kweezie wabbit

Kan je de file met de macro eens als bijlage toevoegen zodat we de macro kunnen nakijken (en eventueel aanpassen). Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Enerzijds is het taalpakket voor IE 9 al geinstalleerd maar anderzijds krijg je nog een update voor IE 8 aangeboden. Welke versie van Internet Explorer gebruik je eigenlijk?

Kan je op dezelfde manier een lijstje maken van de geinstallerde programma's en dat ook hier plaatsen?

Ook geen meldingen meer van EMET? Dan is het tijd voor de opruiming. Verwijder Hijackthis via configuratiescherm - programma's Malwarebytes en AdwCleaner kan je houden en wekelijks laten scannen als aanvulling op je normale virusscanner. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Beveiliging -> Systeem -> Systeembeveiliging Selecteer de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "configureren". Klik op "verwijderen". Dan krijg je een schermmelding. Klik hier op “Doorgaan”. Dan worden alle herstelpunten verwijderd op de aangeduide schijf. Klik na de verwijdering op "OK" Maak dan meteen een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Als dfit allemaal gedaan is, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

En zie je die updates dan ook in de updategeschiedenis? Zijn ze dan ook echt geinstalleerd of zijn ze weer mislukt?

Geen probleem. Voer de procedure scf /scannow (zie bericht nr 6) nogmaals uit en plaats het resultaat. Download HD Tune en sla het bestand op. Installeer HD Tune en start deze na de installatie op. Vervolgens ga je naar het tabblad Error Scan, selecteer de harde schijf die je wil controleren en druk op Start. De controle kan een hele tijd in beslag nemen afhankelijk van de grootte van de te controleren harde schijf. Wat is het resultaat van deze test?

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

AdwCleaner heeft mooi opgeruimd en het logje van hijackthis ziet er nu pico bello uit. Hoe staat het nu met de problemen?

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Je moet de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op HijackThis.exe te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Inderdaad en AdwCleaner heeft nog een mooie opruiming gehouden. Open een nieuw kladblokbestand. Kopieer onderstaande code in dit kladblokbestand. echo on net stop wuauserv net stop bits net stop cryptsvc if exist %systemroot%\System32\Catroot2.old rd /s %systemroot%\System32\Catroot2.old ren %systemroot%\System32\Catroot2 Catroot2.old if exist %systemroot%\SoftwareDistribution.old rd /s %systemroot%\SoftwareDistribution.oldren %systemroot%\SoftwareDistribution SoftwareDistribution.old regsvr32 c:\windows\system32\vbscript.dll /s regsvr32 c:\windows\system32\mshtml.dll /s regsvr32 c:\windows\system32\msjava.dll /s regsvr32 c:\windows\system32\jscript.dll /s regsvr32 c:\windows\system32\msxml.dll /s regsvr32 c:\windows\system32\actxprxy.dll /s regsvr32 c:\windows\system32\shdocvw.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng1.dll /s regsvr32 wuaueng.dll /s regsvr32 wucltui.dll /s regsvr32 wups2.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 Softpub.dll /s regsvr32 Mssip32.dll /s regsvr32 Initpki.dll /s regsvr32 softpub.dll /s regsvr32 wintrust.dll /s regsvr32 initpki.dll /s regsvr32 dssenh.dll /s regsvr32 rsaenh.dll /s regsvr32 gpkcsp.dll /s regsvr32 sccbase.dll /s regsvr32 slbcsp.dll /s regsvr32 cryptdlg.dll /s regsvr32 Urlmon.dll /s regsvr32 Shdocvw.dll /s regsvr32 Msjava.dll /s regsvr32 Actxprxy.dll /s regsvr32 Oleaut32.dll /s regsvr32 Mshtml.dll /s regsvr32 msxml.dll /s regsvr32 msxml2.dll /s regsvr32 msxml3.dll /s regsvr32 Browseui.dll /s regsvr32 shell32.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng.dll /s regsvr32 wuaueng1.dll /s regsvr32 wucltui.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 jscript.dll /s regsvr32 atl.dll /s regsvr32 Mssip32.dll /s net start wuauserv net start bits net start cryptsvc Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je bureaublad Bij "Bestandsnaam" zet je: winupd.bat Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Bij de vraag of het bestaande bestand moet vervangen worden, klik je ja. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ %userprofile%\desktop\winupd.bat en druk enter De instructies in het bestand winupd.bat zullen nu worden uitgevoerd. Controleer na de uitvoering of je updates kan installeren.

Blij te zien dat mijn "truk" toch gewerkt heeft Aangezien je niet aan de netwerkinstellingen van de printer kon omdat die op een ander netwerk was ingesteld, heb ik een privé netwerkje gemaakt met enkel de printer en pc1. Toen kon je wel op de instellingen van de printer om deze aan te passen naar jouw netwerk. Daarna kon je wel aan de printer via het netwerk. Het IP adres is inderdaad de locatie in het netwerk. Met het subnetmask kan je delen van het netwerk afschermen van andere gebruikers. De (standaard) gateway is eigenlijk de poort naar "buiten"; naar adressen die niet binnen het eigen netwerk vallen. Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

Klik rechts op het bestand winupd.bat en kies bewerken. Vervang de lijn rd %systemroot%\System32\Catroot2.old door rd /s %systemroot%\System32\Catroot2.old Vervang de lijn rd %systemroot%\SoftwareDistribution.old door rd /s %systemroot%\SoftwareDistribution.old Sluit het bestand en sla de wijzigingen op. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ %userprofile%\desktop\winupd.bat en druk enter De instructies in het bestand winupd.bat zullen nu worden uitgevoerd. Controleer na de uitvoering of je de updates kan installeren.

In het hijackthis logje is niets te zien wat de vertraging zou veroorzaken. Download CCleaner. (Als je het nog niet gebruikt) Installeer CCleaner en start CCleaner op na de installatie. Klik in de meest linkse kolom op Gereedschap en vervolgens klik je op Opstarten Nu klik je rechtsonder in het programmavenster op Opslaan als tekstbestand en selecteer een locatie voor het opslaan van het tekstbestand. Plaats de inhoud van dit tekstbestand in je volgende bericht.

Het internetprobleem werd veroorzaakt door een corrupte instelling maar is dus nu opgelost. Het zijn inderdaad deze die je moet verwijderen (fixen) met hijackthis.Het is niet echt een virus maar al die toolbars vormen een veiligheidsrisico omdat ze vol lekken en achterpoortjes zitten waardoor je wel makkelijker een besmetting kan oplopen. Daarom laten we die verwijderen. Fixen met hijackthis, dan AdwCleaner zijn ding laten doen en de 2 logjes (AdwCleaner en Hijackthis) plaatsen.

Open internet explorer en ga naar extra - invoegtoepassingen beheren. Kies dan voor zoekmachines. Selecteer een andere dan Yahoo en klik onderaan rechts op als standaard instellen. Selecteer dan Yahoo en klik onderaan rechts op verwijderen. Klik sluiten en herstart internet explorer.

Daar komen we dus ook niet verder mee Probeer eens het volgende (helaas geen garantie op succes) Sluit de printer met de netwerkkabel aan op pc1. Ga naar het netwerkcentrum en klik aan de linkerkant op adapterinstellingen aanpassen. Dubbelklik op de LAN verbinding en dan op de knop eigenschappen. Selecteer nu tcp/ip v4 en klik weer op eigenschappen. Noteer de huidige instellingen Stel dan het volgende handmatig in IP address = 192.168.49.72 Subnet Mask = 225.225.225.0 Default Gateway = 192.168.49.11 Klik OK om de instellingen op te slaan en de vensters te sluiten. Open het opdrachtpromt. Tik in ping 192.168.49.73 en druk enter. Normaal zou je nu reactie (reply) moeten krijgen van de printer. Als de printer reageert, open dan je browser en typ 192.168.49.73 in de adresbalk. Normaal kom je nu op de webpagina (interface) van de printer. Open de tab netwerk en stel het volgende in IP address: 192.168.1.50 Subnet Mask = 255.255.255.0 Default Gateway = 192.168.1.1 Wijzig de IP configuratie methode van Automatisch naar handmatig Klik op toepassen en dan op OK Druk via de printer de configuratiepagina af en controleer of het IP, subnetmask en gateway staan zoals je ze net hebt ingesteld. Stel de netwerkadapter op de pc opnieuw in op de oorspronkelijke waarden. Koppel de netwerkkabel van de printer los van de pc en sluit de printer aan op het netwerk. Open het opdrachtpromt. Tik in ping 192.168.1.50 en druk enter. Normaal zou je nu reactie (reply) moeten krijgen van de printer. Als je reactie krijgt van de printer, ga dan naar start - configuratiescherm - printers en faxen en prober de printer te installeren als netwerkprinter.

AdwCleaner heeft nog een mooie opruiming gehouden. Hoe staat het nu met de linken in outlook?

Klik rechts op het bestand winupd.bat en kies bewerken. Vervang de inhoud door onderstaande code. echo on net stop wuauserv net stop bits net stop cryptsvc rd %systemroot%\System32\Catroot2.old ren %systemroot%\System32\Catroot2 Catroot2.old rd %systemroot%\SoftwareDistribution.old ren %systemroot%\SoftwareDistribution SoftwareDistribution.old regsvr32 c:\windows\system32\vbscript.dll /s regsvr32 c:\windows\system32\mshtml.dll /s regsvr32 c:\windows\system32\msjava.dll /s regsvr32 c:\windows\system32\jscript.dll /s regsvr32 c:\windows\system32\msxml.dll /s regsvr32 c:\windows\system32\actxprxy.dll /s regsvr32 c:\windows\system32\shdocvw.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng1.dll /s regsvr32 wuaueng.dll /s regsvr32 wucltui.dll /s regsvr32 wups2.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 Softpub.dll /s regsvr32 Mssip32.dll /s regsvr32 Initpki.dll /s regsvr32 softpub.dll /s regsvr32 wintrust.dll /s regsvr32 initpki.dll /s regsvr32 dssenh.dll /s regsvr32 rsaenh.dll /s regsvr32 gpkcsp.dll /s regsvr32 sccbase.dll /s regsvr32 slbcsp.dll /s regsvr32 cryptdlg.dll /s regsvr32 Urlmon.dll /s regsvr32 Shdocvw.dll /s regsvr32 Msjava.dll /s regsvr32 Actxprxy.dll /s regsvr32 Oleaut32.dll /s regsvr32 Mshtml.dll /s regsvr32 msxml.dll /s regsvr32 msxml2.dll /s regsvr32 msxml3.dll /s regsvr32 Browseui.dll /s regsvr32 shell32.dll /s regsvr32 wuapi.dll /s regsvr32 wuaueng.dll /s regsvr32 wuaueng1.dll /s regsvr32 wucltui.dll /s regsvr32 wups.dll /s regsvr32 wuweb.dll /s regsvr32 jscript.dll /s regsvr32 atl.dll /s regsvr32 Mssip32.dll /s net start wuauserv net start bits net start cryptsvc Sluit het bestand en sla de wijzigingen op. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ %userprofile%\desktop\winupd.bat en druk enter De instructies in het bestand winupd.bat zullen nu worden uitgevoerd. Controleer na de uitvoering of je de updates kan installeren.

Normaal is het in geen geval. Het is wel positief dat er al enkele updates gelukt zijn. Als je het bestandje winupd.bat nog op je bureaublad hebt staan, mag je dat nog eens uitvoeren als administrator. Na de uitvoering ga je naar de windows updates en kijk of je dan naar updates kan zoeken.

OK, laat maar weten wat het resultaat is.

Heb je nu al terug internetverbinding? De fix met hijackthis is niet helemaal gelukt. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Delta Search O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) Klik op 'Fix checked' om de items te verwijderen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht samen met een nieuw logje van hijackthis.

Bedankt voor de feedback. Dan kunnen we deze discussie afsluiten.

Als je de gedownloade installatiebestanden nog hebt, kan je die op een stick zetten en opnieuw gebruiken als het nodig is.Anders kan je ze opnieuw downloaden.