kweezie wabbit

Op deze pagina kan je nalezen hoe je BullGuard verwijdert. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AMService en druk op Enter. Tik in: sc delete AMService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis en selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:58061 F3 - REG:win.ini: load=C:\DOCUME~1\Bram\LOCALS~1\Temp\csrss.exe O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [xf9poa4vaz] C:\Documents and Settings\All Users\xf9poa4vaz.exe O4 - HKCU\..\Run: [java system update] %TEMP%\eumlm.exe O4 - HKCU\..\Run: [winupdate system] %TEMP%\icvcc.exe O4 - HKCU\..\Run: [windows updater] %TEMP%\gaspci.exe O4 - HKCU\..\Run: [java checksys] %TEMP%\rtpmp.exe O4 - HKCU\..\Run: [8DDYX0ZBPZ] C:\DOCUME~1\Bram\LOCALS~1\Temp\Xld.exe O4 - HKCU\..\Run: [xf9poa4vaz] C:\Documents and Settings\Bram\xf9poa4vaz.exe O20 - Winlogon Notify: rsegers - Invalid registry found O20 - Winlogon Notify: yinghay - C:\Documents and Settings\NetworkService\Local Settings\Application Data\yinghay.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit is niet altijd een sluitende conclusie want we hebben het nog al voor gehad dat een grondige geheugentest geen problemen aangaf en de BSOD bleven duren. Uiteindelijk toch ander geheugen geplaatst en de BSOD waren weg. In een gewone pc-winkel kunnen ze je ook helpen om het geheugen te vervangen.Laat maar weten wat het geworden is.

Blader met de verkenner naar de map C:\Program Files\Trend Micro\HiJackThis Kijk of je daar een of meerdere kladblokbestanden (tekstdocumenten) vind met hijackthis in de naam. Verwijder dan alle tekstdocumenten met hijackthis in de naam. Sluit de verkenner, start hijackthis op en klik op Do a systemscan and save a logfile Nu zou je toch het juiste logje moeten krijgen en hier plakken.

1. Wat betreft een virusscanner voor de virtuele machine (vm), dit kan geen kwaad want je kan met de vm ook op internet en dus een besmetting oplopen. Een besmetting van een vm kan wel niet op de reële machine komen omdat de vm op zichzelf draait. 2. Heb je het VirtualBox Extention Pack ook geinstalleerd? Dan heb je meer mogelijkheden om het guest te integreren in de host. Ik weet niet van buiten hoe het heet maar je kan in de menubalk van het venster waarin de gast draait, eens kijken bij de eeste optie. In de lijst die je daar krijgt, staan wel enkele mogelijkheden om het venster van de gast aan te passen. Zo kan je de gast bvb in full screen zetten en dan zie je amper dat je met een virtuele machine bezig bent. Je kan ze ook op "strech" zetten geloof ik en dan het venster van de gast maximaliseren. Ik zou het thuis eens moeten nakijken om te zien welke optie het juist is maar je kan alvast beginnen testen. 3. Bij het aanmaken van de virtuele machine wordt ook een virtueel hardware profiel aangemaakt dat voldoende is om het aangegeven besturingssysteem te draaien. Hier horen ook een aantal drivers bij maar die moet je niet updaten omdat je het virtuele hardwareprofiel niet kan aanpassen in VirtualBox.

De verwijdering van software door windows of door de meegeleverde uninstaller ruimen in veel gevallen toch niet alles op zodat er in het register soms sleutels overblijven die verwijzen naar services of bestanden die niet meer bestaan. Als dit services zijn die met windows opstarten, kan dit wel vertraging en zelfs blokkering van de pc tot gevolg hebben omdat windows soms blijft proberen die services op te starten. Met een registeropruiming door CCleaner worden deze ongeldige sleutels verwijderd en op die manier kan je wel een aantal problemen oplossen en soms snelheidswinst boeken. Een registeropruiming (met CCleaner) na het verwijderen van software kan het dus nooit kwaad.

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O18 - Protocol: vw-wi - {0F3C833F-FB28-40EA-8CB9-6A55B996C3F6} - (no file) Klik op 'Fix checked' om de items te verwijderen. Verwijder het vetgedrukte bestand C:\Windows\system32\srvany.exe Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Bij de installatie van MBAM wordt er gevraagd of je de "evaluatieversie" wil gebruiken... Op deze vraag dien je te antwoorden met "afwijzen". Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (file missing) O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Dit logje is niet volledig. Controleer eens of je het bestand C:\ComboFix.txt kan vinden en kijk dan of er in dat bestand meer staat dan je hierboven hebt geplakt. Dit zijn normaal de laatste lijnen van het logje; de cijfers kunnen verschillen met dat van jou. Als het logje in het bestand ComboFix.txt ook niet volledig is, voer dan combofix opnieuw uit.

Kan je pavilion iets nader specifieren want er zijn meerdere reeksen pavilions. Welke cijfers staan er nog bij pavilion? bvb Axxx, Kxxx, Txxx waarbij xxx cijfers voorstellen. Wat wel dadelijk opvalt in het speccy logje is de hoge temperatuur van het moederbord. Helaas wordt de temperatuur van de processor niet uitgelezen maar ik vermoed dat die ook aan de hoge kant zal zijn. Te hoge temperaturen van een PC / laptop worden meestal veroorzaakt door een te hoog stofgehalte. Om dit op een veilige manier te verwijderen verwijzen we graag naar deze zeer duidelijke uitleg. Neem de tips grondig door en doe het nodige om je systeem stofvrij te (laten) maken…nadien kan je ons dan de nieuwe resultaten van Speccy bezorgen.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Klik op doorgaan en volg de instructies. Na de download dubbelklikken op het bestand om de installatie te starten.

Een uitgebreide procedure in woord en beeld vind je in deze handleiding: http://www.pc-helpforum.be/f163/hoe-maak-ik-een-cfscript-voor-45958/

Het bestand daemonu.exe gewoon verwijderen is inderdaad niet echt een propere oplossing. Dit bestand controleert namelijk of er updates beschikbaar zijn voor je videodrivers op de site van nvidia en wordt uitgevoerd bij het opstarten van windows. Met onderstaande procedure gaan we het opstarten met windows uitschakelen zodat ook de melding in de logboeken verdwijnt. Herstart de pc na deze procedure en controleer de logboeken of er nog foutmeldingen waren bij de laatste opstart. Als er nog foutmeldingen zijn, maak je een nieuw logje. Als er geen foutmeldingen meer zijn, volstaat het om dit te melden. Je zal nu wel zelf op de site van nvidia moeten gaan zoeken naar updates voor je videodrivers. Kan je eens het merk en model of type van de pc opgeven? Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!! Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\SysWow64\srvany.exe Firefox:: FF - prefs.js: browser.search.selectedEngine - Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Klik met rechts op het bestand ErrorFix.vbs en kies voor uitvoeren als administrator. De eerste link is niet de juiste, je moet de 2de link nemen en het bestand R171691.exe downloaden. Klikken op Doorgaan. Na download dubblklikken om het bestand uit te pakken naar een zelf te kiezen map. Dan in de map dubbelklikken op nns.msi om te installeren.

Probeer eens op te starten in veilig modus en kijk of de windows verkenner nog steeds vastloopt. Terwijl je dan toch in veilige modus zit, kan je gelijk het volgende eens uitvoeren. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69 Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Je kan natuurlijk ook je "oude" Belkin adapter gebruiken als je daarmee tevreden bent. Het is een tekortkoming aan een toestel onder garantie en normaal moet de verkoper/fabrikant dit herstellen. Als je geen beroep wil doen op de garantie, is dat je eigen vrije keuze maar van een pc van 1000 € mag je wel verwachten dat hij correct werkt.

Dit is mijn resultaat van de tracert naar elvis-collectors.com Ik kan dus wel op de site. Als je via de website contact neemt met telenet, kan je bvb een nieuwe tracert doen naar elvis-collectors.com en het resultaat mee sturen. Dan hebben ze al iets om over na te denken. Ik vrees echter dat telenet ook niks zal kunnen doen als het vastloopt bij een server in Frankrijk maar je kan het altijd proberen.

Als je eerst powerpoint opstart en je opent dan de presentatie via het menu bestand - openen, kan je dan de presentatie bewerken?

Waar heb je dat logje naar toe gestuurd? Het is de bedoeling dat je het logje hieronder plakt in het vak met snel reageren.

Als je de foutmelding van daemonu.exe hebt opgelost, zijn we op de goede weg want die kwam in de logjes ook naar voor als oorzaak van de problemen. Kan je ter controle 4 nieuwe logjes maken? Voor de SysError en AppError kan je je beperken tot de fouten sinds de laatst opstart van de pc. Indien er sinds de laatste opstart geen fouten meer zijn, hoef je geen logjes te maken maar mag je dat gewoon melden.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Kan je nog cd/dvd lezen? Probeer eens een cd of dvd te branden met een ander programma dan Nero. Test het eens met CDBurnerXP of met ImgBurn