kweezie wabbit

Aangezien we niet juist weten wat deze exe allemaal doet, kunnen we ook het risico niet inschatten. Ik zou de pc zo weinig mogelijk gebruiken en de fix zo snel mogelijk uitvoeren.

Open de register editor en ga naar HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control Maak een backup van deze ingang via bestand - exporteren Stel de sleutel WaitToKillServiceTimeout in op een lagere waarde; bvb 5000. Deze waarde is opgegeven in miliseconden; dus 5000 is 5 seconden.

Dat bsod kwam van een foute toegang naar het geheugen door een proces of een driver. Normaal is dit bij een herstart opgelost. Als deze bsod regelmatig blijft terugkeren met steeds dezelfde driver of proces moet er wel verder gezocht worden. Als je niet meer kan uitschakelen op de normale manier, onderbreek dan alle stroomvoorzieningen. Stekker uit en accu verwijderen, dan valt hij vanzelf wel uit.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com Search Engine - Better Web Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" Klik op 'Fix checked' om de items te verwijderen. Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

1 lijntje is niet gefixt. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O4 - HKCU\..\Run: [WrrWwiwq] C:\Users\Yvonne\AppData\Local\olakminy\wrrwwiwq.exe Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw logje.

Misschien Java versie 7 eens installeren. Download Java Runtime Environment (JRE) 7 Update 02. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Selecteer "Accept License Agreement" De pagina zal herladen. Klik op de jre-7u2-windows-i586.exe link en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7u2-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren. Als je een 64 bits windows hebt moet je het bestand jre-7u2-windows-x64.exe nemen

Is je draadloze netwerk beveiligd? Heb je de juiste codes en netwerksleutels ook ingegeven op de printer? Heb je in de router de mac-filter ingeschakeld? Indien ja, is het mac-adres van de printer toegevoegd? Een printer geef je best een vast IP adres.

Download Blue Screen View. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

Hallo Aussie. Hoe ver sta je met dit probleem?

Probeer dan het bestand GDBehave.sys te kopieren naar een map die je wel kan zien als je via Jotti gaat (bvb documenten) en dan vanaf deze locatie laten scannen door Jotti.

Heb je onlangs de java runtime geupdate? Welke versie van java gebruik je?

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER. 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Om welke muis gaat het? Kan je het merk en model opgeven? Staat er niets in de handleiding over het programmeren van de knoppen?

Ik zal het probleem eens voorleggen aan de mensen van microsoft. Misschien komen die nog wel met tips (of de oplossing).

Met welk programma was je actief bezig toe je deze foutmelding kreeg?

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm O2 - BHO: PHPNukeDU - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files\PHPNukeDU\prxtbPHP0.dll (file missing) O24 - Desktop Component 0: (no name) - C:\Program Files\Online Services\kyzevek.html O24 - Desktop Component 1: (no name) - C:\Program Files\MSN Gaming Zone\howysyhud.html Klik op 'Fix checked' om de items te verwijderen. Heb je de pc herstart na het uitvoeren van malwarebytes want dat is nodig om de besmetting te verwijderen. Plaats een nieuw logje van hijackthis en een van malwarebytes. Ik zie in het logje dat je het Service Pack 3 voor Windows XP nog niet hebt geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Voor de veiligheid, stabiliteit en prestaties van Windows is het best om dit SP zo snel mogelijk te installeren. Je kan het SP3 hier downloaden.

Hallo Brambopaus, Als je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost die je links onderaan kan terugvinden…zo blijft het voor iedereen overzichtelijk. Uiteraard kan je in geval van nieuwe/andere problemen steeds weer een nieuw topic openen…

De volgende keer dat het gebeurt, start je de pc in veilige modus en start dan verder op met de optie laatst gekende goede configuratie.

Als combofix niet meer in de map Gebruikers\Urbain\Downloads staat is het verwijderd. De map Qoobox mag je dan gewoon laten staan. Open Windows Live Mail, ga naar de tab Beeld en schakel de optie discussies uit. Herstart Windows Live Mail. Geeft dit enige verandering?

Typ dan ComboFix /Uninstall (met spatie voor de /) in het zoekveld en druk enter. Zoek dan naar de map Qoobox en als je ze vind, mag je ze verwijderen.

Aangezien malware niet de oorzaak is van het probleem, kunnen we al een en ander opruimen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Welke browser gebruik je?

Je gaat naar de site van Jotti In het kader met de titel Jotti's malware scan klik je op de knop browse. Dan blader je naar de map c:\windows\system32\drivers en je selecteert het bestand GDBehave.sys en klik onderaan op de knop openen. Klik nu op de grijze balk met bestand insturen. Het bestand wordt dan doorgestuurd en de scan start onmiddellijk. Nadien krijg je de resultaten van de verschillende gebruikte scanners te zien. Als geen enkele scanner iets vind, meld het dan gewoon. Als er toch iets gevonden wordt, kopieer de reslutaten dan naar je volgend bericht.

Kan je het volgende eens uitvoeren? Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je ipconfig /all > c:\ipconfig.txt en druk enter. Let op de spatie voor de / en voor en na de >. C is de schijfletter van de systeemschijf; deze kan je aanpasssen indien de systeemschijf niet de letter C heeft. Open de verkenner en klik op de C schijf. Open het bestand ipconfig.txt en plak de inhoud in je volgend bericht of voeg het bestand ipconfig.txt toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding. Kan je dit ook uitvoeren op de pc van je pa?

Misschien dat er in de logboeken meer te vinden is. Open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 7 dagen en bij niveau vink je kritiek en fout aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en geef een naam om het bestand op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Doe nu hetzelfde voor het logboek voor systeem Voeg deze bestanden als bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Wanneer is het traag beginnen gaan? Heb je toen misschien updates gedaan van windows of drivers? Doe ook eens een schijfcontrole. Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.