kweezie wabbit

Ik zal onze contactpersoon bij Microsoft eens vragen om naar dit probleem te kijken want wij komen er blijkbaar niet uit met de beschikbare fixes. Even geduld tot hij online komt.

Probeer ook eens het volgende.

En wat is de situatie nu? Zijn er nog problemen met de verkenner of andere toepassingen?

Download TDSSKiller en plaats het op je bureaublad. Pak de bestanden in tdsskiller.zip uit. Open de map tdsskiller en dubbelklik op TDSSKiller.exe om de tool te starten. Als TDSSKiller bericht geeft van een beschikbare update, dan voer je deze eerst uit. Klik op de knop "Start Scan" en volg de instructies. Wanneer de scan klaar is klik je op de knop "Report". Er opent een kladblokbestand. Post de inhoud van dit bestand. Herstart de pc als TDSSKiller die optie geeft. (Reboot now) Wanneer er een herstart nodig was, vind je de logfile in C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt

Probeer eens met EaseUS Todo Backup Free of met DriveImage XML . Beide tools hebben een gratis versie waarmee je schijven kan klonen. Je monteert de nieuwe harde schijf, installeert een van voornoemde programma's en je kloont de oude schijf naar de nieuwe. Sluit de pc af en koppel de voeding van de oude schijf los maar laat de schijf nog even zitten. Start de pc en ga dan naar het BIOS. Pas de opstartvolgorde aan zodat de nieuwe schijf als opstartschijf komt te staan, sla de wijzigingen op in het bios en start verder op. Als de pc normaal opstart, kan je enkele programma's openen en eens kijken of je alle gegevens nog hebt. Als je de oude schijf wil wissen, schakel de pc uit, sluit dan de voeding terug aan, start de pc op en formatteer de oude schijf. Sluit dan de pc weer af en demonteer de oude schijf.

Heb je Blue Screen View nog op je pc staan? Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Kan je deze informatie eens opgeven voor de laatste 2 crashes. Zet er ook de datum van de crash bij.

Je gebruikt ook nog een oude versie van AVG. Je kan de nieuwste gratis versie hier downloaden.

Start VLC op en kijk dan bij extra - voorkeuren Daar kan je een en ander instellen wat betreft de weergave (interface) en het afspelen van video. Opverloop de opties eens en experimenteer er wat mee tot het naar je zin is.

Bedankt voor de feedback. Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Deze is van jou: En deze is van mij Merk de verschillen op in de vetjes. In bericht nr 5 werd het volgeden gevraagd. Heb je dit uitgevoerd? Controleer eens of je het bestand HOSTS.MVP terugvind in de map C:\windows\system32\drivers\etc

Inderdaad, dat is hetzelfde.Kan je na de schijfcontrole door windows ook HDTune nogmaals laten checken. Misschien krijg je dan een ander beeld dan de eerste keer.

Probeer de rootkitremover eens in veilige modus. Misschien lukt het dan wel om die ZeroAccess definief te verwijderen.

Nog 1 lijntje dat moet gefixt worden met hijackthis. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) Klik op 'Fix checked' om de items te verwijderen en maak dan een nieuw logje. Hoe staat het ondertussen met de BSOD?

De essentiele updates worden inderdaad geinstalleerd bij het afsluiten van de pc. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Heeft dit invloed op de opstarttijden?

Ga naar deze pagina en klik op de knop fixit. Kies voor uitvoeren en volg de instructies op het scherm. Probeer dan het SP1 te installeren.

Ik heb de discussie heropend omdat ik vermoed dat ze per vergissing als opgelost werd gemarkeerd. Als het probleem toch opgelost is, kan je dan even toelichten hoe je het gedaan hebt en dan mag je weer als opgelost markeren. Anders kan je verder gaan met wat hieronder staat. Ga dan naar de map C:\Program Files (x86)\Trend Micro\HiJackThis en klik dan met rechts op HiJackThis.exe Krijg je nu wel de optie als administrator uitvoeren? Start dus hijackthis op als administrator. Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Analysis of program downloads scanned for viruses and spyware. Klik op 'Fix checked' om de items te verwijderen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Dat ziet er niet zo best uit. Je kan het volgende proberen. Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf. Deze acties gaan je schijf controleren op fouten en indien mogelijk de fouten herstellen. Als een herstel niet mogelijk is, worden de gegevens op de beschadigde blokken gerecupereerd (indien mogelijk) en de blokken worden als "dirty" gemerkt zodat er geen nieuwe gegevens meer worden op geschreven. Hierdoor zal de schijf waarschijnlijk niet volledig hersteld worden maar je zal nadien geen of minder last hebben van de beschadigingen. Dit is echter maar een tijdelijke oplossing tot je een nieuwe schijf hebt aangeschaft. Je kan al beginnen met een backup of een kopie te nemen van de persoonlijke bestanden die je absoluut wil behouden.

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6092 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je ipconfig /flushdns en druk enter. Let op de spatie voor de / Probeer of je nu normaal op google kan.

Perfect logje. Hoe staat het nu met google?

Het blauwe scherm kwam van een communicatiefout tussen het geheugen en de processor. Dat kan al eens gebeuren en als het eenmalig is of slecht heel af en toe voorkomt, is er geen reden tot ongerustheid. Als dit echter regelmatig terugkomt, moet het wel onderzocht worden. AdwCleaner heeft ook nog een boel opgeruimd. Malware kunnen we nu wel uitsluiten als oorzaak. Hoe staat het trouwens nu met de snelheid? Al enige verbetering?

Geen probleem; start malwarebytes op en schakel de realtime bescherming uit. Dit zal de systeembelasting verminderen en dan krijg je op het einde van de evaluatieperiode geen melding dat je versie vervallen is en ook niet de vraag om malwarebytes te kopen. Het hijackthis logje ziet er goed uit. Volgende controle. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

In het begin heb ik je VLC Video Player aangeraden als vervanger van Media Player. Heb je die geprobeerd? Heb je daar ook problemen mee?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "McAfee SiteAdvisor Service" en druk op Enter. Tik in: sc delete "McAfee SiteAdvisor Service" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll (file missing) O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll (file missing) O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll (file missing) O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje met hijackthis.