kweezie wabbit

Dubbelklik op het icoontje van AVG in het systeemvak om AVG te openen. Via een van de menuutjes bovenaan kan je de scanresultaten openen. Open daar de resultaten van de laatste scan. Ga naar het tabje besmettingen. Daar kan je nu alsnog aanvinken om de gevonden besmettingen te verwijderen. Controleer dan eens de geavanceerde instellingen om in te stellen wat er moet gedaan worden als een besmetting gevonden wordt. Sorry dat ik zo vaag blijf maar ik moet het op mijn geheugen doen want ik heb hier geen AVG bij de hand. De analyse van het combofix logje en verdere instructies daaromtrent volgen later.

We zullen eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Goed, maar downloaden heeft niks te zien met de windows installer. Welke browser gebruik je? Heb je al eens een andere browser geprobeerd? Kan je normaal surfen en de gewone dingen doen op internet? Van welke site wil je bestanden downloaden? Krijg je foutmeldingen als je iets wil downloaden? Kan je van de foutmelding(en) een afbeelding maken en toevoegen aan een volgend bericht? We zullen ook eens nagaan of malware of virussen misschien de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt of je hebt problemen met downloaden, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Hoe sluit je de pc af? Via "start - afsluiten" of met de aan/uit knop? Valt de pc dan ook volledig stil; alle lichtjes uit, koeling en harde schijf stoppen met draaien? En dan start de pc vanzelf weer op? Hoe lang blijft de pc dan af staan? Is het altijd even lang?

Verwijder de messenger, ruim het register op en installeer dan de messenger opnieuw. Het register opruimen doe je als volgt. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Als je een vista installatie cd/dvd hebt met een geldige licentiecode, kan je vista installeren. Gezien de beperkte grootte van de harde schijf is de beste oplossing om deze bij het installeren van Vista volledig te formatteren. Je moet dan ook alle drivers voor de hardware installeren. Te beginnen met de chipset drivers voor het moederbord, de drivers voor de videokaart, de drivers voor het geluid, en de drivers voor de netwerkkaarten (ethernet en wireless). Als je randapparaten hebt zoals een printer of een scanner, moet je ook daarvoor de vista drivers installeren. Best vooraf controleren of er voor de hardware en randapparaten vista drivers zijn om later niet voor verrassingen te staan.

We zullen eens wat dieper graven naar ongewenste bezoekers. Je kan onderstaande procedure ook uitvoeren in veilige modus met netwerk als het in normale modus niet zou lukken. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Aangezien je al logjes hebt gemaakt, is het programma reeds beschikbaar op je pc en hoef je niet meer te installeren. Open de verkenner en blader naar de map C:\Documents and Settings\Llobell\Local Settings\Temporary Internet Files\Content.IE5\HVEDZAZ1 Misschien moet je eerst de verborgen mappen en bestanden zichtbaar maken via de mapopties. Klik dan met de rechter muisknop op het bestand HijackThis[2].exe en kies in het uitklapmenu voor uitvoeren als administrator. Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Als je hulp of advies nodig hebt bij de aankoop van een nieuwe pc, kan je altijd terecht op Aan- en verkoopadvies Als je hier verder geen vragen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

In deze log staan meerdere meldingen i.v.m. de harde schijf. Daarom gaan we een schijfcontrole doen. Open de verkenner en klik met rechts op de C schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.

Dan zouden je systeembestanden weer in orde moeten zijn. Ga naar start en typ services in het zoekvak. Klik dan op het bovenste van de gevonden resultaten. Zoek de windows installer service en dubbelklik er op. Klik nu op starten. wordt de service nu opgestart? Als je een foutmelding krijgt, kan je daar dan een afbeelding van maken en hier posten? Als de service opgestart is, probeer dan nog eens om iets te installeren.

Dit ziet er allemaal goed uit. Hoe staat het nu met het afsluiten?

Dan kunnen we deze vraag als opgelost markeren.

Ik vrees dat je de verkeerde vinkjes hebt weggehaald bij het filter. Hier staan geen fouten in maar enkel informatie meldingen. Op die manier houden we enkel de meldingen over die voor ons van belang zijn.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\003144_.tmp c:\windows\KMSEmulator.exe c:\windows\Tasks\AutoKMS.job Folder:: c:\windows\AutoKMS Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Probeer of je de pc kan opstarten in veilige modus en kies dan voor laatst gekende goede configuratie.

Waarschijnlijk een probleem met het scherm of de grafische kaart. Aangezien de laptop maar 6 maanden oud is en je er dus nog garantie op hebt, zou ik er gewoon mee naar de verkoper gaan om te laten nazien en eventueel herstellen.

Beschrijf eens wat er gebeurt als je de knop indrukt op de pc aan te zetten. Hoor je 1 of meer piepjes? 1 kort piepje is normaal. Als je meer piepjes krijgt, moet je ze opschrijven (lang, kort, ..) en hier laten weten. Krijg je foutmeldingen bij het opstarten? Welke dan? Kan je de volledige tekst (of een afbeelding) van de foutmelding hier plaatsen.

Om het opkuisen af te ronden, kan je nog het volgende doen. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Dat is inderdaad goed nieuws Start de pc in veilige modus en probeer dan in C:\program files de map van Avira te verwijderen. Herstart nadien de pc in normale modus en doe een registeropruiming met CCleaner. Installeer dan een nieuwe virusscanner. Goede en gratis virusscanners zijn Avast en AVG. Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

De afbeeldingen zijn niet echt scherp maar voor zover ik de laatste afbeelding kan ontcijferen is het een combinatie van 2 zaken die je cpu de hoogte injagen. Ten eerste is er de windows indexer die je bestande inventariseert en indexeert om later sneller terug te vinden bij een zoekopdracht. Ten tweede is er Avira reageert op de indexing en elk bestand gaat scannen dat behandeld wordt door de indexer.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik in de linkerkolom op systeem. Klik bovenaan in het menu op beeld en kies voor filter. Vink alles uit behalve waarschuwing en fout Onderaan bij van (of vanaf) stel je in op gebeurtenis op (event on) en dan stel je de datum in op de huidige datum en de tijd stel je in op het uur dat je de pc hebt gestart en klik op OK. Klik bovenaan in het menu op actie en kies voor lijst exporteren. Geef het bestand de naam systemlog1 en sla het op. Onder mijn documenten staat nu het bestand systemlog1.txt

Start de pc op in veilige modus met netwerkmogelijkheden en voer hijackthis uit als administrator. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Doe eens een systeemcontrole. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alls windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Geef het overzicht van de resultaten in een volgend bericht.

Probeer eens of je Avira kan verwijderen met deze tool. Goede en gratis virusscanners zijn Avast en AVG. Kan je ook eens het volgende doen als het cpu gebruik weer piekt. Druk gelijktijdig de toetsen Ctrl-Alt en Delete in en kies nu "Taakbeheer starten". Selecteer de Tab Processen en klik vervolgens onderaan op "Processen van alle gebruikers weergeven". Klik nu op de hoofding van de kolom "processor" tot de processen die cpu verbruiken bovenaan staan. Zo zie je welk proces het meeste van je cpu kracht vraagt. Maak nu van je Taakbeheer een afbeelding en voeg dit toe als bijlage in je volgende bericht zodat wij kunnen zien welk Proces/Processen zorgt voor de hoge CPU belasting.