kweezie wabbit

Ik zie niks abnormaals in dit logje maar we gaan toch iets dieper kijken. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Bedoel je deze stap? Deze stap heeft geen enkele invloed op je netwerk of je instellingen. Probeer anders eens een systeemherstel te doen naar een herstelpunt van voor 15/06.

We zullen eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen 2. Klik op de executable om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

In de lijst van mislukte updates dubbelklik je op deze van het service pack en maak dan een afbeelding van het kader dat dan opent.

Logje is nu helemaal in orde. Die blue screen komt van een time-out bij de synchronisatie van het plug & play subsystem. Je kan proberen of het resetten van de usb poorten iets oplost. Koppel alle usb apparaten los (behalve muis en toetsenbord) Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd. Je kan ook een controle doen om eventuele corrupte systeembestanden op te sporen en te herstellen. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter. Let op de spatie voor de / en %windir% en voor en na de >. Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien. Voeg dit bestandje toe aan een volgend bericht.

Ja, dit is duidelijker nu. Dan kunnen we alles van AVG uit het logje verwijderen. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "AVG Security Toolbar Service" en druk op Enter. Tik in: sc delete "AVG Security Toolbar Service" en druk op Enter. Tik in: sc stop AVGIDSAgent en druk op Enter. Tik in: sc delete AVGIDSAgent en druk op Enter. Tik in: sc stop avgwd en druk op Enter. Tik in: sc delete avgwd en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll O20 - AppInit_DLLs: AVGRSSTX.DLL Klik op 'Fix checked' om de items te verwijderen. Verwijder de vetgedrukte map C:\Program Files\AVG Doe een zoekopdracht naar de map AVG (ook naar verborgen mappen laten zoeken) en als er nog ergens een map AVG staat, mag je die ook vewijderen. Ruim dan het register op met CCleaner. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Maak een nieuw logje met hijackthis.

Gewoon via start en dan typ je de naam van het bestand in het tekstveld onderaan.

Start de pc op in veilige modus. Hiervoordruk je herhaaldelijk op F8 zodra je de pc hebt aangezet. Kies dan voor veilige modus met netwerkmogelijkheden en voer dan het volgende uit. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop SessionLauncher en druk op Enter. Tik in: sc delete SessionLauncher en druk op Enter. Tik in: sc stop "Web Assistant Updater" en druk op Enter. Tik in: sc delete "Web Assistant Updater" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie maar meld jet wel in je volgende bericht. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files\Softonic\Softonic\1.5.24.3\bh\Softonic.dll O3 - Toolbar: Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files\Softonic\Softonic\1.5.24.3\SoftonicTlbr.dll Klik op 'Fix checked' om de items te verwijderen. Sluit hijackthis en herstart dan de pc in normale modus. Maak een nieuw logje met hijackthis.

Kan je nog eens een logje maken met hijackthis?

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Klik met de rechter muisknop op de Hijackthis icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Homepage} O4 - S-1-5-21-3467920973-2178631458-3986943519-1003 User Startup: RUN.CMD (User 'UpdatusUser') O4 - .DEFAULT User Startup: RUN.CMD (User 'Default user') Klik op 'Fix checked' om de items te verwijderen en maak dan een nieuw logje. Probeer nogmaals de service pack te installeren en als je een foutmelding krijgt, maak er dan een afbeelding van en voeg deze als bijlage toe aan een volgend bericht. Een afbeelding kan je maken met het knipprogramma. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Kijk eens bij windows update naar de update geschiedenis. Zoek de update KB947821. Dubbelklik op deze update en maak een afbeelding van het kader dat dan opent.

Start de pc op in veilige modus. Druk hiervoor herhaaldelijk op F8 zodra je de pc aanzet. Kies dan de optie laatst gekende goede configuratie ofwel opstartherstel.

Kan je het nogmaals proberen en dan een afbeelding maken van de foutmelding

Er is een probleem met het register bij het opstarten van windows. Start de pc op in veilige modus. Druk herhaaldelijk op F8 zodra je de pc aanzet. Kies dan voor de optie laatst gekende goede configuratie om verder te gaan.

Een paar kleinigheden te fixen maar geen sporen van malware. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {b81767e1-672d-4da1-b5cc-d277185815a6} - (no file) O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw HijackThis log.

Als je die melding krijgt, mag je de sc delete van die service overslaan en verder gaan met de volgende sc stop. Doe dan een registeropruiming met CCleaner. Maak vervolgens een nieuw logje met hijackthis en plaats dat in een volgend bericht.

Nadat de fix met hijackthis gedaan is, mag je nog het volgende doen. Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Heb je ondertussen noeg eens geprobeerd om de afbeelding te maken? Eventueel de pc herstarten en het dan nog eens proberen.

Download deze patch en installeer hem. Herstart dan de pc en probeer nu om het service pack 1 te installeren. Als je foutmeldingen krijgt bij de installatie, maak er dan een afbeelding van en voeg deze bij een volgend bericht.

Nu kan ik niet meer volgen Volgens het logje gebruik je AVG 10 maar jij zegt dat je AVG 2012 gebruikt. Dan heb je AVG 2012 verwijderd en nu kan je AVG10 niet meer vinden. Download AVG 2012 via de link die ik opgaf in mijn vorig bericht en probeer dan AVG 2012 opnieuw te installeren.

Dit onderdeel werd blijkbaar niet (correct) uitgevoerd. We gaan dit nogmaals uitvoeren maar in een lichtjes gewijzigde vorm. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop RoxLiveShare10 en druk op Enter. Tik in: sc delete RoxLiveShare10 en druk op Enter. Tik in: sc stop SessionLauncher en druk op Enter. Tik in: sc delete SessionLauncher en druk op Enter. Tik in: sc stop "Web Assistant Updater" en druk op Enter. Tik in: sc delete "Web Assistant Updater" en druk op Enter. Sleep nu het opdrachtprompt zodanig groter naar boven (of naar onder) dat alle ingegeven instructies en de reactie van windows zichtbaar zijn. Maak dan een afbeelding van het opdrachtprompt en bewaar deze op je bureaublad. Met paint een afbeelding maken. Tik in exit en druk Enter om het opdrachtprompt te sluiten. Voeg de afbeelding toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Kan je eens opgeven welke virusscanners je reeds hebt geprobeerd? Misschien vinden we nog wel eentje die je systeem niet zo sterk vertraagd.

Ga je bekabeld of draadloos op internet? Controleer bij apparaatbeheer of de netwerkadapters correct werken en ingeschakeld zijn. Verwijder eventueel de bestaande netwerken in het netwerkcentrum en maak een nieuwe verbinding vanaf het begin.