kweezie wabbit

Mooi zo. Dan mag je de kopies van de bestanden verwijderen. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\users\daniel\downloads\20111006094150001482(1).pdf c:\users\daniel\downloads\20111006094150001482(1) c:\users\daniel\downloads\20111006094150001482(2).pdf c:\users\daniel\downloads\20111006094150001482(2) c:\users\daniel\downloads\20111006094150001482(3).pdf c:\users\daniel\downloads\20111006094150001482(3) c:\users\daniel\downloads\20111006094150001482.pdf c:\users\daniel\downloads\20111105070009041204.pdf Sla dit bestand op je bureaublad op als CFScript (overschrijf het vorige indien gevraagd) Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Ik heb het speccy logje bekeken en ik vrees dat er weinig aan te doen valt zonder kosten te doen Volgens het logje is de laptop minstens 5 jaar oud. Toen waren de pc's nog lang niet zo snel als nu. Van een AMD Thurion aan 1.8 GHz en slechts 512 MB Ram geheugen moet je geen topsnelheden verwachten. Je zou kunnen proberen om het Ram geheugen op te trekken naar 1 GB maar ik weet niet of dit soort geheugen nog te vinden is. Aan de snelheid is dus momenteel niks aan te doen. Heb je nog steeds die meldingen over die AGSearcHook waarvoor je deze discussie hebt geopend?

Een paar kleinigheden maar niets alarmerends. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AFBAgent en druk op Enter. Tik in: sc delete AFBAgent en druk op Enter. Tik in: sc stop NVSvc en druk op Enter. Tik in: sc delete NVSvc en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - Global Startup: FancyStart daemon.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ga naar start, typ compmgmt.msc in het zoekveld en druk enter. Klik dan in de kolom aan de linkerkant op opslag en dan op schijfbeheer.

Probeer eens de bestanden te kopieren naar een map die je wel kan bereiken als je bladert bij Jotti.

Vermoedelijk heb je een verouderde driver voor je draadloze netwerkkaart. Ga naar deze pagina en klik op de knop check your system for the latest updates. Sta toe dat de activeX component wordt geinstalleerd en volg verder de instructies van de controle software.

Dit ziet er heel netjes uit. We zullen eens kijken of de oorzaak misschien bij de hardware kan zitten. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Maak eens een afbeelding van het schijfbeheer en voeg deze toe aan een volgend bericht. Een afbeelding kan je maken met het knipprogramma. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Deze logjes zien er goed uit. Heb je de opgegeven bestandjes al laten scannen bij Jotti? Wat was het resultaat?

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Telkens je een ip krijgt, begint de lease te lopen. Als je dan aflogt of offline gaat en weer online komt voor de lease verlopen is, krijg je hetzelfde ip als de vorige keer en begint de lease opnieuw te lopen. Met een lease time van 6 dagen, zoals in jouw geval, heb je in de praktijk een vast ip terwijl het in theorie toch een variabel ip is. Als je een ander ip wil, heb je dus 2 mogelijkheden. 1. je gaat een week niet online. 2. je gebruikt een week lang een router.

Laat ons eerst eens naar de hardware kijken. Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Dit (KLIK) filmpje laat zien hoe je een Speccy-logje moet plakken in je antwoord.

Kan je op een of andere manier volgende waarden terugvinden in de modem. attenuation (kan ook att of attn zijn), lijndemping of demping. zowel up als down. signal noise ratio (ook wel snr of s/n), signaal ruis verhouding. ook zowel up als down.

Voer eerst de AVG removal weer uit en maak dan een nieuw logje met hijackthis. Misschien dat je hijackthis eerst opnieuw moet installeren.

Volgens mijn collega ligt de fout bij het gebruikte script om het menu te maken of bij een fout in het css. Aangezien je geen css gebruikt (voor zover ik kan zien) zal het dus in het java script zitten. Hij adviseert om een ander script te zoeken om het menu te maken en enkel code te gebruiken conform de W3C standaarden. Met de The W3C Markup Validation Service kan je webpaginas laten checken op fouten tegen de standaarden. Verder geeft hij de raad om eens op hotscripts te zoeken naar een ander script om een menu te maken.

Dit is leuk om te lezen xDAls je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Doe eens een snelheidstest en post het resultaat. Ga naar speedtest. Kies een server en de test start automatisch. Na de test klik je op "share this result" en dan op "Copy" om de link naar het resultaat te kopieren. Plak dan de link in je bericht.

Het logje was om te checken of er misschien ook een recovery partitie op de schijf stond maar dat is blijkbaar niet het geval. Voor wat jij wil doen, kan je gebruik maken van Partition Wizard. Neem de gratis home editie, en installeer deze. Start Partition Wizard en selecteer de D partite. Kies in het bovenste deel van de linkerkolom voor "move/resize partition". In het venster kan je nu de partitie verkleinen door de linkerkant van de schuifbalk naar rechts te slepen tot de gewenste grootte overblijft voor je D partitie. Klik "OK" en je ziet dat in het onderste deel van de linkerkomlom bij de "operations pending" de actie is toegevoegd. Selecteer nu de C partitie en kies weer voor "move/resize partition". Je ziet nu aan de rechterkant van de schuifbalk een grijze zone. Sleep de rechterkant van de C partitie helemaal naar rechts en klik "OK" Je ziet nu 2 lijnen bij "operations pending". Tot hiertoe is er nog niets gewijzigd aan je partities en kan je nog alles annuleren met "undo" en herbeginnen. Als je zeker bent van de wijzigingen, klik je op "apply" en bevestig met "yes". Waarschijnlijk ga je nu een foutmelding krijgen omdat de partities in gebruik zijn. Kies dan voor de optie "restart now". Partition wizard zal je systeem afsluiten en herstarten en bij het herstarten de wijzigingen aan de partities uitvoeren. Belangrijk is dat je de pc NIET afsluit zolang Partition Wizard bezig is. Wees geduldig want het kan even duren maar je kan de vorderingen volgen op het scherm. Na het uitvoeren van de wijzigingen zal Partition Wizard je systeem opnieuw herstarten. Na deze herstart zijn je partities aangepast zonder dat je data verliest.

In het logje is niet veel te zien. Probeer eerst een systeemherstel te doen naar een herstelpunt van voor de installatie van imesh. Volgens het logje zijn er 2 virusscanners geinstalleerd (geweest): Avira en AVG. Ik denk dat je eerst AVG hebt gehad en verwijderd, nadien Avira hebt geinstalleerd en dat Avira nu de actieve virusscanner is. AVG werd echter niet helemaal verwijderd. Gebruik de AVG removal tool om AVG volledig te verwijderen.

Probeer zeker bovenstaande tip uit. Doe ook het volgende. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=grupo&s={searchTerms}&f=4 R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O8 - Extra context menu item: Zoek op het web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html O20 - AppInit_DLLs: C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw logje en plaats dit in een volgend bericht.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "Boonty Games" en druk op Enter. Tik in: sc delete "Boonty Games" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MyStart by IncrediMail.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O3 - Toolbar: MyPlayCity Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" O4 - Global Startup: Wireless Connection Manager.lnk = ? O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\user.js Firefox:: FF - ProfilePath - c:\users\daniel\AppData\Roaming\Mozilla\Firefox\Profiles\oc3ewbgo.default\ FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=108973 FF - user.js: extensions.BabylonToolbar_i.babExt - FF - user.js: extensions.BabylonToolbar_i.srcExt - ss FF - user.js: extensions.BabylonToolbar_i.id - 7eb5843300000000000000265e8fcd00 FF - user.js: extensions.BabylonToolbar_i.hardId - 7eb5843300000000000000265e8fcd00 FF - user.js: extensions.BabylonToolbar_i.instlDay - 15316 FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1717:56 FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar_i.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.smplGrp - none FF - user.js: extensions.BabylonToolbar_i.tlbrId - base FF - user.js: extensions.BabylonToolbar_i.instlRef - std Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. Laat onderstaande vet gedrukte bestanden eens scannen bij Jotti en plaats de resultaten in een volgend bericht. c:\windows\system32\DfSdkBt.exe c:\windows\system32\drivers\npf.sys

Even in de gaten houden en kijken of onze acties iets hebben verbeterd aan de snelheid. Hou ons in elk geval op de hoogte van je bevindingen en dan zien we wel of verdere acties nodig zijn.

Aan het begin van de discussie werd gezegd dat Incredimail reeds een aantal maal werd verwijderd en opnieuw geinstalleerd maar helaas zonder resultaat.

Logje ziet er pico bello uit. Maak ook een systeemherstelpunt. Je weet nooit of het nog van pas komt.