kweezie wabbit

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Het is duidelijk dat er iets schort aan de services maar we hebben alles al gedaan wat logischerwijze gedaan kan worden. Ik zal onze contactpersoon bij microsoft vragen of hij dit eens wil bekijken. Even geduld dus tot hij reageert. Misschien kunnen we uit de logboeken iets meer informatie halen waarom de print spooler service steeds weer uitvalt. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik in de linkerkolom op systeem. Klik bovenaan in het menu op beeld en kies voor filter. Vink alles uit behalve waarschuwing en fout en klik op OK. Klik bovenaan in het menu op actie en kies voor lijst exporteren. Geef het bestand de naam systemlog en sla het op. Onder mijn documenten staat nu het bestand systemlog.txt

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Heb je ook het vakje "Meer herstelpunten weergeven" aangevinkt? Kan je dan ver genoeg terug? Ga naar start - alle toepassingen - opstarten en geef eens op wat daar allemaal staat.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={F1FA3BD8-7711-4007-A784-7A3AAD9AB2B4}&mid=1a6cbee2465147d1b1cb321d15284808-3eb0fe35450c9353697ce202f569adade13879fa〈=en&ds=is015&pr=sa&d=2012-02-06 06:40:54&v=9.0.0.23&sap=hp R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/howfytdl/{C20E5BFF-0915-49B2-A82D-BC33F81B15D8} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Hallo Robertt, Hoe ver sta je met de backup? Heb je verder nog acties ondernomen? Wat was het resultaat daarvan?

Als limewire en msn nog wel werken, is het internet in orde want zonder internet kunnen deze niet werken. Weet je nog vanaf welke update het fout is gegaan? Probeer dan een systeemherstel te doen naar een herstelpunt voor die bewuste update en kijk of dan alles weer in orde is.

Foutje van mij, sorry Hiermee installeer je inderdaad geen drivers maar het geeft wel aan voor welke componenten je drivers nodig hebt. Voor de drivers zelf kan je hier terecht. Je kiest eerst notebook, in het 2de kader kies je aspire en in het derde kader selecteer je het model 5943g Dan stel je de taal in op nederlands. Bij drivers neem je deze van Chipset, audio, LAN (broadcom), touchpad, VGA (AMD niet madison) en wireless (broadcom) Volgens het eerder geposte speccy logje heb je ook een vingerafdruklezer. Als je die wil gebruiken, moet je ook daarvoor de driver downloaden. Bij application neem je Camera (Suyin).

Bij normaal computergebruik lijkt het ons logisch dat de gebruiker zijn persoonlijk wachtwoord en keycode kent. PCH verleent dan ook geen advies voor het achterhalen van wachtwoorden en keycodes. Kijk hiervoor even naar onze "Forumregels". We moeten dan ook - tot onze spijt - dit topic sluiten.

Geen problemen in dit logje. Hoe lang heb je dit fenomeen al? Kan je met systeemherstel terug naar een herstelpunt van voor dit probleem begon?

Het laatste stuk in de tekst (na gebruiksvoorwaarden) is een foutmelding van de browser i.v.m foute sql syntax in de code van de webpagina. Daar kan jij niets aan doen tenzij jij de webmaster bent en de code kan aanpassen. Misschien komt de melding van Trendmicro over ms02-039-sql-server-resolution-exploit ook van daar. Als er voor die website nog de oude sql database sofware wordt gebruikt en Trend Micro scant de paginas bij het openen, kan het best zijn dat hij die melding geeft. Dit heeft echter niets met jou pc te maken en je hoeft je dus niet ongerust te maken. Probeer bij de volgende melding van ms02-039-sql-server-resolution-exploit of je enkel de melding voor die bedreiging kan laten negeren. Nu je pc'tje helemaal proper gemaakt is, kunnen we onze gereedschappen opruimen. De emisoft emergency kit mag je verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it !

Alle malware is mooi opgeruimd. Heb je nog problemen met de NavGear PX1175?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Verwijder het vet gedrukte bestand C:\WINDOWS\system32\srvany.exe Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search 14:06:12&v=9.0.0.23&sap=hp R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll F3 - REG:win.ini: load=C:\DOCUME~1\Llobell\LOCALS~1\Temp\{79630~1.EXE O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\Llobell\Application Data\Complitly\Complitly.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll O2 - BHO: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll O3 - Toolbar: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file) O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O20 - AppInit_DLLs: O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Wat bedoel je hiermee? Gmail is een online maildienst en die kan je toch niet downloaden?

In je eerste bericht zeg je Internet werkt niet maar limewire wel??? Als internet echt niet werkt, zal limewire ook niet werken want die kan niet zonder internet. Als limewire werkt, is er wel verbinding naar internet. Als je dan niet kan surfen, ligt de fout ergens anders dan bij de verbinding zelf. Kan je eens beschrijven wat je gedaan hebt en wat je kreeg van meldingen om tot de conclusie te komen dat internet niet werkt?

Probeer eens of je AVG kan upgraden naar de versie 2012. Schakel voor de download even AVG uit en zie of je dan wel kan downloaden.

Ben je zeker dat de acer verbinding maakt met het juiste draadloze netwerk? 192.168.1.1 is namelijk een ip dat door veel routers gebruikt word. Je zou in de router het SSID (netwerknaam) kunnen wijzigen in een naam die voor jou heel herkenbaar is.

Dan zou je toch nog drivers moeten installeren voor betere prestaties. Je kan op de site van Acer dit tooltje downloaden en installeren om de juiste drivers automatisch te zoeken en te installeren.

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Bij het aanzetten van de pc krijg je normaal 1 kort piepje nog voor windows begint te starten. Meer piepjes wil zeggen dat een van de hardware componenten niet (goed) werkt. Altijd in veilige modus opstarten is eigenlijk geen oplossing. Je kan dan wel werken maar met beperkte mogelijkheden want dan worden niet alle drivers en opgeladen en zijn niet alle functies beschikbaar. In veilige modus kan je bvb niets installeren. Kan je enkel in veilige modus opstarten of lukt het ook nog in normale modus? Krijg je bij het opstraten in veilige modus ook die flits? Welke keuzemogelijkheden krijg je als je opstart in veilige modus? Kan je dat lijstje hier eens plaatsen zodat ik een idee krijg wat de opties zijn.

Dan mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Geen probleem Bedankt voor de informatie. Nog veel computerplezier

Die pieptonen zijn een aanduiding van hardware problemen. Kan je die pieptonen eens beschrijven? Hoeveel pieptonen zijn het? Zijn het lange of korte, korte of lange pauze tussen de pieps? Kan je de pc eens opstarten en de pieptonen noteren als een morsecode. Deze pieptonen vormen een code waarmee we misschien kunnen achterhalen welke component defect is.

Ik bedoel enkel de melding over ms02-039-sql-server-resolution-exploit laten negeren. Andere meldingen moetn wel getoond worden.

Ik zie dat je de service packs voor Vista niet hebt geinstalleerd? Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Je kan de service packs ook apart downloaden en dan zelf installeren. Service Pack 1 en Service Pack 2