kweezie wabbit

De harde schijf lijkt OK te zijn. Dan gaan we ook eens een systeemcontrole doen. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Geef het overzicht van de resultaten in een volgend bericht.

Kijk eens in de map C:\Program Files\Trend Micro\HiJackThis of daar het bestand hijackthis.log staat. Dubbelklik op het logje om te openen, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Als het bestand hijackthis.log niet bestaat, start dan een zoekopdracht naar dit bestand. Als het bestand niet gevonden wordt, maak dan een nieuw scan. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer "Do a systemscan and save a logfile". Normaal opent het logje na de scan in een kladblokvenster. Hier kan je dan alles selecteren en kopieren om dan in je bericht te plakken.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in:msiexec /unreg en druk op Enter. Tik in:msiexec /regserver en druk op Enter. Tik in exit en druk Enter. Probeer nu of je AVG kan updaten.

Dasle heeft jammer genoeg gelijk. Het enige veilige programma om het register op te ruimen is CCleaner. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file) O2 - BHO: Symantec Intrusion Prevention - Disabled:{6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file) O2 - BHO: (no name) - Disabled:{DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) O20 - AppInit_DLLs: Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/nl.special-uninstallation-feedback-appf?lic=NFVORUYtUEI2M0YtWDlaQVMtQU8zVEItSEk5Sk8tM0xQMkM"&"inst=NzctNzE1MDAxNjkyLVNUMTJPSSsxLUREVCsw LVNUMTJGT0krMS1FVUxBKzEtU1QxMkZBUFArMQ"&"prod=90"&"ver=2012.0.1796"&"mid=35bd243dc9a147d1936b05a6e9f 52c4e-96b00baa929abd66dc1e89ae066f131f9d1fbeea O4 - Global Startup: McAfee Security Scan Plus.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Wacht dan even met het uitvoeren van de fix met combofix. Dan kan je eerst controleren of firefox en nokia wel echt verwijderd zijn. Kijk eens in configuratiescherm - programma's en onderdelen of ze daar nog te zien zijn.Je kan ze desgevallend daar verwijderen. Gewoon selecteren, dan bovenaan op verwijderen klikken en verder de instructies van de uninstaller volgen. Na het verwijderen van toepassingen, is het best om ook het register op te ruimen. Maak dan een nieuw logje met combofix.

Deze vraag werd afgesplitst van http://www.pc-helpforum.be/f168/internet-laptop-valt-regelmatig-weg-40854/ Hallo Tranqer, ik heb je vraag in aparte discussie ondergebracht, dan blijft het overzichtelijk voor iedereen. Wat heb je tot nu toe al gedaan in je pogingen om het probleem op te lossen?

Het is sterk af te raden om Hijackthis te gebruiken zonder begeleiding van een expert. Als je niet weet hoe je deze tool moet gebruiken en je verwijdert de verkeerde dingen met hijackthis, kan je windows zodanig om zeep helpen dat enkel een volledige herinstallatie nog een oplossing kan brengen. En lang niet alle problemen zijn op te lossen met hijackthis. Als je problemen hebt met je pc, leg dan uit wat er scheelt, maak enkel een logje met hijackthis, plaats dit in een volgend bericht en wacht op verdere instructies. Begin vooral niet op eigen houtje dingen te fixen. Enkel Kape en ikzelf zijn op dit forum bevoegd om instructies te geven over een hijackthis logje. Hoe je een logje maakt en plaatst, heeft stegisoft hierboven uitgelegd.

Je wil windows 7 op een laptop zetten en je hebt dus een code maar geen cd? Van waar heb je die code? Welke windows staat er nu op de laptop? Om welke laptop gaat het? Kan je het merk, model en modelnummer opgeven?

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Maaike\AppData\Roaming\Avira c:\programdata\Avira c:\program files\Avira Driver:: AntiVirSchedulerService Avira Scheduler Firefox:: FF - ProfilePath - c:\users\Maaike\AppData\Roaming\Mozilla\Firefox\Profiles\df746b7z.default\ FF - prefs.js: browser.search.defaulturl - FF - Ext: Conduit Engine : engine@conduit.com - %profile%\extensions\engine@conduit.com FF - Ext: BittorrentBar_NL Community Toolbar: {2d8d9acc-f6d7-4362-8876-a275ca929591} - %profile%\extensions\{2d8d9acc-f6d7-4362-8876-a275ca929591} Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. shutdown /s Sla dit bestand op je bureaublad op als afsluiten.bat Bij bestandstype kies je voor alle bestanden (*.*) ipv tekst (*.txt) De volgende keer dat je wil afsluiten, dubbelklik je op dit bestandje in plaats van af te sluiten via start - afsluiten. Volg het afsluiten en kijk of de pc dan weer spontaan opstart.

Dubbelklik op het icoontje van AVG in het systeemvak om AVG te openen. Via een van de menuutjes bovenaan kan je de scanresultaten openen. Open daar de resultaten van de laatste scan. Ga naar het tabje besmettingen. Daar kan je nu alsnog aanvinken om de gevonden besmettingen te verwijderen. Controleer dan eens de geavanceerde instellingen om in te stellen wat er moet gedaan worden als een besmetting gevonden wordt. Sorry dat ik zo vaag blijf maar ik moet het op mijn geheugen doen want ik heb hier geen AVG bij de hand. De analyse van het combofix logje en verdere instructies daaromtrent volgen later.

We zullen eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Goed, maar downloaden heeft niks te zien met de windows installer. Welke browser gebruik je? Heb je al eens een andere browser geprobeerd? Kan je normaal surfen en de gewone dingen doen op internet? Van welke site wil je bestanden downloaden? Krijg je foutmeldingen als je iets wil downloaden? Kan je van de foutmelding(en) een afbeelding maken en toevoegen aan een volgend bericht? We zullen ook eens nagaan of malware of virussen misschien de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt of je hebt problemen met downloaden, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Hoe sluit je de pc af? Via "start - afsluiten" of met de aan/uit knop? Valt de pc dan ook volledig stil; alle lichtjes uit, koeling en harde schijf stoppen met draaien? En dan start de pc vanzelf weer op? Hoe lang blijft de pc dan af staan? Is het altijd even lang?

Verwijder de messenger, ruim het register op en installeer dan de messenger opnieuw. Het register opruimen doe je als volgt. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Als je een vista installatie cd/dvd hebt met een geldige licentiecode, kan je vista installeren. Gezien de beperkte grootte van de harde schijf is de beste oplossing om deze bij het installeren van Vista volledig te formatteren. Je moet dan ook alle drivers voor de hardware installeren. Te beginnen met de chipset drivers voor het moederbord, de drivers voor de videokaart, de drivers voor het geluid, en de drivers voor de netwerkkaarten (ethernet en wireless). Als je randapparaten hebt zoals een printer of een scanner, moet je ook daarvoor de vista drivers installeren. Best vooraf controleren of er voor de hardware en randapparaten vista drivers zijn om later niet voor verrassingen te staan.

We zullen eens wat dieper graven naar ongewenste bezoekers. Je kan onderstaande procedure ook uitvoeren in veilige modus met netwerk als het in normale modus niet zou lukken. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Aangezien je al logjes hebt gemaakt, is het programma reeds beschikbaar op je pc en hoef je niet meer te installeren. Open de verkenner en blader naar de map C:\Documents and Settings\Llobell\Local Settings\Temporary Internet Files\Content.IE5\HVEDZAZ1 Misschien moet je eerst de verborgen mappen en bestanden zichtbaar maken via de mapopties. Klik dan met de rechter muisknop op het bestand HijackThis[2].exe en kies in het uitklapmenu voor uitvoeren als administrator. Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Als je hulp of advies nodig hebt bij de aankoop van een nieuwe pc, kan je altijd terecht op Aan- en verkoopadvies Als je hier verder geen vragen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

In deze log staan meerdere meldingen i.v.m. de harde schijf. Daarom gaan we een schijfcontrole doen. Open de verkenner en klik met rechts op de C schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.

Dan zouden je systeembestanden weer in orde moeten zijn. Ga naar start en typ services in het zoekvak. Klik dan op het bovenste van de gevonden resultaten. Zoek de windows installer service en dubbelklik er op. Klik nu op starten. wordt de service nu opgestart? Als je een foutmelding krijgt, kan je daar dan een afbeelding van maken en hier posten? Als de service opgestart is, probeer dan nog eens om iets te installeren.

Dit ziet er allemaal goed uit. Hoe staat het nu met het afsluiten?

Dan kunnen we deze vraag als opgelost markeren.

Ik vrees dat je de verkeerde vinkjes hebt weggehaald bij het filter. Hier staan geen fouten in maar enkel informatie meldingen. Op die manier houden we enkel de meldingen over die voor ons van belang zijn.