kweezie wabbit

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\bh\BabylonToolbar.dll O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\BabylonToolbarTlbr.dll O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Je gebruikt nog een oude versie van AVG. Je kan de nieuwste (gratis) versie hier downloaden.

Niets bijzonders in dit logje. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Buiten enkele schoonheidsfoutjes is er niks speciaal te zien in dit logje. Start Hijackthis en selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - (no file) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Eigenaar\Bureaublad\PartyPoker.lnk (file missing) (HKCU) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Eigenaar\Bureaublad\PartyPoker.lnk (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als het probleem nog bestaat, kunnen we een malwarebesmetting wel uitsluiten als oorzaak. Start AdwCleaner op als administrator en klik op deknop deinstallatie om AdwCleaner te verwijderen. Verwijder Combofix: Ga naar Start, typ: ComboFix /Uninstall (met spatie voor de /) in het zoekvak en druk enter. Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Heb je dat opstart- en afsluitprobleem ook in veilige modus?

Om van Bing verlost te worden, moet het volgende doen. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Na de restore moet je het service pack 1 voor windows 7 opnieuw installeren. Je kan het Service Pack 1 downloaden op deze pagina. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Klik op doorgaan en volg de instructies. Na de download dubbelklikken op het bestand om de installatie te starten. Ga dan naar configuratiescherm - systeem en beveiliging - windows update om ook de andere updates te installeren. Herstart de pc na de installatie van de updates en maak dan een nieuw hijckthis logje.

Dat mag maar het is niet noodzakelijk.

Als je geen klant bent bij Belfius, kan je gewoon de afzender blokkeren met een filter of regel. Als je wel klant bent, lees dan de mail maar mag NOOIT reageren als er gevraagd wordt om op een link te klikken om je gegevens te bevestigen.

Om nog even terug te komen op het bestand 6AS0 4h Noël Claudie Als je malwarebytes nog hebt, kan je het volgende proberen. Start malwarebytes en ga naar tab tools (of extra) Daar staat ook File Assasin. Start die op en probeer of je daarmee dat "koppige" bestand kan verwijderen. Ik weet dat de uitleg heel basic is (ik heb hier geen malwarebytes om meer gericht instructies te geven) maar ik denk dat je wel zal vinden wat ik bedoel. Combofix mag je ook al verwijderen. Ga naar Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Je veronderstelling klopt als een zwerende vinger Die map conduit hoort inderdaad bij de conduit toolbar en moet je verwijderen. Laat daarna CCleaner nogmaals het register opruimen. - - - Updated - - - Laat het maar zo, er zijn pc's genoeg die geen boot.bak hebben en die geen problemen hebben.

De 2 DMP-bestanden zijn bestanden met geheugendump en afkomstig van een crash. Aangezien de dump bestanden van een systeemcrash (BSOD of blauw scherm) normaal op een andere lokatie worden opgeslagen, zijn deze 2 vermoedelijk afkoimstig van een crash van een toepassing. Je kan ze zonder problemen verwijderen. Het bestand Boot.bak is een backup van het bestand boot.ini. Boot.ini is een essentieel bestand om windows xp op te starten. Ik zou het bestand Boot.bak gewoon laten staan. Het bestand END heeft geen extensie en dus kunnen we niet zien bij welk programma het hoort. Je kan proberen om het bestand te openen met kladblok en als dat lukt, kan je de inhoud hier posten. Misschien dat we aan de hand van de inhoud kunnen uitmaken waar dit bestand voor dient.

Hier ook niets gevonden. Nog een laatste controle. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Herstart de pc en voor je iets anders doet, maak je het logje met hijackthis.

Hiervoor maak je best een nieuwe vraag in de rubriek Internet & netwerk Deze vraag over silverlight, mag je afsluiten door een klik op de knop +Markeer als opgelost.

Met welke Office versie werk je? In office 2007 en 2010 kan je de bestanden rechtstreeks als pdf opslaan en dan is het iets makkelijker om de macro te maken.

Probeer eens om silverlight te verwijderen (via configuratiescherm - programma's). Ruim dan het register op met CCleaner. Installeer dan silverlight opnieuw. Je kan de laatste versie hier downloaden.

Niets abnormaal te zien in dit logje. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Klik op doorgaan en volg de instructies. Na de download dubbelklikken op het bestand om de installatie te starten.

Maak eens een nieuw Hijackthis logje zodat we de actuele sitatie na de restore kunnen beoordelen.

In je eerste bericht zeg je Heb je dat al eens uitgetest?Start eens op met een ander account en kijk of er verschil is met de account van je vader. Maak eventueel een nieuw account aan en probeer het daarmee.

Sluit de printer aan op het netwerk EN op de pc via USB. Op de pc installer je de tool HP ToolboxFX-instellingen. Die staat normaal op de meegeleverde cd/dvd. Open HP ToolboxFX-instellingen en ga dan naar het tabblad Netwerkinstellingen. Daar kan je nu de netwerkconfiguratie aanpassen zoals aangegeven in bericht nr 15.

Die toolbar is van DivX Plus Web Player en vormt geen veiligheidsrisico; als hij niet wil weggaan, kan hij blijven staan. Probeer anders nog eens in veilige modus omde toolbar te fixen met HJT. Verder is alles OK. Ook niet vergeten om het win 7SP1 nog te installeren!! Je kan het Service Pack 1 downloaden op deze pagina. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Klik op doorgaan en volg de instructies. Na de download dubbelklikken op het bestand om de installatie te starten.

Weet je ook waarom de pc niet meer opstart?Krijg je een foutmelding of iets dergelijks? Start de pc nog op vanaf een cd/dvd? Als de pc nog opstart vanaf een cd/dvd kan je proberen te klonen met een livecd. Het kloonprogramma start dan op vanaf de cd/dvd. Je kan hiervoor Clonezilla Live gebruiken. Monteer de nieuwe schijf en start de pc op vanaf de clonezilla cd. Als de oude schijf nog toegankelijk is, kan je deze klonen naar de nieuwe schijf. Herstart de pc, ga naar het bios en verander de opstartvolgorde zodat de nieuw schijf voor de oude staat en start dan de pc verder op van de harde schijf. Controleer de werking van windows en de geinstalleerde toepassingen. Als alles goed is, kan je de oude schijf demonteren. De beschadigde bestanden worden inderdaad mee gekloond en zullen op de nieuwe schijf dus ook beschadigd zijn. Als het om windows systeembestanden gaat, kunnen we proberen die te herstellen. Als het om bestanden voor andere toepassingen gaat, kan je proberen om die toepassing opnieuw te installeren. Office bestanden kunnen in sommige gevallen (gedeeltelijk) hersteld worden door de toepassing zelf. Als het om muziek, film of afbeeldingen gaat, zijn de bestanden waarschijnlijk niet te herstellen. In jou geval zou ik het risico nemen en toch proberen de schijf te klonen.

Volgens de ipconfig gegevens van de beide pc's en deze van de printer zit de printer op een ander netwerk dan de pc's en is het dus normaal dat je de printer niet kan zien via het netwerk. Als je de printer aansluit op een van de pc's kan je normaal de netwerkconfiguratie van de printer instellen. Je moet in de printer het volgende ingeven. IP address: 192.168.1.50 Subnet Mask = 255.255.255.0 Default Gateway = 192.168.1.1 Als je in de router ook het mac-filter hebt ingeschakeld voor de wifi verbinding, moet je het mac-address (= fysisch adres) van de printer toevoegen aan de lijst met toegestane of goedgekeurde adressen. Dan zou de printer ook in het netwerk zichtbaar moeten zijn en bereikbaar om te printen.

Hier ook geen besmettingen gevonden. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Start CCleaner en klik op gereedschap en dan op opstarten. Kijk nu of er iets van Portable VBox (of portable vitualbox) of caretaker antispam tussen staat en schakel die dan uit. Sluit Ccleaner af. Ga naar start, typ services.exe in het zoekvak, klik met rechts op het gevonden resultaat en kies voor als administrator uitvoeren. Zoek nu naar services van Portable VBox (of portable vitualbox). Als je er gevonden hebt, dubbelklik er op en zet het opstarttype op uitgeschakeld. Sluit het venster. Herstart de pc en maak nieuwe logjes van het logboek systeem.