kweezie wabbit

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Voor we hieraan gaan sleutelen had ik nog enkele vraagjes. Welk antivirus programma gebruik je eigenlijk? In de logjes van Hijackthis staat niks van een virusscanner en in het combofix logje staan er dan weer 2 AVG en Avast. Heb je deze ooit gebruikt en weer verwijderd misschien? In de logjes van Hijackthis staat niks van Babylon terwijl dit in het combofix logje wel het geval is. Heb je dit programma ooit gebruikt en weer verwijderd?

Verwijder de vetgedrukte map: c:\windows\{26F3D17D-4FF9-46D5-9255-A1F9FF6BD7E4} Als een laptop raar begint te doen, moet je de accu eens nakijken. Verwijder de accu en werk enkel op netstroom. Als de laptop dan wel normaal werkt, is het tijd om een nieuwe accu aan te schaffen.

Gaat het om een laptop of een desktop? In geven van een desktop: is het een eigen samenstelling of een merk-pc? Kan je het merk, model en modelnummer van de laptop of pc opgeven? Doe ook het volgende. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Dan kunnen we zien voor welke hardware we nog drivers moeten zoeken.

SpeedUpMyPc en Registry Booster worden op de site van Uniblue dan wel aangeprezen maar de praktijk heeft ons geleerd dat het nut van deze 2 programma's erg twijfelachtig is. Er zijn gevallen waarbij deze programma's mer problemen veroorzaakten dan oplosten. Ik zou deze 2 verwijderen. Er zijn (gratis) alternatieven die minstens even goed zijn maar veiliger voor je systeem. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Niets verdachts in dit logje.

Ik zie 2 virusscanners in dit logje: AVG en Panda Een virusscanner is echter voldoende want 2 virusscanners durven mekaar al eens in de haren zitten en je systeem vertragen of onstabiel maken. AVG kan je verwijderen met de AVG Removal Tool. Panda kan je normaal verwijderen via Start - alle Programma's - Panda Antivirus Pro 2012 - verwijderen (Uninstall) Lukt het niet op die manier, kan je deze procedure volgen. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files (x86)\uTorrentBar_NL\prxtbuTor.dll R3 - URLSearchHook: midicair Toolbar - {77f8c945-4b74-4bd6-a073-e0d1997edce8} - C:\Program Files (x86)\midicair\prxtbmidi.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll O2 - BHO: midicair - {77f8c945-4b74-4bd6-a073-e0d1997edce8} - C:\Program Files (x86)\midicair\prxtbmidi.dll O2 - BHO: uTorrentBar_NL - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files (x86)\uTorrentBar_NL\prxtbuTor.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: Loader Class - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\WI3C8A~1\Datamngr\BROWSE~1.DLL O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Bandoo\Plugins\IE\ieplugin.dll O3 - Toolbar: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files (x86)\uTorrentBar_NL\prxtbuTor.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarTlbr.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: midicair Toolbar - {77f8c945-4b74-4bd6-a073-e0d1997edce8} - C:\Program Files (x86)\midicair\prxtbmidi.dll O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~2\WI3C8A~1\Datamngr\DATAMN~1.EXE O4 - Global Startup: Bluetooth.lnk = ? O20 - AppInit_DLLs: c:\progra~2\wi3c8a~1\datamngr\datamngr.dll c:\progra~2\wi3c8a~1\datamngr\iebho.dll c:\progra~2\bandoo\bndhook.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

De fix met hijackthis is niet helemaal gelukt. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com - International R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 R3 - URLSearchHook: (no name) - {6d8d66f3-14fc-4736-a096-fac0ea66289c} - (no file) O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - F:\BitComet\tools\BitCometBHO_1.5.4.11.dll Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw logje.

Ik ben blij dat de oorzaak gevonden is. Nog niet helemaal vrees ik; er moet namelijk nog een kleine fix gebeuren met combofix. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Dirk\.swt File:: c:\users\Dirk\AppData\Local\Temp\ldiskl.sys Driver:: ldiskl.sys Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start de pc opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Het IFO bestand bevat enkel informatie over het opgenomen fragment en kan niet gebruikt worden voor bewerking. Je moet het bestand VTS_01_X.VOB nemen om het stukje uit te knippen. De X is een cijfer van 1 tot ... afhankelijk van de lengte van de opname. Normaal heb je daarvoor geen extra codec nodig.

Dit doet mij vermoeden dat het probleem moet gezocht worden bij de grafische kaart of de drivers ervan. In afwachting dat de specialisten dit bekijken, kan je het volgende doen. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Klik op onderstaande link. Download rtl120.bpl Ga dan helemaal naar onder op de pagina met de schuifbalk aan de rechterkant. Klik daar op de groene tekst Download rtl120.bpl free of charge. De pagina springt dan weer naar boven en na enkele seconden start de download automatisch. Je moet wel nog aangeven waar het bestand moet opgeslagen worden.

Bij normaal computergebruik lijkt het ons logisch dat de gebruiker zijn persoonlijk wachtwoord en keycode kent. PCH verleent dan ook geen advies voor het achterhalen van wachtwoorden en keycodes. Kijk hiervoor even naar onze "Forumregels". We moeten dan ook - tot onze spijt - dit topic sluiten.

Verwijder de accu en sluit enkel de netstroomadapter aan. Lukt het nu om op te starten? Heb je nog beeld bij het opstarten? Krijg je een foutmelding? Zo ja welke? Kan je nog opstarten in veilige modus?

Malwarebytes is OK maar hijackthis is niet helemaal geslaagd. Start de pc op in veilige modus en probeer het dan nogmaals. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O18 - Protocol: tmbp - (no CLSID) - (no file) O18 - Protocol: tmpx - (no CLSID) - (no file) Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus. Plaats dan een nieuw logje van Hijackthis.

Wij ook xDHou je ons op de hoogte van het vervolg?

Dat zou kunnen maar als je dezelfde drivers gaat installeren als deze die je nu hebt, zit de kans erin dat het probleem terugkomt.

Dan zullen we de logboeken eens onder de loep nemen. Open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 7 dagen en bij niveau vink je kritiek en fout aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en geef een naam om het bestand op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt)

Verwijder dan eens de tijdelijke internet bestanden. Dat kan je doen bij Internet Explorer via extra - internet opties. Je kan ook IE eens helemaal resetten. - Open Internet explorer. - Druk op de Alt toets op je toetsenbord. Er verschijnt een menu. - Ga naar het menu Extra en kies Internetopties. - Op de tab Geavanceerd klik je onderaan op de knop Opnieuw instellen... - Klik nogmaals op Opnieuw instellen. - Klik op Sluiten en herstart internet explorer. Opmerking: Bovenstaande procedure kan ook volautomatisch gebeuren, door dit programma te downloaden en uit te voeren: reset IE naar standaardinstellingen (klik erop). Meer info over het opnieuw instellen van IE, vindt u hier.

Volgens het speccy logje heb je deze grafische kaart: RV530 LE (Microsoft Corporation - WDDM) Dit zou een AMD X1600 kaart zijn en de drivers daarvoor kan je hier vinden. Neem de download van optie 2 helemaal onderaan de pagina. Bestand downloaden en dubbelklikken om te installeren.

Je kan alvast met deze beginnen. W3Schools Online Web Tutorials HTML en CSS tutorials

Malwarebytes heeft een boel rotzooi opgeruimd en het hijackthis logje ziet er nu ook goed uit. Heb je soms van een of andere website van de widgets gedownload of geinstalleerd? We gaan nog even wat dieper graven naar "verstekelingen" Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Voor zover ik kan zien zou je systeem geen problemen mogen ondervinden met windows 7. Je virusscanner kan ook voor vertraging zorgen bij het opstarteen en vlak na het opstarten als hij is ingesteld om bij het opstarten een volledige scan te doen. Zodra de scan is afgelopen, zou de werkingsssnelheid wel moeten normaal worden.

Dit is een lastige foutmelding omdat de oorzaak niet altijd duidelijk is. Een van de veel voorkomende oorzaken is echter een verkeerde of corrupte driver. Heb je onlangs nieuwe drivers geinstalleerd? Zo ja welke?

Ja, die kan je zonder problemen laten verwijderen.