kweezie wabbit

Als je opstart vanaf de cd met memtest86 zou je de schermen moeten krijgen zoals de afbeeldingen 2 en 3 in de handleiding Krijg je die schermen?

De bug check code 0xc000021a betekent STATUS_SYSTEM_PROCESS_TERMINATED. Deze fout komt enkel voor in de zogenaamde "user mode" en wordt dus veroorzaakt door software of drivers. Je kan deze fout ook krijgen bij een slecht gelukte herstel van een backup. Heb of had je een herstel (restore) gedaan van een backup toen het probleem opdook? Anderzijds, als het door een slechte restore komt, had het moeten opgelost zijn na een herinstallatie van windows. Heb je een idee of het willekeurig voorkomt of telkens bij een bepaald programma of bij bepaalde acties?

Het rapportje dat je hierboven hebt gepost, is van een schijfcontrole door windows en niet van een geheugentest door memtest86. De schijfcontrole is in elk geval goed afgelopen en de schijf is OK. Is de computer toen normaal ogestart? De geheugentest door memtest86 moet je uitvoeren vanaf de cd en best een ganse nacht laten doorgaan. Je kan onmiddellijk zien als er fouten gevonden zijn. Indien er fouten gevonden worden, is het best om het geheugen te vervangen.

Laat maar weten welke je gekozen hebt en of dit het probleem heeft opgelost.

Avast is een goede virusscanner en we hebben in het begin van de discussie alle malware en dergelijke opgeruimd. Dat zal dus niet de oorzaak van het probleem zijn. Een volledig herinstallatie kan het probleem oplossen tenzij het door een of andere hardware component wordt veroorzaakt natuurlijk maar dat kunnen wij helaas via het forum niet achterhalen. Succes met de herinstallatie en als je hulp nodig hebt, gil je maar Een goede handleiding om XP te (her)installeren vind je hier. http://www.pc-helpforum.be/f282/hoe-installeer-ik-windows-xp-10419/

Laat maar weten wat het heeft opgeleverd.

Download Blue Screen View. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

Beste jonna We hebben met enkele hardware experts dit speccy logje bekeken en wij zijn tot de volgende conclusie gekomen. Het gebruikte moederbordje is een AM3 De gebruikte processor is een AM3+ en word in principe niet ondersteunt door dit moederbord. Dus in feite kunnen deze onderdelen niet gecombineerd worden. In sommige gevallen kan dit opgelost worden door een BIOS update maar voor dit moederbord is er geen BIOS update beschikbaar. Als je zelf de onderdelen hebt gekozen, zal je ofwel een ander moederbord ofwel een andere processor moeten aanschaffen. Bij de assemblage in de winkel had men dat eigenlijk moeten zien en je er op wijzen. Als de onderdelen door de pc-winkel zijn gekozen, zijn zij in de fout gegaan en kan je misschien beroep doen op de garantie om ofwel het moederbord ofwel de processor te vervangen. Neem in elk geval contact op met de winkel, deel onze bevindingen mee en vraag wat je opties zijn. Als je nog vragen hebt, stel ze gerust.

Beste gorki, Wij hebben uw discussie gesloten wegens het vermoeden van illegale praktijken. Gebruik van illegale software is een schending van de wetgeving op het copyright. Als forum mogen/willen/kunnen we hier geen hulp aanbieden om zelf niet in problemen te komen. Bij vragen of opmerkingen mag u me per privébericht contacteren. Vriendelijke groeten, Kweezie Wabbit

Bedoel je een herinstallatie van windows? Dan kan je de schijf waarop windows moet komen, formatteren tijdens de installatieprocedure. Je hebt dan uiteraard een installatieschijf van windows nodig en de drivers voor de rest van je hardware.

De ander drivers die je al probeerde, werkten ook niet. Ik zou het erop wagen; niet geschoten is altijd mis. Je weet nooit of het toch werkt als je het niet probeert. Als het niet werkt, kan je de drivers altijd weer verwijderen.

Normaal is het met F10 dat je de wijzigingen opslaat en het bios verlaat maar de juiste toets staat wel ergens onderaan in een balk aangegeven ook.

Ik heb het logje verwijderd uit bericht 36 want je was vergeten het serienumer van windows te verwijderen. Open het bestandje, verwijder het serienumer van windows en bewaar de wijzigingen, voeg het dan opnieuw toe aan een volgend bericht.

We vermoeden een malware besmetting maar om er achter te komen welke het juist is, hebben we dat combofix logje nodig.

De logjes van hijackthis en malwarebytes zien er goed uit. Dit speccy logje is waarschijnlijk genomen bij lage processorbelasting. In dit logje kan je de temperatuur zien van de processor en het moederbord en die temperaturen zijn goed; voor de grafische kaart is er echter geen temperatuur te zien. Vermoedelijk wordt je grafische kaart te warm bij het spelen en valt daarom je systeem uit. Kan je controleren of de koeling van de grafische kaart nog goed werkt? Daarvoor ga je waarschijnlijk de kast moeten open doen. Als je het liever niet zelf doet, kan daarvoor ook terecht bij de pc-winkel.

QT kon je dus niet installeren maar QT Alternative blijkbaar wel want daarvan zijn aanduidingen in het combofix logje. Na de fix met hijackthis hieronder zouden de laatste restjes van Babylon moeten opgeruimd zijn. Als je nog eens iets installeert dat je hebt gedownload, moet je goed opletten en als wordt aangeboden om de babylon toolbar of de ask toolbar te installeren, vink je dat uit want die 2 toolbars zijn een veiligheidsrisico. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (file missing) O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje met hijackthis. Ik heb het vermoeden dat je java versie verouderd is. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 7 Update 02. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Selecteer "Accept License Agreement" De pagina zal herladen. Klik op de jre-7u2-windows-i586.exe link en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7u2-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren. Maak dan een nieuw logje met combofix.

Het hijackthis logje toont geen sporen van een besmetting. Met enkel de naam van de foutlogging kunnen we ook niet veel doen. We hebben de inhoud (of althans een deel ervan) nodig en hiervoor gebruiken we een kleine tool. Download Blue screen view. Installeer het en start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) De 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

OK, dan proberen we een andere scanner. Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Opmerking: Als u deze melding ziet. C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)". Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. Herstart nu de computer.

En wat is het resultaat van hijackthis? Heb je een logje kunnen maken?

Als je eens een andere splitter wil proberen, laat het dan maar weten. Ik heb nog een nieuwe liggen.

Je kan proberen om ze nogmaals te installeren maar als het niet lukt is dat geen ramp.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [browser companion helper] C:\Program Files (x86)\BrowserCompanion\BCHelper.exe /T=3 /CHI=clbfjfbnelcflpgpklppgplejolacbej Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Terugzetten naar de fabrieksinstellingen is de laatste optie en zo ver zijn we nog lang niet. Ik denk dat hier iets anders aan de hand is want nieuwe schijfjes hoeven normaal niet geformatteerd te worden. Misschien zijn de drivers voor de brander op een of ander manier corrupt geraakt. Met de speccy procedure hieronder kunnen we zien welke brander je hebt en op zoek gaan naar de nieuwste drivers. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken. We zullen ook eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Kan je eens bij de configuratie van de modem/router kijken naar de adsl status en de waarden opgeven van de volgende gegevens: line speed, sync speed, snr of s/r (signal noise ratio), att (attenuation) of lijndemping. De laatste 3 zijn eigenlijk hetzelfde maar worden soms anders genoemd, vandaar dat ik ze alle 3 geef. Deze heeft ook 2 waarden nl upstream (voor upload) en downstream (voor download); geef de waarden voor beide. Je mag er ook een afbeelding van maken en deze posten. Als je de mogelijkheid hebt, kan je ook eens proberen met een andere modem/router. Als het daarmee wel gaat zonder onderbrekingen, zit het probleem wel in jouw modem/router.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "SeekService Service" en druk op Enter. Tik in: sc delete "SeekService Service" en druk op Enter. Tik in: sc stop "Suite Service" en druk op Enter. Tik in: sc delete "Suite Service" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MyHeritage.com Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MyHeritage.com Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Search R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file) R3 - URLSearchHook: (no name) - {46735dee-f862-49d1-876d-6382794dc625} - (no file) R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\DataMngr\IEBHO.dll O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file) O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O20 - AppInit_DLLs: C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\DataMngr\IEBHO.dll C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Ik zie in het logje dat je het Service Pack 3 voor Windows XP nog niet hebt geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Voor de veiligheid, stabiliteit en prestaties van Windows is het best om dit SP zo snel mogelijk te installeren. Je kan het SP3 hier downloaden