kweezie wabbit

1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Heb je rekening gehouden met de spatie voor de /?

Bittorrent loopt vast maar ik betwijfel of dat de oorzaak van het kopieerprobleem is. Je kan het in elk geval testen door bittorrent uit te schakelen en dan opnieuw de kopieeracties te doen en kijken of het dan nog vast loopt. Je mag de procedure voor de logboeken nogmaals uitvoeren maar nu voor het logboek systeem. Noem de bestandjes SysLog.txt en SysError.txt en voeg ze als bijlage toe aan je volgend bericht.

In dat log kan je inderdaad zien welke bestanden hersteld werden. Ter controle kan je nogmaals de scan uitvoeren. Als je na het scannen de melding krijgt er zijn geen schendingen van de integriteit gevonden volstaat het om dat te melden en dan hoef je het logje niet weer te maken.

Dit logje ziet er goed uit. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hou het een paar dagen in de gaten en laat dan maar weten wat het resultaat is.

Er is blijkbaar een taalprobleem met die pakketten, deze werken namelijk enkel op een engelstalige windows Maar er is een workaround waardoor je ze toch kan installeren. Maak een nieuwe (tijdelijke) map aan C:\Temp en plaats het bestand "Windows6.1-KB974674-x86.msu" in die map. Open een nieuw kladblok bestand. Kopieer onderstaande vetgedrukte tekst en plak deze in het kladblok. expand -f:* c:\temp\Windows6.1-KB974674-x86.msu c:\temp expand -f:* c:\temp\Windows6.1-KB974674-x86.cab c:\temp\unpacked pkgmgr /ip /m:"c:\temp\unpacked\microsoft-windows-ntbackup-restoreutility-package~31bf3856ad364e35~x86~~6.1.7600.16444.mum" Ga naar bestand - opslaan als. Als lokatie neem je het bureaublad en noem het bestand InstallBU.bat om op te slaan. Bij opslaan als selecteer je alle bestanden (*.*) Klik nu met rechts op het bestand en kies voor als administrator uitvoeren. Lukt het nu om de backup terug te zetten?

Probeer eens of je nog kan opstarten in veilige modus (met netwerk).

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Als je die recovery cd's gemaakt hebt bij het in gebruik nemen van de pc, heb je eigenlijk een soort image van de begintoestand van de pc en kan je daarmee de pc normaal gezien terugzetten naar de fabrieksinstellingen, zelfs op een lege harde schijf. Als je enkel de harde schijf verandert en je zet de pc terug met de recovery cd's, zou alles moeten werken zonder installatie van extra drivers.

Linkjes naar de Service Packs voor Vista. Service Pack 1 en Service Pack 2 Voor een Vista 64 bit neem je deze Service Pack 1 (x64) en Service Pack 2 (x64) Na het terugzetten naar de fabnrieksinstellingen, zet je best de automatische updates even uit. Dan installeer je eerst de service packs en dan zet je de automatische updates weer aan. Laat windows dan eerst alle updates installeren voor je je eigen programma's gaat installeren.

Hallo djdanvan. De beste wensen voor het nieuwe jaar. Heb je nog iets kunnen doen met die Norton Remover?

Heb jij de programma's Caretaker Antispam en Portable VirtualBox of heb je deze ooit gehad? Het is namelijk voor deze programma's dat er fouten optreden.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik op windows logboeken. Open het logboek voor systeem. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout aan. Klik op OK. Selecteer alle gebeurtenissen sinds de laatste opstart. Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand SysLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Open een nieuw kladblok bestand. Dubbelklik op de bovenste foutmelding om de details te openen. Kijk nu of je een knop ziet met kopieren of met het icoon van een kladblok bestand. Klik op die knop, ga dan naar het kladblok bestand en plak de details van de foutmelding in het kladblok. Doe dit nu voor alle foutmeldingen sinds de opstart van de pc. Laat in het kladblok telkens een blanco lijn tussen 2 foutmeldingen. Sla het kladblok bestand op als SysError.txt Doe nu hetzelfde voor het logboek toepassingen en noem bestanden AppLog.txt en AppError.txt. Voeg nu de vier bestandjes (Syslog.txt, SysError.txt, AppLog.txt en AppError.txt) als bijlage toe aan je volgend bericht.

Dat is niet erg. Heb je het bestand kunnen vervangen in de map C:\Windows\System32?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Browser Manager" en druk op Enter. Tik in: sc delete "Browser Manager" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Met de schijf is inderdaad alles OK. Misschien kunnen we uit de logboeken nog iets halen. Herstart de pc en let op het uur want dat hebben we straks nodig. Doe enkele kopieeracties tot je een hebt die vastloopt. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik op windows logboeken. Open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout aan. Klik op OK. Selecteer alle gebeurtenissen sinds de laatste opstart. Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand AppLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Open een nieuw kladblok bestand. Dubbelklik op de bovenste foutmelding om de details te openen. Kijk nu of je een knop ziet met kopieren of met het icoon van een kladblok bestand. Klik op die knop, ga dan naar het kladblok bestand en plak de details van de foutmelding in het kladblok. Doe dit nu voor alle foutmeldingen sinds de opstart van de pc. Laat in het kladblok telkens een blanco lijn tussen 2 foutmeldingen. Sla het kladblok bestand op als AppError.txt Voeg nu de bestandjes AppLog.txt en AppError.txt als bijlage toe aan je volgend bericht.

Heb je na de scan de pc herstart? De herstart is nodig om het herstel effectief te maken.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Ik heb inderdaad ook die fout maar omdat de pc er geen hinder van ondervindt, laat ik het maar zo.

Voeg het dan als bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Klik op doorgaan en volg de instructies. Na de download dubbelklikken op het bestand om de installatie te starten.

Ga eens naar deze pagina en probeer of de voorgestelde oplossing ook voor jou werkt.

Deze foutmelding komt meestal van het geheugen of de harde schijf en deze zijn al getest en goed bevonden. Een corrupt systeembestand is ook nog een mogelijkheid. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Hoe staat het nu met de internetverbinding?

Bedankt voor de feedback. Dan zal ik thuis eens in de logboeken gaan kijken want ik heb ook AVG 2013 maar ik hebt nog geen onregelmatigheden opgemerkt.