kweezie wabbit

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: delete C:\5b3deaddee2690208b860345 /F /Q en druk op Enter. Wat krijg je als melding nadat je op enter hebt gedrukt?

Misschien is er iets mis met de harde schijf zodat de geinstalleerde bestanden en drivers worden en daardoor de BSOD veroorzaken. Om je harddisk op fouten te controleren kun je het volgende uitvoeren. Je dient wel een andere werkende pc/laptop ter beschikking te hebben. Download Seatools for DOS ISO image op een andere pc. Brand de ISO als image op een lege cd. Stel in je BIOS je cd/dvd-rom in als first boot device en leg de cd in je drive. Start nu je pc/laptop op vanaf deze cd. Als de tool is opgestart accepteer je de gebruikersovereenkomst en zie je een venster waarin je jou HD kunt selecteren. Klik in de linker bovenhoek op Basic tests en in het keuze menu kies je voor Long test. Wat geeft dit als resultaat? Een handleiding voor het gebruik van Seatool for DOS vind je hier. Je kan ook een grondige geheugentest doen met Memtest86+ Alle informatie hierover vind je in deze handleiding. Beide test worden uitgevoerd vanaf de cd en hebben dus de harde schijf niet nodig om correct te werken. Als je tijdens het uitvoeren van de schijfcontrole en de geheugentest nog steeds blue screens krijgt, vrees ik dat het probleem bij het moederbord zit.

Je kan de Bing Bar uitschakelen via het addon beheer in Internet Explorer of je kan hem volledig verwijderen via configuratiescherm - programma's. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Start AdwCleaner op als administrator en klik op deknop deinstallatie om AdwCleaner te verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Als de pc nu nog steeds uitvalt, is alvast niet te wijten aan een besmetting met malware of een virus. Krijg je bij het "uitvallen" van de pc (een flits van) een blauw scherm met witte tekst waarna de pc herstart?

Waar heb je die gedownload? Is dit de versie waarmee je het probleem hebt?

Liefst wel. Klik op het pijltje in het systeemvak (rechts onderaan op de taakbalk) Klik met rechts op het AVG icoon. Kies dan voor beveiliging door AVG tijdelijk uitschakelen. Stel dan in op tot opnieuw opstarten en klik OK Je krijgt dan wel een melding maar die mag je gewoon wegklikken of annuleren. Start dan combofix op met het scriptje, herstart de pc na de scan op de normale manier en plaats dan het combofix logje.

Op de afbeeldingen is het taakbeheer het enige wat cpu verbruikt. Hoe lang stond de pc al aan toe je de afbeeldingen maakte? Welke virusscanner gebruik je? Als die staat ingesteld om bij het opstarten een scan te doen, kan het zijn dat tijdens het scannen je systeem trager werkt. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!! Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

OK, het was dan ook de originele driver van 2009. Verwijder de map en het zip bestand dan maar. De nieuwste driver dateert van augustus 2012 en kan je hier downloaden. Naar onder scrollen tot aan de groene knop click for download en er op klikken. Even wachten en de download start automatisch. Pak het zip bestand uit naar een lokatie die je zelf kiest. Ga naar start, typ apparaatbeheer in het zoekvak en druk enter. Klap nu de netwerkadapters open. Dubbelklik op de Atheros AR5B93en klik op stuurprogramma bijwerken. Laat niet op internet zoeken maar op de eigen pc. Indien de lokatie van de driver gevraagd word, blader dan naar de map waar je de driver hebt uitgepakt. Herstart de pc na de installatie van de drivers. Lukt het nu?

Dan proberen we de map op een andere manier te verwijderen. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\5b3deaddee2690208b860345 Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Je kan AVG ook uitschakelen tot aan de volgende opstart. Na de scan kan je dan weer inschakelen. Snelkoppeling waarvan? Van het bestand CFScript? Als je het bestand met het scriptje opslaat, moet je als lokatie je bureaublad opgeven. Lees anders een de handleiding voor het maken van een combofix scriptje.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Best wel ja.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Application Updater" en druk op Enter. Tik in: sc delete "Application Updater" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\6.6\pdfforgeToolbarIE.dll R3 - URLSearchHook: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\6.6\ytdToolbarIE.dll O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\6.6\pdfforgeToolbarIE.dll O2 - BHO: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\6.6\ytdToolbarIE.dll O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\6.6\pdfforgeToolbarIE.dll O3 - Toolbar: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\6.6\ytdToolbarIE.dll O4 - HKLM\..\Run: [searchSettings] "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe" Klik op 'Fix checked' om de items te verwijderen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht

Verwijder de vetgedrukte map C:\5b3deaddee2690208b860345 Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\program files\Web Assistant c:\users\Gonny\AppData\Roaming\Complitly Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}] Firefox:: FF - ProfilePath - c:\users\Gonny\AppData\Roaming\Mozilla\Firefox\Profiles\ieum5cih.default\ FF - prefs.js: browser.search.selectedEngine - FF - prefs.js: browser.startup.homepage - FF - prefs.js: keyword.URL - FF - user.js: extensions.Softonic.rvrtMsg - Click Yes to keep current home page and default search settings, Click No to restore original settings FF - user.js: extensions.Softonic.autoRvrt - false FF - user.js: extensions.Softonic_i.newTab - false FF - user.js: extensions.Softonic.tlbrSrchUrl - hxxp://search.softonic.com/MON00220/tb_v1?SearchSource=1&cc=&q= FF - user.js: extensions.Softonic.id - 5611f8ee000000000000c0cb386fa688 FF - user.js: extensions.Softonic.instlDay - 15578 FF - user.js: extensions.Softonic.vrsn - 1.6.7.4 FF - user.js: extensions.Softonic.vrsni - 1.6.7.4 FF - user.js: extensions.Softonic_i.vrsnTs - 1.6.7.413:48 FF - user.js: extensions.Softonic.prtnrId - softonic FF - user.js: extensions.Softonic.prdct - Softonic FF - user.js: extensions.Softonic.aflt - SD FF - user.js: extensions.Softonic_i.smplGrp - none FF - user.js: extensions.Softonic.tlbrId - base FF - user.js: extensions.Softonic.instlRef - MON00220 FF - user.js: extensions.Softonic.dfltLng - nl FF - user.js: extensions.Softonic.excTlbr - false FF - user.js: extensions.Softonic.admin - false FF - user.js: extentions.y2layers.installId - 036c48b7-8cf6-4d14-90fd-e6230d2edbef FF - user.js: extentions.y2layers.defaultEnableAppsList - bestvideodownloader,ezLooker,pagerage,buzzdock,dropdowndeals,twittube FF - user.js: extensions.incredibar_i.newTab - false FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6R8DkUnbZe&loc=IB_TB&i=26&search= FF - user.js: extensions.incredibar_i.id - 5611f8ee000000000000c0cb386fa688 FF - user.js: extensions.incredibar_i.instlDay - 15579 FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14 FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14 FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1411:14 FF - user.js: extensions.incredibar_i.prtnrId - Incredibar FF - user.js: extensions.incredibar_i.prdct - incredibar FF - user.js: extensions.incredibar_i.aflt - orgnl FF - user.js: extensions.incredibar_i.smplGrp - none FF - user.js: extensions.incredibar_i.tlbrId - base FF - user.js: extensions.incredibar_i.instlRef - FF - user.js: extensions.incredibar_i.dfltLng - FF - user.js: extensions.incredibar_i.excTlbr - false FF - user.js: extensions.incredibar_i.ms_url_id - FF - user.js: extensions.incredibar_i.upn2 - 6R8DkUnbZe FF - user.js: extensions.incredibar_i.upn2n - 92824952155277320 FF - user.js: extensions.incredibar_i.productid - 26 FF - user.js: extensions.incredibar_i.installerproductid - 26 FF - user.js: extensions.incredibar_i.did - 10643 FF - user.js: extensions.incredibar_i.ppd - 989 Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Probeer eens om de drivers voor je netwerkadapters opnieuw te installeren. Voor de LAN verbinding moet je deze nemen. Voor de draadloze verbinding neem je deze. Pak de zip bestanden uit naar een lokatie die je zelf kiest. Blader naar de map waar je de zip voor de draadloze adapter hebt uitgepakt en dubbelklik op setup om de driver te installeren. Volg verder de instructies van de installer op het scherm. Ga naar start, typ apparaatbeheer in het zoekvak en druk enter. Klap nu de netwerkadapters open. Dubbelklik op de Broadcom NetLink Gigabit Ethernet en klik op stuurprogramma bijwerken. Laat niet op internet zoeken maar op de eigen pc. Indien de lokatie van de driver gevraagd word, blader dan naar de map waar je de driver hebt uitgepakt en dan verder naar LAN_Broadcom_12.2.1.1_Win7x86x64\Vista_Win7\x64 Herstart de pc na de installatie van de drivers. Heeft dit iets opgelost?

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

De fix is niet helemaal goed gegaan Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) Klik op 'Fix checked' om de items te verwijderen. Klik dan op Main en vervolgens op "Do a systemscan and save a logfile" Plaats dan het nieuwe logje in een volgend bericht.

Start de pc op in veilige modus en probeer dan een systeemherstel te doen naar een datum toen je deze problemen nog niet had.

De fix met hijackthis is goed gegaan en malwarebytes heeft ook nog wat opgeruimd. De instructies voor het opdrachtprompt heb je echter niet goed gelezen Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AmmyyAdmin en druk op Enter. Tik in: sc delete AmmyyAdmin en druk op Enter. Tik in: sc stop TabletServicePen en druk op Enter. Tik in: sc delete TabletServicePen en druk op Enter. Tik in: sc stop "vToolbarUpdater13.2.0" en druk op Enter. Tik in: sc delete "vToolbarUpdater13.2.0" en druk op Enter. Tik in: sc stop TeamViewer5 en druk op Enter. Tik in: sc delete TeamViewer5 en druk op Enter. Tik in: sc stop TeamViewer6 en druk op Enter. Tik in: sc delete TeamViewer6 en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Maak nu een nieuw logje met hijackthis. Kijk ook eens bij configuratiescherm - programma's of TeamViewer 5 en TeamViewer 6 nog in de lijst staan en verwijder ze indien nodig.

Verschillende foutmeldingen waarvan de oorzaak niet duidelijk omschreven is. Maat dat zijn we gewoon van windows en microsoft . Ga naar start, typ services in het zoekveld en druk enter. Zoek naar computer browser en kijk naar de status, kijk ook of het opstarttype op handmatig staat. Om te wijzigen, moet je dubbelklikken op de service. Zoek dan naar server en kijk ook hier naar de status; het opstarttype moet op automatisch staan.

Een malware besmetting kunnen we nu wel uitsluiten als oorzaak. Start AdwCleaner op als administrator en klik op deknop deinstallatie om AdwCleaner te verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten. Druk op een toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. Ga naar speedtest. Kies een server en de test start automatisch. Na de test klik je op "Resultaten delen" en dan op "Kopieren" om de link naar het resultaat te kopieren. Plak dan de link in je bericht.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.