dowloaden zonder toestemming van de maker.

Probeer eens op te starten in veilige modus en kies dan voor de optie laatst gekende goede configuratie. Om in veilige modus op te druk je herhaaldelijk (tokkelen) op de toets F8 (of F5) zodra je de pc aan zet.

Windows defender is een anti-virusprogramma zoals AVG en helaas zit dat ingebakken in vista en kan je het dus niet verwijderen. Het is geen probleem om windows defender uitgeschakeld te laten en AVG te gebruiken. Ga naar windows update en klik op de link om de lijst met aangeboden updates te tonen. Vink de update KB915597 uit Klik dan met rechts op deze update en kies nu voor update verbergen. Klik rechts onder op OK en je komt terug bij windows update. De update KB915597 voor windows defender zal nu niet meer aangeboden worden.

Waarom heb je die map java op de C schijf aangemaakt? De map Java in Programm Files (x86) mag je verwijderen want dat is een restant van de oude versie. Heb je het installatiebestand van de nieuwe java (jre-7u21-windows-x64.exe) al gedownload zoals aangegeven in bericht nr 14? Dan moet je gewoon dubbelklikken op dat bestand om de nieuwe java te installeren.

Je moet op de envivo de gateway instellen op 192.168.178.1 en het IP op 192.168.178.50; het submask moet je laten staan op 255.255.255.0 Hoe je dit moet doen, vind je waarschijnlijk wel terug in de handleiding.

Dat is wel dikke pech Dan zal niets anders opzitten dan windows volledig opnieuw te installeren. Heb je nog bestanden op de schijf staan die je absoluut wil behouden?

We zullen ook eens nagaan of malware er misschien voor iets tussen zit. 1. Download HijackThis. (klik er op) De download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere PC en het bestand met een USB-stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Dit kan je HIER doen. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing) O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll (file missing) O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing) O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht samen met een nieuw hijackthis logje.

Als je nog geen mailprogramma hebt, zou ik Thunderbird adviseren. Thunderbird is stabiel, makkelijk in te stellen en je kan je adresboek van outlook express gewoon importeren. Je moet dan wel eerst het adresboek van outlook express exporteren en dat doe je op deze manier. Om het adresboek dan te importeren in Thunderbird, heb je een extra add-on nodig die je eerst moet installeren. Je kan de link naar de add-on en de werkwijze vinden op deze pagina.