kweezie wabbit

In dit logje is nochtans niks verdachts te merken. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Ik zie dat je het service pack 2 voor Vista niet hebt geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Je kan het Service Pack 2 ook apart downloaden en dan zelf installeren.

Probeer eens met de usb poorten te resetten. Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd.

Controleer eens of de datum en tijd op je pc juist zijn ingesteld en of ze juist blijven als de pc een tijd heeft uitgestaan.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

De fix met hijackthis is niet gelukt Start de pc op in veilige modus (met netwerkmogelijkheden). Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Analysis of program downloads scanned for viruses and spyware. O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Codec-C - {D179B95B-6C05-436C-B76E-CF1B107276C3} - C:\ProgramData\Codec-C\bhoclass.dll O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file) O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file) O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file) Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus en maak dan een nieuw logje.

Volg onderstaande procedure om een schijfcontrole uit te voeren. Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf. Je kan ook een speciaal programma gebruiken om je schijf te controleren. Download op de website van Western Digital WinDlg_124.zip Het gedownloade bestand dien je uit te pakken met b.v. Winzip of WinRar. In de uitgepakte map dubbelklik je op WinDlg.exe. Als Windows Vista of Windows 7 gebruiker rechtsklik je op WinDlg.exe en kies Als administrator uitvoeren. Zet een vinkje bij "I accept this License Agreement" en klik op Next. Een venster opent waarin je harddisks worden weergegeven. Rechtsklik op de gewenste harddisk en kies Run Diagnostics waarna volgend venster verschijnt. Selecteer EXTENDED TEST en klik op Start. Nu gaat deze tool je harddisk controleren, dit kan een hele tijd in beslag nemen afhankelijk van de grootte van de harddisk. Vermeld het resultaat van deze test in een volgende bericht.

Dit logje is zo proper als een pas gewassen baby Als je firefox gebruikt, moet je eens kijken bij de add-ons of de hyves toolbaar daar bij staat en dan kan je die daar verwijderen.

De temperaturen zijn inderdaad een stuk beter. Heeft dit alles enige invloed gehad op de werking van de pc?

En als je weer problemen krijgt, weet je waar we zitten nietwaar Nog veel computerplezier

Dan rest enkel nog een klik op de knop + Markeer als opgelost Nog veel computerplezier

OK, dan gaan we dit handmatig verwijderen. Ga naar start en typ regedit in het zoekvak. Bij de resultaten klik je met rechts op regedit.exe en kies voor uitvoeren als adminstrator. Klik bovenaan op computer en via het menu bewerken naar zoeken. Typ msankta.com in het zoekveld en klik op zoeken. Verwijder de gevonden sleutel. Druk F3 om de volgende sleutel te zoeken en verwijder alle gevonden sleutels. Als het verwijderen niet lukt wegens geen of te weinig rechten, controleer dan de permissie van de gevonden sleutel. Klik met rechts op de gevonden sleutel en kies permissie, stel de permissie voor administrator en voor jou account in op full control en probeer dan opnieuw de sleutel te verwijderen.

Maak nog eens een hijackthis logje. Misschien kunnen we daar de hyves toolbar nog aanpakken.

Dat klopt; dat vakje moet je aanvinken en dan OK drukken. Dan de pc herstarten en het vinkje weer weghalen, OK drukken en nogmaar herstarten. Dan maak je een nieuw herstelpunt. Ga naar Start - help en ondersteuning, bij kies een taak klik je op Wijzigingzen ongedaan maken met systeemherstel. Selecteer herstelpunt aanmaken en klik op volgende. Geef een beschrijving voor het herstelpunt en klik op aanmaken. Je krijgt dan de melding dat het herstelpunt is aangemaakt en dan kan je alle vensters sluiten.

Die melding van Malwarebytes is volkomen tercht. Dat IP adres zit namelijk in Moldavie en van daaruit probeert iets of iemand in je pc te geraken. Met de lopende processen is er geen probleem, de cpu belasting is nog geen 10% Kan je dubbelklikken op dat onbekende apparaat en dan van elke tab een afbeelding maken? Misschien kunnen we er zo achter komen wat het is. Wat in het speccy logje opvalt zijn de temperaturen die aan de hoge kant zijn. Nog niet alarmerend of kritiek maar toch om op te volgen. Te hoge temperaturen van een PC / laptop worden meestal veroorzaakt door stof. Om dit op een veilige manier te verwijderen verwijzen we graag naar deze zeer duidelijke uitleg. Neem de tips grondig door en doe het nodige om je systeem stofvrij te (laten) maken…nadien kan je ons dan de nieuwe resultaten van Speccy bezorgen.

Geen echte fouten in dit logje maar toch enkele zaken waar ik me vragen bij stel. Ik zie dat je een herinnering krijgt om een recovery disk te maken. Je krijgt ook een herinnering om de laptop te registreren bij Toshiba. En dan de 2 meldingen van bericht nr 12. Ik vermoed dat je een herinstallatie hebt gedaan naar de fabrieksinstellingen. Klopt dit?

OK, dan gaan we de gebruikte tools en de laatste restjes opruimen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hijackthis kan je best verwijderen, om ongelukjes te voorkomen. Als je Hijackthis gebruikt zonder kennis van zaken, kan je systeem in de soep draaien en dat willen we vermijden. Malwarebytes kan je rustig houden en wekelijks uitvoeren als aanvulling op je normale virusscanner. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it !

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" Klik op 'Fix checked' om de items te verwijderen. Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Ook niet vergeten van de windows updates te doen en het service pack 1 te installeren. Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Probeer dan eens een van de andere brandprogramma's, misschien lukt het dan wel om dvd's te branden.

De opgegeven lijnen zijn icorrect verwijderd maar er zijn nieuwe bijgekomen. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Gebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing) O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw logje.

Als je wil, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Je mag het ook open laten tot je de laptop terug hebt en dan laten weten wat ze bij Dell gedaan of gezegd hebben.

Kan je een afbeelding maken van het apparaatbeheer waar dat apparaat op staat?

Deze afbeelding is goed, enkel jammer dat om het process svchost gaat. Dit is een vlag die vele ladingen dekt en we kunnen niet zien wat deze instantie van het proces juist uitvoert. Kan je nog eens een hijackthis logje maken?

Controleer eens bij apparaatbeheer of daar apparaten bij staan met een geel uitroepteken of rode X.

Deze logging is ondertussen helaas verouderd. We gaan het ook lichtjes anders aanpakken. Open een nieuw kladblok bestand. Open het systeemlogboek en bekijk enkel de echte fouten sinds de laatste opstart. De echte fouten hebben een rood symbool vooraan. Om de details te zien, moet je dubbelklikken op de foutmelding. Dan kan je klikken op de knop copy (icoontje van tekstbestand) en dan plakken in het kladblok. Doe dit met alle fouten sinds de laatste opstart. Sla bestand op en voeg het als bijlage toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.