kweezie wabbit

De lijn O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll mag rustig blijven staan. Doe nu het volgende. Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Kan je die AppLog nog eens maken met filter voor de laatste 24 uur maar met enkel de meldingen voor kritiek en fout.

Kan je in het BIOS (setup) eens kijken of het dvd daar herkend wordt? Kijk bij het opstarten onderaan het scherm naar de toets die wordt opgegeven om naar de setup te gaan en druk die dan zo snel mogelijk in. Misschien ben je te laat met het indrukken van die toets en moet je nogmaals opstarten.

Dit ziet er al veel beter uit. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Boonty Games" en druk op Enter. Tik in: sc delete "Boonty Games" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie maar vermeldt het in een volgend bericht. Maak dan een nieuw logje met hijackthis.

OK, geen probleem. Het was ook maar een idee om een van de gemelde fouten op te lossen.Helaas is er weinig recente informatie voorhanden. Ga naar het logboek systeem en zoek een foutmelding met ID 7022. Dubbelklik er op en kopier de gegevens naar een kladblok of word bestand Doe hetzelfde met een foutmelding 7006, 7001 en, 7026 Sla het bestand op en voeg dit toe aan een volgend bericht.

Als je normale account administratorrechten heeft, mag je de procedure gewoon uitvoeren en hoef je niet "run as ..." te nemen. Dat geldt ook voor de uitvoering van hijackthis.

Inderdaad, alletwee downloaden en dan installeren, te beginnen met service pack 1 en vervolgens service pack 2. Als er iets fout gaat, laat het dan maar weten. Als het goed gaat, meld je dan maar weer na de installatie van de beide service packs.

Niks speciaals te zien in speccy. Welke updates raken niet geinstalleerd en om welke reden? Dat kan je nakijken bij de geschiedenis van de updates.

Kan je de beide logboeken nog eens maken zoals aangegeven in bericht 26?

Sorry, ik dacht dat AVG je actieve virusscanner was omdat daar nog veel sporen van waren, my mistake. AVG kan je verwijderen met deze AVG Removal tool. Na de verwijdering van AVG mag je het register opruimen met CCleaner. En dan mag je Panda opnieuw installeren. Het malwarebytes logje is nog steeds niet het meest recente.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Browser Manager" en druk op Enter. Tik in: sc delete "Browser Manager" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Qword Search Engine R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Funmoods Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Funmoods Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O2 - BHO: CrossriderApp0005060 - {11111111-1111-1111-1111-110011501160} - C:\Program Files\Savings Sidekick\Savings Sidekick.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [internetDownload_upgrade] "C:\Program Files\Versalsoft\InternetDownload\InternetDownload.exe" /upgrade O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O15 - Trusted Zone: *.qword.com O20 - AppInit_DLLs: c:\docume~1\alluse~1\applic~1\browse~1\23811~1.154\{61d8b~1\browse~1.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat is alvast goed nieuws. Hou het enkel dagen in de gaten. Als je een blue sscreen krijgt, laat het dan onmiddellijk weten. Als je na een week nog geen blue screen hebt gehad, mag je dit als opgelost markeren. Krijg je later toch nog een blue screen, dan kan je een nieuwe discussie openen.

Ik heb het logje verwijderd om misbruik te voorkomen want je installatiesleutel stond open bloot zichtbaar. De procedure om een speccy logje te maken, staat aangegeven in bericht nr 15.

Klik op Start en klik op Uitvoeren. Typ services.msc /s in het vak Openen en klik op OK. Dubbelklik op Help en ondersteuning Klik in het vak Opstarttype op Automatisch en klik op OK Download en installeer dan deze update.

Ik zie dat je de service packs voor Vista niet hebt geinstalleerd Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Je kan de service packs ook apart downloaden en dan zelf installeren. Service Pack 1 en Service Pack 2

Ik ben geen specialict op gebied van hardware maar je zou best gelijk kunnen hebben. Als het een sata harde schijf is en je hebt nog een sata poort vrij, kan je proberen om die andere poort te gebruiken en kijk wat dat oplevert. Een andere mogelijkheid is om de firmware van de harde schijf te controleren en eventueel te updaten. Firmware is te vinden op de site van de producent.

Schakel AVG tijdelijk uit en kijk welk effect dat heeft op de snelheid van je systeem. Klik met rechts op het AVG icoon in het systeemvak rechts onderaan en klik dan op beveiliging tijdelijk uitschakelen. Er opent dan een venster waar je de periode kan aangeven; kies hier voor 15 minuten en klik OK.

Sorry voor de late reactie maar deze is blijkbaar door de mazen van het net gevallen Bedankt Clarkie om hem op te vissen. Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local> Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ lodctr /r en druk enter. (let op de spatie voor de / ) Typ exit en druk enter om het opdrachtprompt te sluiten. Herstart de pc en kijk of het iets heeft uitgehaald.

Bij de eerste uitvoering gaat combofix een aantal instellingen wijzigen. Misschien dat daar de knoop zit. Aangezien het probleem met het onderhoudscentrum is opgelost, kunnen we combofix weer verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

OK, dan laten we de systeemcontrole voor wat ze is en proberen iets anders. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik in de linkerkolom op toepassingen. Klik bovenaan in het menu op beeld en kies voor filter. Vink alles uit behalve waarschuwing en fout en klik op OK. Klik bovenaan in het menu op actie en kies voor lijst exporteren. Geef het bestand de naam AppLog en sla het op. Onder mijn documenten staat nu het bestand AppLog.txt Doe nu hetzelfde voor het logboek systeem en noem het bestand SysLog Voeg nu de bestanden AppLog.txt en SysLog.txt als bijlage toe aan een volgend bericht.

Logboeken Win7 (& vista) Ga naar start, typ eventvwr.msc in het zoekvak en klik op OK. Klik op windows logboeken. Open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 7 dagen en bij niveau vink je kritiek en fout aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand AppLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Voeg nu het bestand AppLog.txt als bijlage toe aan een volgend bericht. Logboeken XP Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik in de linkerkolom op toepassingen. Klik bovenaan in het menu op beeld en kies voor filter. Vink alles uit behalve waarschuwing en fout en klik op OK. Klik bovenaan in het menu op actie en kies voor lijst exporteren. Geef het bestand de naam AppLog en sla het op. Onder mijn documenten staat nu het bestand AppLog.txt Voeg nu het bestand AppLog.txt als bijlage toe aan een volgend bericht.

Werkte de dvd nog voor de stroompanne?

Ok, hou ons maar op de hoogte.

Combofix logje is in orde. De problemen zijn van de baan en dus kunnen we gaan opruimen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hijackthis kan je verwijderen via configuratiescherm - programma's. Je kan het ook laten staan als je wil maar NOOIT gebruiken op eigen houtje, enkel onder begeleiding van een specialist. Download CCleaner. (Als je het nog niet hebt) Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Beveiliging -> Systeem -> Systeembeveiliging Selecteer de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "configureren". Klik op "verwijderen". Dan krijg je een schermmelding. Klik hier op “Doorgaan”. Dan worden alle herstelpunten verwijderd op de aangeduide schijf. Klik na de verwijdering op "OK" Maak dan meteen een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Als dit allemaal gedaan is, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier