kweezie wabbit

Als XP en Win7 elk op een aparte partitie staan, kan je de partitie met XP gewoon formateren als je opgestart bent met Win7. Dit gaat geen invloed hebben op je Win7 installatie.

De instructies zijn blijkbaar correct uitgevoerd want het logje is clean. Adobe reader werkt dus niet meer. Cyberlink PowerDVD en Roxio werken waarschijnlijk ook niet meer en met office ga je ook problemen hebben evenals met je apple mobile device en met het beheerscentrum van je grafische kaart. Al deze software was geinstalleerd in de map c:\program files\Program Files Omdat deze dubbele map "program files" niet normaal is, heeft combofix die dus verwijderd met alle gevolgen vandien. Je zal al deze sofware opnieuw moeten installeren als je ze weer wil gebruiken.

Als je onmiddellijk na het aanzetten van de pc op F8 drukt, krijg je normaal een ganse lijst met opstartmogelijkheden. Kijk eens of daar iets bij staat om het automatisch opstarten bij een crash uit te schakelen en gebruik dan die optie. Dan herstart de pc niet meer automatisch en heb je tijd om de foutmelding en andere gegevens te noteren. Probeer dat eens en start dan op in normale modus. Bij een blue screen noteer je de stopcode, de 4 parameters die tussen haakjes staan en de naam van het bestand dat de fout veroorzaakte (als dit vermeld wordt). Doe dit enkele malen en noteer telkens de gegevens. Post deze gegevens in een volgend bericht.

Je kan link 2 proberen maar dat is hetzelfde bestand hoor, enkel op een andere lokatie. Het bestand combofix.exe is wel volledig veilig maar virusscanners markeren het regelmatig als gevaarlijk omdat het diep in het systeem kan ingrijpen. Je kan best de virusscanner tijdelijk uitschakelen voor het downloaden en uitvoeren van combofix.

Dat lijkt mij een harware probleem te zijn waar wij via dit forum helaas niks aan kunnen doen. Waarschijnlijk een defect aan het scherm of de grafische kaart. Best is om de laptop bij de verkoper of een hersteller binnen te brengen en te laten nakijken.

Beste mootje 1, Je hebt deze vraag al gesteld in deze discussie: Windows Vista beeld op zwart ,harde schijf ,dvd, en ,licht doet het wel!!!!! Volgens de forumregels is het niet toegelaten om meerdere discussies te openen met dezelfde vraag. Daarom gaat hier een slotje op en wordt je probleem verder behandeld in de andere discussie. Groetjes Kweezie Wabbit Supervisor

Oeps Mijn fout, ik had niet gezien dat je in veilige modus werkte en dan kan je sfc inderdaad niet uitvoeren. Kan je nog steeds niet opstarten in normale modus? Heb je een installatiecd van je windows?

Heb je de instructies van bericht nr 10 uitgevoerd? Kan je dan een nieuw logje maken met combofix?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop gupdate en druk op Enter. Tik in: sc delete gupdate en druk op Enter. Tik in: sc stop gupdatem en druk op Enter. Tik in: sc delete gupdatem en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: midicair Toolbar - {77f8c945-4b74-4bd6-a073-e0d1997edce8} - C:\Program Files\midicair\tbmidi.dll Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus en zie wat het geeft.

Gaat het om een vaste pc of om een laptop? Kan je het merk, model en modelnummer van de pc/laptop eens opgeven. Ben je zeker dat alle ventilators draaien en dat er voldoende koeling is? Misschien zit er te veel stof binnenin waardoor er onvoldoende koeling is. Om dit stof op een veilige manier te verwijderen verwijzen we graag naar deze zeer duidelijke uitleg. Neem de tips grondig door en doe het nodige om je systeem stofvrij te (laten) maken.

Heeft het voordien wel gewerkt? Heb je onlangs een of andere update gedaan van drivers of software? Probeer eens een systeemherstel te doen naar een herstelpunt toen het nog wel werkte.

Verwijder Advanced System Care want het heeft geen enkele meerwaarde voor je systeem; integendeel er zijn massa's gevallen bekend waar de problemen pas begonnen na het gebruik van Advanced System Care. Als je gewoon naar facebook gaat in de browser, blokkeert het dan ook? We zullen ook eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Enkel installatie ongedaan maken maar stuurprogramma NIET verwijderen, anders kan windows de usb poorten niet opnieuw installeren bij een herstart. Je kan de sfc /scannow gewoon uitvoeren. Het is helemaal niet zeker dat er om de installatiecd gevraagd wordt.

OK, er is geen haast bij en wij zijn 24/7 bereikbaar.

Probeer het volgende eens. Download deze fix. Pak het bestand uit en dubbelklik op het .reg bestand. Bevestig de uitvoering indien gevraagd. Herstart de pc en probeer nogmaals de procedure uit te voeren. Als je nog steeds foutmeldingen krijgt, noteer deze dan of maak er een afbeelding van en plaats ze in een volgend bericht.

Op deze afbeelding (bericht nr 5) staat heel duidelijk dat het om XP Professional gaat.

Dat kan je proberen maar ik zou de pc gewoon uitschakelen, de stekker uittrekken en dan enkele malen op de startknop drukken. Steek de stekker weer in en start dan de pc op.

Er zat een bug in combofix die de netwerkverbinding in de war stuurde maar die bug is nu opgelost. Verwijder combofix.exe uit de map c:\users\Tijn\Downloads, download combofix opnieuw en laat het nog eens scannen. Download ComboFix van één van deze locaties: Link 1 Link 2

Ga naar deze pagina. Download het bestand en dubbelklik er dan op om de installatie te starten. Als je bij de installatie foutmeldingen krijgt, maak er dan een afbeelding van en plaats deze in je volgend bericht. Als de installatie zonder fouten verloopt, probeer dan nogmaals het service pack te installeren. Als installatie van het service pack weer mislukt, maak dan een afbeelding van de foutmelding plaats deze in je volgend bericht.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: CrossriderApp0003491 - {11111111-1111-1111-1111-110011341191} - C:\Program Files (x86)\Vid-Saver\Vid-Saver.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O4 - Global Startup: Acer VCM.lnk = ? O4 - Global Startup: Bluetooth.lnk = ? O4 - Global Startup: McAfee Security Scan Plus.lnk = ? O9 - Extra button: WebGrab - {F15096F1-C84C-4c24-875A-189ABBA3BD38} - mscoree.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Welke virusscanner gebruik je eigenlijk want ik zie AVG en McAfee in het logje staan. 2 virusscanners kunnen elkaar hinderen en de pc vertragen. Als je de firewall van McAfee ook gebruikt, kan je misschien beter McAfee houden als virusscanner en AVG verwijderen. Laat ons weten welke scanner je wil behouden want dat speelt een rol in de verdere behandeling.

@ clarkie: wat jij voorstelt, zal niet lukken omdat de pc niet kan opstarten wegens een corrupt register. Wat je wel kan doen om je bestanden alvast te recupereren is gebruik maken van een Ubuntu Live CD. Je kan die hier downloaden. Dan brand je de ISO op een cd met de optie "image naar cd branden" (dit kan verschillen naar gelang het gebruikte brandprogramma.) Doe de cd in het cd-station en herstart de pc. Druk dan onmiddellijk op F11 voor het boot menu en kies het station met de Ubuntu cd als opstartmedium. Als het welkom scherm geladen is, kies je de gewenste taal en klik dan op try Ubuntu of Ubuntu proberen maar NIET op installeren. Eenmaal op het Ubuntu bureaublad, klik je op het 2de icoon om de verkenner te openen. Nu kan je de harde schijf doorzoeken naar mappen en bestanden die je wil bewaren en deze kopieren naar een externe schijf. Nadien sluit je de pc af en kan je op zoek naar een installatiecd van jou windows versie (XP Professional) De installatiecode kan je normaal vinden op een sticker ergens aan de achterkant van je pc. Zodra je de code en de cd hebt, kan je beginnen met de herinstallatie. Bij een volledige herinstallatie heb je ook de cd van het moederbord nodig om de drivers voor de chipset en andere on-board functies (video, audio, netwerk) te installeren.

Nog enkele achterblijvertjes opruimen en dan zijn we klaar. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={B9234804-4317-4954-901F-4264194C4916}&mid=61efd0349a77d41ff65a7b76f85eb011-c059bdedb305c8fa7473b177964829919ab0c6ae〈=nl&ds=od011&pr=sa&d=2012-06-04 12:27:15&v=11.1.0.7&sap=hp R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - (no file) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje ter controle. En hoe is het ondertussen met de snelheid gesteld? Blijft de laptop nog hangen?

Als de eerste stap mislukt en geen log aanmaakt, zal de tweede ook niet lukken want die filtert gewoon het log bestand.heb je nog iets kunnen doen met systeemherstel?

Bizar Heb je nog ergens een backup waar dit bestand in zit? Hoe is het ondertussen met de snelheid gesteld?

We gaan er even combofix terug bij halen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.