kweezie wabbit

De waarschuwingen van het systeemlogboek zijn normaal, daar moeten we geen rekening mee houden. De waarschuwing van het toepassingslogboek kan het gevolg zijn van een fout in het systeemlogboek en daarom laten we die voorlopig ook voor wat ze is. De fout 7006 (ScRegSetValueExW-oproep voor FailureActions is niet geslaagd) kunnen we negeren. Die heeft te maken met een programma dat geen toegang krijgt tot het register maar heeft geen invloed op het kopieerprobleem. De fout 7001 (De Internet Connection Sharing (ICS)-service ....) kunnen we ook negeren omdat deze ook geen invloed heeft op het kopieerprobleem. Er is wel een probleempje met de Droid Explorer (De DroidExplorer Service-service kan vanwege de volgende fout niet worden gestart: Het systeem kan het opgegeven pad niet vinden.) Dit dien je na te kijken en eventueel Droid Explorer opnieuw te installeren. De fout 46 (Crashdumpinitialisatie is mislukt!) heeft te maken met een harddisk. Waarschijnlijk gaat het om de externe schijf waardoor er problemen kunnen voorkomen bij het gebruik van die schijf. De fout 13 (de EC (embedded controller) heeft niet binnen de opgegeven time-outperiode gereageerd. ) zou de oorzaak van het probleem kunnen zijn. Een mogelijke oplossing is een bios update. Een bios update is echter niet zonder gevaar en met die materie ben ik niet zo vertrouwd. Laat eerst maar weten of je een bios update wil doen, en dan zien we wel wie je verder kan helpen.

OK, de lijn is gefixt. Herstart de pc in normale modus. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Open het .bat bestand dat je eerder hebt gamaakt. Vervang de inhoud door onderstaande lijn. pkgmgr /ip /m:c:\temp\Windows6.1-KB974674-x86.cab Sluit het bestand en sla de wijzigingen op. Start het bestand op als administrator. Lukt het nu? Een andere optie is het installeren van het engelse taalpakket (enkel voor win 7 ultimate en enterprise). Hoe je dat moet doen, kan je hier nalezen.

Ik heb onze contactpersoon bij Microsoft gevraagd om er naar te kijken. Even geduld dus tot hij online komt.

Je gebruikt 2 virusscaners: Avira en Authentium. Met 1 heb je wel genoeg want meerdere virusscanners durven elkaar wel eens in de weg lopen meet alle gevolgen vandien. Kies welke je wil behouden en verwijder de andere. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search Free: Avira Search Free powered by Ask.com R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat mag je doen. Filter dan de logboeken op fout, kritiek en waarschuwing. Dan hebben we een "bredere" kijk op de zaken.

Start dan op in veilige modus. Download Blue Screen View. Pak het zip-bestand uit. Klik met rechts op BlueScreenView.exe en kies voor als administrator uitvoeren. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij. 1. Download HijackThis. (klik er op) Klik op HijackThis.exe en de download start automatisch na 5 seconden. Sla het bestand op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op HijackThis.exe om te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Kijk eens onder start - alle programma's - accessoires - systeemwerkset of je daar de NTBackup-RestoreUtility ziet staan. Kan je die opstarten en verder gebruiken?

Heb je hijackthis opgestart als administrator om de fix uit te voeren want deze lijn zit er nog steeds in. O20 - AppInit_DLLs: c:\progra~3\browse~1\25976~1.107\{c16c1~1\mngr.dll Start anders de pc op in veilige modus om dit lijntje te fixen met hijackthis. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan als administrator uitvoeren Vink alleen de items aan die hieronder zijn genoemd: O20 - AppInit_DLLs: c:\progra~3\browse~1\25976~1.107\{c16c1~1\mngr.dll Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus en maak dan een nieuw logje met hijackthis.

Je hebt helemaal geen winzip nodig om de Java update te installeren. Download Java Runtime Environment (JRE) 7 Update 10. Selecteer "Accept License Agreement" Klik op de jre-7u10-windows-i586.exe link en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7u10-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren. Als je het bestand jre-7u10-windows-i586.exe niet ziet op je bureaublad, kijk dan eens in de map downloads. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, Als je winzip vervallen is, verwijder het dan en neem een gratis alternatief zoals IZArc Je kan IZArc versie 4.1.7 hier downloaden. Je kan nadien via de opties de taal instellen op nederlands.

AdwCleaner heeft nog een mooie opruiming gehouden. Het zou inderdaad kunnen komen door mvps want die gaat een heleboel potentieel gevaarlijke IP adressen afleiden naar een dummy zodat ze geen kwaad kunnen.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Browser Manager" en druk op Enter. Tik in: sc delete "Browser Manager" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O20 - AppInit_DLLs: c:\progra~3\browse~1\25976~1.107\{c16c1~1\mngr.dll Klik op 'Fix checked' om de items te verwijderen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Kan je het logje als bijlage toevoegen aan een volgend bericht want de link naar speedy share werkt niet (bij mij) Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding. Afgaande op je logjes, geloof ik dat je google Chrome gebruikt als browser. Kijk dan eens naar de AdBlock plugin om de ads te blokkeren.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Verwijder het vetgedrukte bestand: C:\Windows\system32\srvany.exe Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Heb je rekening gehouden met de spatie voor de /?

Bittorrent loopt vast maar ik betwijfel of dat de oorzaak van het kopieerprobleem is. Je kan het in elk geval testen door bittorrent uit te schakelen en dan opnieuw de kopieeracties te doen en kijken of het dan nog vast loopt. Je mag de procedure voor de logboeken nogmaals uitvoeren maar nu voor het logboek systeem. Noem de bestandjes SysLog.txt en SysError.txt en voeg ze als bijlage toe aan je volgend bericht.

In dat log kan je inderdaad zien welke bestanden hersteld werden. Ter controle kan je nogmaals de scan uitvoeren. Als je na het scannen de melding krijgt er zijn geen schendingen van de integriteit gevonden volstaat het om dat te melden en dan hoef je het logje niet weer te maken.

Dit logje ziet er goed uit. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hou het een paar dagen in de gaten en laat dan maar weten wat het resultaat is.

Er is blijkbaar een taalprobleem met die pakketten, deze werken namelijk enkel op een engelstalige windows Maar er is een workaround waardoor je ze toch kan installeren. Maak een nieuwe (tijdelijke) map aan C:\Temp en plaats het bestand "Windows6.1-KB974674-x86.msu" in die map. Open een nieuw kladblok bestand. Kopieer onderstaande vetgedrukte tekst en plak deze in het kladblok. expand -f:* c:\temp\Windows6.1-KB974674-x86.msu c:\temp expand -f:* c:\temp\Windows6.1-KB974674-x86.cab c:\temp\unpacked pkgmgr /ip /m:"c:\temp\unpacked\microsoft-windows-ntbackup-restoreutility-package~31bf3856ad364e35~x86~~6.1.7600.16444.mum" Ga naar bestand - opslaan als. Als lokatie neem je het bureaublad en noem het bestand InstallBU.bat om op te slaan. Bij opslaan als selecteer je alle bestanden (*.*) Klik nu met rechts op het bestand en kies voor als administrator uitvoeren. Lukt het nu om de backup terug te zetten?

Probeer eens of je nog kan opstarten in veilige modus (met netwerk).

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Als je die recovery cd's gemaakt hebt bij het in gebruik nemen van de pc, heb je eigenlijk een soort image van de begintoestand van de pc en kan je daarmee de pc normaal gezien terugzetten naar de fabrieksinstellingen, zelfs op een lege harde schijf. Als je enkel de harde schijf verandert en je zet de pc terug met de recovery cd's, zou alles moeten werken zonder installatie van extra drivers.

Linkjes naar de Service Packs voor Vista. Service Pack 1 en Service Pack 2 Voor een Vista 64 bit neem je deze Service Pack 1 (x64) en Service Pack 2 (x64) Na het terugzetten naar de fabnrieksinstellingen, zet je best de automatische updates even uit. Dan installeer je eerst de service packs en dan zet je de automatische updates weer aan. Laat windows dan eerst alle updates installeren voor je je eigen programma's gaat installeren.

Hallo djdanvan. De beste wensen voor het nieuwe jaar. Heb je nog iets kunnen doen met die Norton Remover?