kweezie wabbit

Welke windows gebruik je? Misschien staat het systeem ingesteld om geen dump bestanden op te slaan. Klik met rechts op het icoon van mijn computer, deze computer of gewoon computer. Kies dan onderaan voor eigenschappen. Open dan de tab geavanceerd en klik bij opstart en herstelinstellingen op de knop instellingen. Bij systeemfouten vink je het vakje uit bij autoamtisch herstarten. Bij de gegevensregistratie kies je voor kernelgeheugendump. Bij Dumpbestand komt nu normaal %SystemRoot%\MEMORY.DMP te staan. Vink ook het vakje uit bij bestand overschrijven. Sluit alle vensters met de knop OK.

Ik zou de Remote Control nog uitschakelen maar de SunJavaUpdateSched zou ik weer inschakelen. SunJavaUpdateSched zorgt er namelijk voor dat je java versie regelmatig wordt geupdate. Verwijder soluto en het gedaownloade installatiebestand en probeer Soluto opnieuw te downloaden en te installeren.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) Klik op 'Fix checked' om de items te verwijderen. Kan je ook Combofix nog eens uitvoeren en daarvan het logje plaatsen.

Is de laptop nog in garantie? Dan kan je proberen om de verkoper de zaak te laten oplossen. Probeer eens of een systeemherstel naar een herstelpunt van voor het probleem iets oplost. Doe ook eens een systeemcontrole. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alls windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie dc/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Geef het overzicht van de resultaten in een volgend bericht.

Als je een donatie wil doen via een overschrijving, moet je deze manueel invullen en op je bankkantoor afgeven of via homebanking overschrijven. De nodige gegevens kan je vinden op de pagina Donaties.

Volgens wat ik gevonden heb is het een IP uit Zweden. De melding van Panda spreekt echter over een WIFI indringer. Dit wil zeggen dat er iemand probeert te verbinden met je draadloze verbinding en dan lijkt het me toch raar dat er dan een zweeds IP naar voor komt. In elk geval steeds de optie "communicatie ... altijd verbieden" gebruiken om de indringer te blokkeren.

Even voor de duidelijkheid. Hoeveel fysieke schijven heb je in de pc? Ingeval van 3 schijven, kan je de pc eens open maken en de aansluitingen van de schijven controleren.

Het ziet er naar uit dat je ook problemen hebt met de windows installer. Ga naar deze pagina om de windows installer te downloaden. Jij moet het bestand WindowsXP-KB942288-v3-x86.exe hebben omdat je nog XP hebt. Probeer eerst de windows installer te verwijderen via configuratiescherm - programma's. Installeer dan de gedownloade versie.

Als je moederbord 4 geheugenbanken heeft, kan je normaal zonder problemen de 2 huidige latjes vervangen door de 4 die je nog hebt liggen. Om zeker te zijn dat het gaat lukken, zouden we echter moeten weten welk moederbord je hebt en welk geheugen je hebt liggen. Dan kunnen we nakijken of ze compatibel zijn. Kan je van die 4 latjes het merk, type en het partnr opgeven. Om de gegevens van het moederbord te kennen doe je het volgende. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Volgens mij gaat het om een slecht gemonteerde of defecte pci-kaart. De pc heeft nog garantie en dus is het best als je terug gaat naar de verkoper om dit te laten nakijken en herstellen.

Jpeg is al een gecomprimeerd formaat. Het zippen van jpg afbeeldingen zal dus weinig tot geen plaatswinst opleveren op de schijf. Wat ik wel al heb ondervonden is het volgende. Jpg's geimporteerd van de digi camera met een grootte van om en bij de 500 kb. Met een foto-editor de een resize gedaan naar 99% van het origineel en de grootte op de schijf verminderde aanzienlijk terwijl je eigenlijk niets aan kwaliteit verliest. Misschien het proberen waard.

Dan kunnen we deze vraag mooi afsluiten. Nog veel computerplezier

Start Hijackthis op als administrator. Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - !{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file) O3 - Toolbar: (no name) - !{ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O3 - Toolbar: (no name) - !{c9a6357b-25cc-4bcf-96c1-78736985d412} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Dit is omdat je Hijackthis niet hebt uitgevoerd als administrator. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file) R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyn0.dll R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files\PriceGong\2.5.0\PriceGongIE.dll O2 - BHO: ToolbarOrange.InitToolbarBHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - mscoree.dll (file missing) O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyn0.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll (file missing) O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyn0.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll (file missing) O3 - Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - !{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file) O3 - Toolbar: (no name) - !{ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O3 - Toolbar: (no name) - !{c9a6357b-25cc-4bcf-96c1-78736985d412} - (no file) O3 - Toolbar: barre d'outils Orange - {c9a6357b-25cc-4bcf-96c1-78736985d412} - mscoree.dll (file missing) O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Upgrade is niet nodig. Een E8400 moet zonder problemen win 7 aankunnen. Je weet toch dat je een 64 bits windows moet installeren als je meer dan 3GB ram wil gebruiken?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop ACDaemon en druk op Enter. Tik in: sc delete ACDaemon en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file) R3 - URLSearchHook: (no name) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - (no file) O2 - BHO: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - D:\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - D:\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll O4 - HKLM\..\Run: [DATAMNGR] D:\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE O20 - AppInit_DLLs: D:\IMESHA~1\MediaBar\Datamngr\datamngr.dll D:\IMESHA~1\MediaBar\Datamngr\IEBHO.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Waar heb je dat "nieuwe" thema vandaan? Is het een thema dat reeds in Win 7 beschikbaar was of heb je het ergens gedownload?

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Bijlage 12634) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER. 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

De logjes zijn clean. Het is wel niet de bedoeling dat je de virusscanner gaat uitstellen bij het opstarten. Je kan beter zaken zoals de messenger en de printservice uistellen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Bijlage 12634) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Misschien vind je hier wel iets naar je gading. Speccy Alternatives for Linux

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix + gerelateerde mappen en bestanden verwijderen, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Je kan proberen of het terugzetten van de standaard instellingen bij IE iets oplost. Open Internet explorer en ga naar extra - internetopties. Op de tab geavanceerd klik je onderaan op de knop opnieuw instellen. Klik nogmaals op opnieuw instellen. Klik op sluiten en herstart internet explorer. Je kan ook de invoegtoepassingen eens overlopen en degene die je niet nodig hebt of niet gebruikt, verwijderen. De invoegtoepassingen voor Java, .Net Framework en flash moet je laten staan want die heb je wel nodig. Verder kan je het register eens opschonen met CCleaner. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Ik ben geen hardware specialist maar volgens mij mag het met jouw hardware zeker geen 10 minuten duren om op te starten. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op Gereedschap en dan op opstarten. Maak hiervan een afbeelding en voeg deze als bijlage toe aan een volgend bericht.

Ik vind niet direkt fouten in dit logje maar ik zal een collega vragen om er ook eens naar te kijken. Lightscribe is een techniek om labels rechtstreeks op cd/dvd te branden. Hiervoor heb je echter een aangepaste cd/dvd brander nodig en speciale schijfjes. Als je cd/dvd brander deze techniek niet ondersteunt, kan je deze service rustig uitschakelen. Ga naar Start - uitvoeren, typ msconfig en druk enter. Open dan de tab opstarten, zoek de lightscribe service en vink deze uit. Klik op OK om het venster te sluiten. Bij de volgende opstart zal de lightscribe niet meer worden opgestart. Groove is een onderdeel van het Office pakket en is bedoeld om met een team mensen aan dezelfde documenten te werken. Thuis heb je dit waarschijnlijk niet nodig en kan je dit dus verwijderen uit het officepakket. Ga naar het configuratiescherm - programma's. Klik met rechts op de Office installatie en kies voor wijzigen. Selecteer functies toevoegen of verwijderen en klik op doorgaan. Klik dan op Groove en kies niet beschikbaar. Groove zal nu getoond worden met een rood kruis erdoor. Klik op doorgaan. Groove wordt nu verwijderd en Office wordt opnieuw geconfigureerd. Als je een melding krijgt om bepaalde toepassingen te sluiten, klik dan gewoon op de knop opnieuw. Je moet dan wel de de pc herstarten. Op deze manier kan je ook andere office onderdelen verwijderen die je niet gebruikt zoals misschien Infopath, Visio Viewer of One Note. Wat ik wel zie is dat je de registry booster en SpeedUpMyPC van Uniblue gebruikt. Dit zijn eigenlijk riskante tools. Niet op gebied van virussen of malware maar op gebied van doeltreffendheid. Deze tools zijn regelmatig de oorzaak van problemen omdat ze verkeerde "opruiming" doen in het register of foute instellingen zetten. Lees er dit document maar eens op na. De enige veilige tool om het register op te schonen is CCleaner. Het is natuurlijk jouw beslissing maar ik zou die registry booster en SpeedUpMyPC verwijderen.

De logjes van Malwarebytes en Hijackthis zijn helemaal in orde. Heb je nu nog problemen? In je eerste bericht zeg je Microsoft heeft een heleboel van die "fix it" jes om kleine probleempjes op te lossen. Welke fix it was het dat je wilde uitvoeren? Waarom wilde je die uitvoeren? Welk probleem wilde je oplossen?