kweezie wabbit

De lijn is helaas nog niet verdwenen. En je komt plots met een oude versie van hijackthis (Logfile of HijackThis v1.99.1) op de proppen terwijl de vorige logjes wel met de laatste versie (Logfile of Trend Micro HijackThis v2.0.4) werden gemaakt. Hoe komt dit zo ineens?

En laat dat nu net een fout zijn waar wij geen remedie voor hebben

De melding 10005 komt van de Google update service die niet kan gestart worden. Heb je soms de googel toolbar geinstalleerd? Ga naar start - uitvoeren, typ services.msc en klik OK. Zoek nu de Google update service, dubbelklik er op en stel het opstartype in op handmatig. De melding 7034 komt inderdaad van de Print Spooler maar helaas staat er geen reden bij waarom de service is gestopt. De melding 1003 zou het gevolg zijn van een systyeemcrash oftewel blauw scherm. Heb je de laatste tijd last van blauwe schermen met herstart van de pc?

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Open het netwerkcentrum. Klik aan de linkerkant op Draadloze netwerken beheren. Selecteer jouw daadloze netwerk en klik dan op eigenschappen van de adapter. Selecteer dan internet protocol versie 4 (TSP/IPv4) en klik op eigenschappen. Op het tabblad algemeen stel je IP en DNS in op automatisch verkrijgen. Open dan het tabblad alternatieve configuratie. Selecteer door gebruiker geconfigureerd en vul dan onderstaande gegevens in. IP: 192.168.1.95 subnetmask: 255.255.255.0 standaard gateway: 192.168.1.1 voorkeurs dns server: 192.168.1.1 De andere vakken laat je leeg. Klik op OK en sluit de rest van de vensters. Herstart de pc en laat ons het resultaat weten.

Je contacten kan je overbrengen met exporteren in de oude en importeren in de nieuwe mailaccount. De mails zelf ga je moeten doorsturen van het oude naar de nieuwe mailadres.

Er zijn verschillende foutmeldingen met id 7034, 1003 en 10005. Kan je voor elk van deze ID het volgende doen. Dubbelklik op de foutmelding om de details te zien. Kopieer de detailomschrijving en plak deze in je volgende bericht. Zet er wel bij van welke ID de omschrijving is. Doe dit voor elk ID met de laatste 2 meldingen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Het is duidelijk dat er iets schort aan de services maar we hebben alles al gedaan wat logischerwijze gedaan kan worden. Ik zal onze contactpersoon bij microsoft vragen of hij dit eens wil bekijken. Even geduld dus tot hij reageert. Misschien kunnen we uit de logboeken iets meer informatie halen waarom de print spooler service steeds weer uitvalt. Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK. Klik in de linkerkolom op systeem. Klik bovenaan in het menu op beeld en kies voor filter. Vink alles uit behalve waarschuwing en fout en klik op OK. Klik bovenaan in het menu op actie en kies voor lijst exporteren. Geef het bestand de naam systemlog en sla het op. Onder mijn documenten staat nu het bestand systemlog.txt

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Heb je ook het vakje "Meer herstelpunten weergeven" aangevinkt? Kan je dan ver genoeg terug? Ga naar start - alle toepassingen - opstarten en geef eens op wat daar allemaal staat.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={F1FA3BD8-7711-4007-A784-7A3AAD9AB2B4}&mid=1a6cbee2465147d1b1cb321d15284808-3eb0fe35450c9353697ce202f569adade13879fa〈=en&ds=is015&pr=sa&d=2012-02-06 06:40:54&v=9.0.0.23&sap=hp R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/howfytdl/{C20E5BFF-0915-49B2-A82D-BC33F81B15D8} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Hallo Robertt, Hoe ver sta je met de backup? Heb je verder nog acties ondernomen? Wat was het resultaat daarvan?

Als limewire en msn nog wel werken, is het internet in orde want zonder internet kunnen deze niet werken. Weet je nog vanaf welke update het fout is gegaan? Probeer dan een systeemherstel te doen naar een herstelpunt voor die bewuste update en kijk of dan alles weer in orde is.

Foutje van mij, sorry Hiermee installeer je inderdaad geen drivers maar het geeft wel aan voor welke componenten je drivers nodig hebt. Voor de drivers zelf kan je hier terecht. Je kiest eerst notebook, in het 2de kader kies je aspire en in het derde kader selecteer je het model 5943g Dan stel je de taal in op nederlands. Bij drivers neem je deze van Chipset, audio, LAN (broadcom), touchpad, VGA (AMD niet madison) en wireless (broadcom) Volgens het eerder geposte speccy logje heb je ook een vingerafdruklezer. Als je die wil gebruiken, moet je ook daarvoor de driver downloaden. Bij application neem je Camera (Suyin).

Bij normaal computergebruik lijkt het ons logisch dat de gebruiker zijn persoonlijk wachtwoord en keycode kent. PCH verleent dan ook geen advies voor het achterhalen van wachtwoorden en keycodes. Kijk hiervoor even naar onze "Forumregels". We moeten dan ook - tot onze spijt - dit topic sluiten.

Geen problemen in dit logje. Hoe lang heb je dit fenomeen al? Kan je met systeemherstel terug naar een herstelpunt van voor dit probleem begon?

Het laatste stuk in de tekst (na gebruiksvoorwaarden) is een foutmelding van de browser i.v.m foute sql syntax in de code van de webpagina. Daar kan jij niets aan doen tenzij jij de webmaster bent en de code kan aanpassen. Misschien komt de melding van Trendmicro over ms02-039-sql-server-resolution-exploit ook van daar. Als er voor die website nog de oude sql database sofware wordt gebruikt en Trend Micro scant de paginas bij het openen, kan het best zijn dat hij die melding geeft. Dit heeft echter niets met jou pc te maken en je hoeft je dus niet ongerust te maken. Probeer bij de volgende melding van ms02-039-sql-server-resolution-exploit of je enkel de melding voor die bedreiging kan laten negeren. Nu je pc'tje helemaal proper gemaakt is, kunnen we onze gereedschappen opruimen. De emisoft emergency kit mag je verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it !

Alle malware is mooi opgeruimd. Heb je nog problemen met de NavGear PX1175?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Verwijder het vet gedrukte bestand C:\WINDOWS\system32\srvany.exe Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search 14:06:12&v=9.0.0.23&sap=hp R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll F3 - REG:win.ini: load=C:\DOCUME~1\Llobell\LOCALS~1\Temp\{79630~1.EXE O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\Llobell\Application Data\Complitly\Complitly.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll O2 - BHO: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll O3 - Toolbar: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file) O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O20 - AppInit_DLLs: O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Wat bedoel je hiermee? Gmail is een online maildienst en die kan je toch niet downloaden?

In je eerste bericht zeg je Internet werkt niet maar limewire wel??? Als internet echt niet werkt, zal limewire ook niet werken want die kan niet zonder internet. Als limewire werkt, is er wel verbinding naar internet. Als je dan niet kan surfen, ligt de fout ergens anders dan bij de verbinding zelf. Kan je eens beschrijven wat je gedaan hebt en wat je kreeg van meldingen om tot de conclusie te komen dat internet niet werkt?

Probeer eens of je AVG kan upgraden naar de versie 2012. Schakel voor de download even AVG uit en zie of je dan wel kan downloaden.

Ben je zeker dat de acer verbinding maakt met het juiste draadloze netwerk? 192.168.1.1 is namelijk een ip dat door veel routers gebruikt word. Je zou in de router het SSID (netwerknaam) kunnen wijzigen in een naam die voor jou heel herkenbaar is.

Dan zou je toch nog drivers moeten installeren voor betere prestaties. Je kan op de site van Acer dit tooltje downloaden en installeren om de juiste drivers automatisch te zoeken en te installeren.