kweezie wabbit

Geen sporen van malware in dit logje.

Als je geen problemen ondervindt bij de werking van de pc, zou ik me geen zorgen maken. Er kan trouwens altijd wel een foutmelding opduiken omdat een of andere service niet tijdig gestart werd. Nadien start die service wel op en is er toch geen probleem. Ook op mijn pc krijg ik foutmeldingen in de logboeken maar zo lang de pc goed werkt, laat ik het maar zo.

Zou je toch een logje willen maken? Gewoon ter controle.

Als je de schijf leeg maakt, kan je wel geen backup meer terugzetten. Je kan de schijf op 2 manieren leegmaken. 1. Alles selecteren en verwijderen. 2. De schijf formatteren.

OK. De schijf vertoont geen fouten. Dan gaan we het geheugen eens controleren. Daarvoor gebruiken we Memtest86+ Hoe je Memtest86+ gebruikt, kan je lezen in deze handleiding.

Dat ziet er al goed uit. Als toemaatje nog even dit uitvoeren. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll Klik op 'Fix checked' om de items te verwijderen. Post dan een nieuw logje.

Geen sporen van malware in dit logje. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Welke foutmelding krijg je als je het Service Pack 1 wil installeren? Kan je een afbeelding maken van de foutmelding en deze bij een volgend bericht voegen. Een afbeelding kan je maken met het knipprogramma. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Dat zal moeten volstaan tot de laptop is binnen geweest.

Dat zijn inderdaad de backups die daar zijn geplaatst. Kijk eens bij het onderhoudscentrum of de automatische backup is geactiveerd en schakel deze eventueel uit.

Volgens gegevens uit vroegere berichten gebruik je Norton Internet Security 2006 Ik heb geen ervaring met Norton en ook niet met telenet. Ik zal eens aan de collega's vragen wie hier wel ervaring mee heeft en je verder kan helpen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll (file missing) O3 - Toolbar: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll (file missing) O20 - AppInit_DLLs: Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als je de laptop binnen doet om te ontstoffen, kan je gelijk vragen of ze de webcam en de usb aansluitingen eens nakijken. Ondertussen kan je de laptop op een koude ondergrond zetten en zeker niet op een dekentje of zo. Je kan ook de achterkant wat verhogen door er iets onder te steken zodat er meer luchtcirculatie onder de laptop kan.

De LAN kabel is inderdaad voor als je niet draadloos wil gaan. Misschien moet je in de instellingen van de router eens nakijken of er soms iets geblokkeerd wordt (IP of Mac adressen) Als je een firewall gebruikt, kijk dan daar ook eens na of je browser wel toelating heeft om door te gaan.

Dat noemen ze de "microsoft oplossing": alles afsluiten en helemaal vanaf nul herbeginnen. Meestal werkt het dan wel, net zoals bij jou. Dan mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Vermoedelijk heeft Robbe in het BIOS de usb poorten uitgeschakeld en omdat hij een usb toetsenbord gebruikt, kan hij het niet meer ongedaan maken. De enige oplossing is een toetsenbord met PS2 aansluiting gebruiken om in het BIOS de usb poorten weer te activeren.

Heb je het al gevonden?

De beide services staan dan wel op automatisch opstarten maar zijn ze ook echt opgestart? Dat kan je zien in de kolom Status; daar moet staan gestart.

Heb je al een systeemherstel geprobeerd naar een herstelpunt net voor je de printproblemen kreeg?

Als de virusscanner ook niets meer vindt op de usb drives, mag je het hijackths logje van de volgende laptop of de pc laten komen.

Ga naar apparaatbeheer. Dubbelklik op de usb controllers om ze allemaal te zien. Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken. Herhaal dit voor alle usb controllers. Sluit het apparaatbeheer af en herstart de pc. De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd. De temperaturen van je processor en het moederbord zijn veel te hoog. Vroeg of laat gaat dit voor problemen zorgen. Te hoge temperaturen van een PC / laptop worden meestal veroorzaakt door een te hoog stofgehalte. Om dit op een veilige manier te verwijderen verwijzen we graag naar deze zeer duidelijke uitleg. Neem de tips grondig door en doe het nodige om je systeem stofvrij te (laten) maken…nadien kan je ons dan de nieuwe resultaten van Speccy bezorgen. Als je er zelf niet durft aan te beginnen, laat het dan in een pc winkel doen.

Geen actie ondernomen? Ken je deze bestanden en vertrouw je ze dat je ze niet hebt laten verwijderen?

Sluit alle usb sticks en je telefoon aan op de opgekuiste laptop. Start Malwarebytes en kies voor volledige scan. Vink enkel de drive letters aan van de usb sticks en van je telefoon. Start de scan. Post het logje in een volgend bericht.

Dit log vind je niet in de event viewer omdat de resultaten naar het opdrachtprompt gestuurd worden. We gaan het op een andere manier proberen. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je chkdsk > c:\checkdisk.txt en druk enter. Let op de spatie voor en na de >. Open de verkenner, klik op de C schijf en zoek het bestand checkdisk.txt Open het bestand checkdisk.txt, kopieer de inhoud en plak deze in je volgend bericht of voeg het bestand checkdisk.txt toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Als in de mapopties is ingesteld om ook de verborgen mappen weer te geven, worden de verborgen mappen half transparant weergegeven. Doe het volgende op de reeds opgekuiste laptop. Download Flash_Disinfector naar je bureaublad. Sluit al je usb sticks en je telefoon aan op je pc, zodat de tool deze ook kan desïnfecteren. Dubbelklik vervolgens op Flash_Disinfector.exe om de tool te starten. Je bureaublad en icoontjes zullen even verdwijnen. Dit is normaal. Nadat de tool zijn werk heeft uitgevoerd, herstart je computer. Gebruik dan de usb sticks voorlopig enkel op de reeds opgekuiste laptop om nieuwe besmetting te vermijden.