kweezie wabbit

Bijna goed. Er is een zaak neit gefixt. Open het script bestandje en laat enkel deze lijnen staan. Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\da2c1cad348cf36f] Sluit het bestand en sla de wijzigingen op. Herstart de pc in veilige modus met netwerk en voer dan combofix uit door het scriptje op combofix te slepen. Plaats dan het nieuwe logje in een volgend bericht.

Processor of moederbord maakt niet uit. De onderdelen zijn nog onder garantie en de verkoper moet ze vervangen als ze defect zijn. Vraag aan de verkoper of hij het moederbord eventueel kan uittesten.

Je hebt Ask.com nu wel verwijderd maar Ask.com nestelt zich in je browser en de fix met hijackthis is bedoeld om de laatste restjes uit je browser te halen. Kan je een nieuw hijackthis logje plaatsen zodat ik kan controleren of alles echt verwijderd is.

Als je er gewoon op klikt, krijg je waarschijnlijk dezelfde foutmelding. Ga naar start en typ cmd.exe in het zoekveld. Als het bestand gevonden wordt, kan je dan er op rechtsklikken en dan uitvoeren als administrator? Als het bestand niet gevonden word, laat het dan weten.

Al deze melding wijzen in de richting van ontbrekende of beschadigde bestanden waaronder deze van de nvidia drivers. Download en installeer deze driver en kijk of het iets oplost.

Aangezien er (no file) bij stond, kunnen we helaas niet meer achterhalen van waar die 024 lijn gekomen is maar spelletjessites zijn een mogelijk bron. Als je een spelletje online kan spelen, zou ik die "deluxe" edities niet installeren op de pc. Het is zoals je zegt; al die installaties kunnen je systeem vertragen en soms zelfs doen blokkeren. Heb je al een registeropruiming gedaan met CCleaner?

Open een nieuw kladblokbestand. Maak een scriptje Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\bb26a787cc3116d973cbb6db File:: c:\windows\system32\drivers\uonluwye.sys Driver:: uonluwye Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\da2c1cad348cf36f] Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Download en installeer Partition Wizard. De Home Edition is gratis. Open Partition Wizard en selecteer de D partite. Kies in het bovenste deel van de linkerkolom voor "delete partition". Bevestig dat je de partitie wil verwijderen. Klik "OK" en je ziet dat in het onderste deel van de linkerkomlom bij de "operations pending" de actie is toegevoegd. Selecteer nu de C partitie en kies weer voor "move/resize partition". Je ziet nu aan de rechterkant van de schuifbalk een grijze zone. Sleep de rechterkant van de C partitie helemaal naar rechts en klik "OK" Je ziet nu 2 lijnen bij "operations pending". Tot hiertoe is er nog niets gewijzigd aan je partities en kan je nog alles annuleren met "undo" en herbeginnen. Als je zeker bent van de wijzigingen, klik je op "apply" en bevestig met "yes". Waarschijnlijk ga je nu een foutmelding krijgen omdat de partities in gebruik zijn. Kies dan voor de optie "restart now". Partition wizard zal je systeem afsluiten en herstarten en bij het herstarten de wijzigingen aan de partities uitvoeren. Belangrijk is dat je de pc NIET afsluit zolang Partition Wizard bezig is. Wees geduldig want het kan even duren maar je kan de vorderingen volgen op het scherm. Na het uitvoeren van de wijzigingen zal Partition Wizard je systeem opnieuw herstarten. Na deze herstart zijn je partities aangepast.

Malwarebytes heeft ook nog wat vuiligheid opgeruimd. Die 024 lijn komt inderdaad soms mee van een website en staat dan verborgen op je bureaublad zodat dit enkel met behulp van onze programma's kan gevonden worden. Het kan misschien geen kwaad maar we nemen geen risico; bovendien horen ze er niet te staan en dus laten we ze verwijderen. Probeer de defragmentatie eens te doen met Defragler.

Het is niet omdat deze programma's geen virussen en/of malware vinden dat het er niet is. Het gedeelte over malwarebytes mag je dan weglaten maar voer de rest van de instructies toch maar uit. Zeker het verwijderen van de Ask.com en srvany.exe zijn van belang.

Je moet eerst klikken op windows logboeken en dan kan je kiezen voor systeem of toepassingen en is de filter functie wel beschikbaar.

Beide logjes zijn clean. Malware is niet de oorzaak van het probleem. Start eens op in veilige modus en doe dan een opstartherstel.

Logje ziet er clean uit maar we gaan toch even dieper kijken. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. op het einde van de installatie van MBAM wordt er reeds enige tijd gevraagd of je de "evaluatieversie" wil gebruiken... als je daarvoor kiest heb je niet de freeware maar een trial van de betalende versie...op deze vraag dien je dus te antwoorden met "afwijzen", dan heb je wel de freewareversie...mss de moeite om te vermelden ? Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht,

Er is blijkbaar een en ander misgegaan want lang niet alle opgegeven lijnen zijn gefixt. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop MySQL en druk op Enter. Tik in: sc delete MySQL en druk op Enter. Tik in: sc stop MyWebSearchService en druk op Enter. Tik in: sc delete MyWebSearchService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: flvdome - {2c97451f-c4ca-7015-0ed9-d9225fe1c036} - C:\Windows\system32\ervD33.dll (file missing) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKLM\..\Run: [ClickPotatoLiteSA] "C:\Program Files\ClickPotatoLite\bin\10.0.530.0\ClickPotatoLiteSA.exe" O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\system32\rstrui.exe /RUNONCE O4 - HKLM\..\RunOnce: [My Web Search Installer] "C:\Users\romana nunes\AppData\Local\My Web Search Installer(013a825e).exe" /r O9 - Extra button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - C:\Program Files\ClickPotatoLite\bin\10.0.530.0\ClickPotatoLiteSABHO.dll O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanage...ex-2.2.5.0.cab Klik op 'Fix checked' om de items te verwijderen. Verwijder de mbam-setup.exe die je al hebt en download het bestand opnieuw van deze link. Om te installeren klik je met rechts op het bestand en kies voor uitvoeren als administrator. Bij de vraag of je de evaluatieversie wil gebruiken, klik je op weigeren zodat je met de gratis versie kan werken. Na de installatie kan je mbam uitvoeren zoals aangegeven in bericht nr 9

Start hijackthis op als administrator (Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".) Selecteer “Do a system scan only”. Vink dan die 024 lijn aan en klik op 'Fix checked' om de items te verwijderen. De procedurte voor het aanpassen van de host bestand is blijkbaar toch gelukt

Ga naar het configuratiescherm - programma's en onderdelen. Selecteer de office installatie en klik in de balk bovenaan op verwijderen/wijzigen. Kies dan voor herstellen en volg de richtlijnen die getoond worden.

Probeer eens op te starten in veilige modus (Toets F8 herhaaldelijk indrukken onmiddellijk na het aanzetten van de stroom) en kijk of er dan ook nullen worden getypt. Als dit niet het geval is, probeer dan een systeemherstel te doen naar een herstelpunt van voor de hond over de pc heeft gelopen.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Lukt het niet om de fix uit te voeren of is het probleem ondertussen opgelost? Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Lukt het niet om de fix met hijackthis uit te voeren of heb je moeite met malwarebytes?

Lukt het niet om het logje te maken of te plaatsen?

Hallo Laura, Lukt het niet om het logje te maken of te plaatsen?

Sorry voor de late reactie maar jouw vraag is blijkbaar door de mazen van het net geglipt. Probeer eens of dit enig resultaat geeft. koppel alle externe usb apparaten af. Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd.

Sorry voor de late reactie maar jouw vraag is blijkbaar door de mazen van het net geglipt. Dus de harde schijf van de laptop is in een behuizing geplaatst zodat je ze nu kan gebruiken als externe schijf maar je kan niet op de schijf. Kan je die externe schijf zien in de verkenner?