kweezie wabbit

Koppel eerst alle usb apparaten af en dan mag je ze allemaal verwijderen. Bij het herstarten van de pc worden de usb poorten automatisch opnieuw geinstalleerd en geinitialiseerd. Je hoeft zelf verder niets te doen.

Bedankt voor de feedback. Ik heb zelf geen asus pc en daarom kon ik ook niet meer details geven. Hou het enkele dagen in de gaten en als het probleem niet terugkomt, kan je deze discussie afsluiten door een klik op de knop +Markeer als opgelost.

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Het opslaan van een user login en passwoord voor de microsoft sites zoals hotmail (outlook.com) lukt niet in firefox. Andere sites is geen probleem. Ga naar extra - opties en dan op de tab beveiliging aanvinken wachtwoorden voor websites onthouden. Telkens je dan op een site komt waarvan de gegevens nog niet zijn opgeslagen of gewijzigd zijn, vraagt firefox om deze op te slaan. Je kan dan kiezen tussen ja, nu niet of nooit.

Inderdaad raar Probeer eens om de usb poorten te resetten. Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd.

Een partitie van 5GB en een van 10GB waar niets op staat en waar je ook niet aan kan omdat ze geen schijfletter hebben. Dat maakt 15 GB verloren ruimte op de harde schijf. Waar ik op hoopte, de herstelpartitie, is er echter niet bij Een herstel naar de fabrieksinstellingen zit er dus niet in tenzij er een set herstelschijven gemaakt is bij de ingebruikname maar daar twijfel ik dus aan.

Het probleem met (onze) diagnose tools is dat die enkel de actuele driver weergeven en niet de oude die nog op je systeem staan. Die drivers zijn meestal maar kleine bestandjes die weinig plaats innemen en dus kan het eigenlijk geen kwaad als je ze gewoon laat staan. Het kan wel zijn dat er door het gebruik van de driverscanner ook ongewenste gasten op je systeem geraakt zijn. Dat zou ik toch willen nakijken; kwestie van je systeem beter te beveiligen. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Welke virusscanner gebruik je? De meeste virusscanners hebben wel een email scan en die kunnen dergelijke berichten ook blokkeren.

Neen dat is niet wat ik nodig heb. Ga naar start - alle progralmma's - systeembeheer en klik dan op computerbeheer. Kijk dan bij opslag naar schijfbeheer. Maximaliseer het venster en maak dan de afbeelding.

Dat is jammer en helaas is mijn trukkendoos ook leeg Ik denk dat het tijd is om de experts van microsoft ter hulp te roepen. Ik zal aan onze contactpersoon vragen of hij dit probleem eens wil bekijken. Even geduld dus tot hij online komt.

Er is blijkbaar iets fout gegaan Heb je de instructies uit bericht nr 10 correct opgevolgd? Heb je het bestandje CFScript.txt kunnen maken? Sleep dat dan op de icoon van combofix en laat het dan los. Combofix zal dan opstarten en de instructies in het bestandje uitvoeren.

Om welke laptop gaat het juist? Kan je het model en type opgeven? Kan je ook een afbeelding plaatsen van het schijfbeheer?

Maak je gebruik van de ASUS Webstorage? Indien niet, kan je eens zoeken in de asus tools om dit uit te schakelen.

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={591E111E-33EB-4CD0-9415-D4C2EE504242}&mid=a33cd3262b3d4176aac08b4cf239b634-6f8418c22e4037323155847c8c4a7ac86299bbc1〈=nl&ds=od011&pr=sa&d=2012-07-14 12:57:07&v=11.1.0.12&sap=hp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll O4 - HKLM\..\Run: [browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe /T=3 /CHI={$CHROM_GUID_UNINSTALLS} O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\bh\BabylonToolbar.dll O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\BabylonToolbarTlbr.dll O9 - Extra button: Add to Fashiolista! - {7de4d6f9-60be-4db1-9ca1-3166a10ebd5a} - http://www.fashiolista.com/other/bookmarklet_ie.html (file missing) (HKCU) O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je kan ook de autostart uitschakelen. klik met de rechter muisknop op Mijn computer. Klik op de tab geavanceerd. Onderaan bij opstart en herstel klik je op instellingen. Haal dan het vinkje weg bij automatisch herstarten. Haal ook het vinkje weg bij bestand overschrijven. Klik op OK en nogmaals op OK. En dan is het wachten op een nieuwe crash (die er hopelijk niet komt) en dan kan je de gegevens eventueel noteren van het scherm alvorens manueel te herstarten.

Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht.

Probeer het eens op deze manier. Meld u op de computer met een account die beheerdersbevoegdheden heeft. Klik op Start , typ Msconfig.exe in de Start zoeken vak en druk op ENTER om het hulpprogramma voor systeemconfiguratie te starten. Als u wordt gevraagd om een beheerderswachtwoord of om bevestiging, typt u het wachtwoord of bevestigen. Op de Algemeenen klik op deSelectief opstartende optie en schakel vervolgens de Onderdelen van Opstartgroep laden selectievakje. (De Originele Boot.ini gebruiken het selectievakje is niet beschikbaar.) Op de Services tab, selecteer de Alle Microsoft-services verbergen en klik vervolgens op Alles uitschakelen. Klik op OK, en klik vervolgens op Opnieuw opstarten. Probeer nu om het service pack te installeren.

Persoonlijk zou ik easy driver pro ook verwijderen want eigenlijk heb je die niet nodig. Aangezien je de pro versie hebt, zal je er wel voor betaald hebben. Je kan het laten staan tot de licentie vervalt en je opnieuw moet betalen maar dan zou ik het verwijderen. Als je de Adobe Creative Suite 4 niet gebruikt, mag je die ook verwijderen. 2d3 steady move for Adobe en Adobe media player zullen dan waarschijnlijk mee verdwenen zijn. Je zegt dat je een IPhone hebt maar dat je de apple software niet gebruikt. Dan mag je deze ook verwijderen. Apple software update Bonjour Apple mobile device support Apple application support De IMVU avatar chat software is een instant messenger zoals de windows live messenger. Als je die IMVU messenger niet gebruikt, mag je die ook verwijderen. Na het verwijderen best het register opruimen met CCleaner.

Deze logje zijn OK. Ga naar start, typ logboek in het zoekvak en druk enter. Klap de windows logboeken uit en open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je kritiek en fout aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en noem het bestand AppLog om op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Voeg het bestand AppLog.txt als bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\programdata\Browser Manager c:\program files\Application Updater c:\program files\YTD Toolbar c:\program files\Common Files\Spigot Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SearchSettings"=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] Driver:: Application Updater Browser Manager DDS:: uStart Page = hxxp://search.babylon.com/?affID=111304&tt=021012_ccp_4012_4&babsrc=HP_ss&mntrId=8cc6e5f90000000000000013d38a9e3a Firefox:: FF - ProfilePath - c:\users\Elke & Koen\AppData\Roaming\Mozilla\Firefox\Profiles\qvn0otmk.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://search.imesh.net/?sver=3&appid=72 FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=72&systemid=1&sver=3&sr=0&q= FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110819 FF - user.js: extensions.BabylonToolbar_i.babExt - FF - user.js: extensions.BabylonToolbar_i.srcExt - ss FF - user.js: extensions.BabylonToolbar_i.id - 8cc6e5f90000000000000013d38a9e3a FF - user.js: extensions.BabylonToolbar_i.hardId - 8cc6e5f90000000000000013d38a9e3a FF - user.js: extensions.BabylonToolbar_i.instlDay - 15456 FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar_i.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9 FF - user.js: extensions.BabylonToolbar_i.instlRef - sst FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=8cc6e5f90000000000000013d38a9e3a&q= FF - user.js: extensions.BabylonToolbar.id - 8cc6e5f90000000000000013d38a9e3a FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB} FF - user.js: extensions.BabylonToolbar.instlDay - 15616 FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.0.7 FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.0.7 FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.0.713:05 FF - user.js: extensions.BabylonToolbar.prtnrId - babylon FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.smplGrp - none FF - user.js: extensions.BabylonToolbar.tlbrId - base FF - user.js: extensions.BabylonToolbar.instlRef - sst FF - user.js: extensions.BabylonToolbar.dfltLng - en FF - user.js: extensions.BabylonToolbar.excTlbr - false FF - user.js: extensions.BabylonToolbar.admin - false Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Onlangs een gelijkaardig geval gehad en daar was het probleem opgelost met een firmware update van de ssd. Op deze pagina kan je het nodige downloaden. Scroll even naar onder en download de OCZ Toolbox (Firmware Updater) en de OCZ Toolbox Guide. Lees eerst de toolbox guide en volg de opgegeven procedure.

Open het taakbeheer en dan de tab processen. Klik dan op de hoofding van de kolom cpu (of processor) tot de processen die (veel) cpu gebruiken bovenaan staan. Hou dan deze lijst in de gaten en als het weer even hapert, kijk dan welk proces er het meeste cpu gebruikt.

Die Microsoft Visual C++ 2008 Redistributable programma’s zijn onderdeel van windows updates voor .net platform. Die laat je dus best staan. Wat je wel mag verwijderen is de java 6 update 34. De fixregcleaner is ook een (overbodig) programma met twijfelachtig nut dat ik zou verwijderen.