kweezie wabbit

Wat bedoel je met een "erkend programma"? AdwCleaner is een tool die bij malware bestrijding regelmatig en met succes wordt gebruikt. AdwCleaner grijpt ook in op een dieper niveau van het systeem en daardoor wordt de tool soms door virusscanners als mogelijke bedreiging gezien en geblokkeerd alhoewel AdwCleaner volledig veilig en betrouwbaar is. @ Claessens Het probleem is dan wel (nog) niet opgelost maar we kunnen nu wel stellen dat een besmetting met een virus of malware niet aan de oorzaak ligt van het probleem en ondertussen is je systeem gezuiverd van die deugnieten.

Kan je nog eens een ipconfig logje plaatsen? Open het opdrachtprompt. Typ ping localhost en druk enter. Wat is het resultaat? typ ping 192.168.1.1 en druk enter. Wat is nu het resultaat?

Je kan proberen de Lan driver opnieuw te installeren. De nieuwste versie kan je hier downloaden. De download start automatisch. Dan het zip bestand uitpakken en dubbelklikken op setup.exe

Ik heb het scriptje al voor je gemaakt. Je hoeft zelf niks meer te kopieren. Je moet het enkel downloaden (zie bericht 36) en op je bureablad plaatsen. Als het bestandje CFScript.txt op je bureaublad staat, moet je het bestandje slepen tot op het icoon van combofix en loslaten. Dat is alles. Combofix zal dan opstarten en het scriptje uitvoeren. Na de uitvoering van het scriptje herstart je de pc. Dan zoek je op de C schijf naar combofix.txt en open het bestand. Kopieer de inhoud van het kladblok en plak het hier in een nieuwe reactie.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Probeer dan het volgende. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. FCOPY:: copy C:\Temp\tcpmon.ini |C:\Windows\System32\tcpmon.ini Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

In een discotheek gaat even het licht aan tussen 2 nummers. Plots veert een vrouw recht en loopt naar een van de mannen die aan de toog zitten terwijl ze roept: "Awel Jef; is het zo dat gij op de kinderen past terwijl ik bij mijn zieke zus ben?"

Welke grafische kaart zit er dan nu in? Heb je daarvan ook de nodige drivers geinstalleerd? Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!! Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Het aantal herstelpunten is niet erg groot en het zijn allemaal recente herstelpunten. Je laat ze dus best nog een tijdje staan. AdwCleaner is volkomen veilig maar toch wordt het soms als verdacht aanzien. Klik bij de melding eens op de knop acties en kijk of je het bestand toch niet kan downloaden en dan opslaan op je bureaublad.

Geen aanwijzingen van malware in dit logje. Voor de zekerheid kan je toch het volgende doen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht

De fix met hijackthis is goed verlopen maar de virusscanners zitten nog steeds alle 3 op je systeem. Kies welke virusscanner je wil behouden en verwijder de andere. Normaal kan je de virusscanners verwijderen via het configuratiescherm - programma's Nadat je 2 van de 3 virusscanners hebt verwijderd, ruim je het register op met CCleaner. Maak nu een nieuw logje met hijackthis.

We zijn op de goede weg Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Foxit PDF Creator Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll Klik op 'Fix checked' om de items te verwijderen. Klik dan op Main menu en vervolgens op Do a systemscan and save a logfile. Plaats het nieuwe logje in een volgend bericht samen met een nieuw logje van malwarebytes.

Wat lukt er niet? Beschrijf eens stap voor stap wat je doet om het bestand CFScript.txt op je bureaublad te krijgen en geef dan ook aan waar het mis loopt en wat er niet lukt.

Very strange indeed Hier moet ik helaas passen want mijn kennis van hardware en netwerken is blijkbaar onvoldoende om tot een oplossing te komen. Misschien heeft iemand anders nog een tip.

Er is al een deel verdwenen maar nog niet alles is gefixt. Volgende poging. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WIA6EB~1\Datamngr\BROWSE~1.DLL O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: Foxit PDF Creator Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O20 - AppInit_DLLs: c:\progra~1\wia6eb~1\datamngr\datamngr.dll c:\progra~1\wia6eb~1\datamngr\iebho.dll Klik op 'Fix checked' om de items te verwijderen. Klik dan op Main menu en vervolgens op Do a systemscan and save a logfile. Plaats het nieuwe logje in een volgend bericht.

Heb je combofix nog op je bureublad staan?

Als de fabrikant geen herstelschijven meelevert, zit er meestal wel een tooltje van de fabrikant op de pc om herstelschijven te maken om de pc naar de fabriekstoestand te herstellen. Je kan ook met windows 8 zelf een herstelschijf maken om de windows installatie te herstellen. Meer informatie vind je hier: http://www.pc-helpforum.be/f333/een-systeemherstelschijf-maken-windows-8-a-53098/ Meer over systeemcopie en backup instellen of maken in windows 8 vind je hieronder. http://www.pc-helpforum.be/f332/een-systeemkopie-maken-windows-8-a-53229/ Een back- up maken van je bestanden in Windows 8 Nog tips over windows 8 kan je vinden in de sectie Tips en Handleidingen voor windows 8.

CHKDSK is inderdaad een check disk; een schijcontrole dus. Je kan dit op volgende manier uitvoeren. Gaat het om DSAFLT.sys of om DSAFLT.dll? Beide bestanden horen bij de Panda Cloud virsscanner. Indien de foutmelding blijft na de schijfcontrole, kan je proberen om Panda te verwijderen en opnieuw te installeren. Op je afbeelding staan een boel codecs maar niet degene die wij bedoelen. Ga naar het configuratiescherm - programma's (of software) waar je de geinstallerde programma's kan bekijken. Zoek daar naar het K-Lite codec pack. Als het niet in de lijst staat, is het niet geinstalleerd.

Neen hoor, de fix is goed verlopen en de toolbars zijn weg Voor de volledigheid mag je ook nog dit doen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht. Er zijn niet elke dag updates van windows maar windows maakt wel steeds nieuwe herstelpunten aan en die kunnen ook veel plaats innemen. Als je zeker bent dat je systeem goed werkt, kan je met CCleaner ook oude herstelpunten verwijderen. Start CCleaner op en klik op gereedschap en vervolgens op systeemherstel. Je krijgt nu een lijst met alle beschikbare herstelpunten. Laat de 10 meest recente staan en verwijder de rest. Control toets ingedrukt houden en dan met de muis de herstelpunten aanklikken die je wil verwijderen. Daarna op de knop verwijderen klikken.

Download dan het bestandje in bijlage en plaats het op je bureaublad. Sleep CFScript.txt op ComboFix.exe en laat het dan los Dit zal ComboFix doen herstarten en de opdrachten uitvoeren die in het scriptje staan. Herstart de pc en plaats na herstart de inhoud van de Combofix.txt in je volgende bericht CFScript.txt

Ga naar start, typ regedit in het zoekvak en druk enter. Ga nu naar HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control Wijzig de waarde van WaitToKillServiceTimeout naar 2000. Heeft dit enig effect op de snelheid van afsluiten?

Dit mag je ook nog doen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

En wat is nu de situatie van het opstarten? Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

AdwCleaner heeft ook nog een mooi opruiming gehouden. Hoe staat het nu met het toetsenbord?

Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.