kweezie wabbit

Klik bij de eerste melding eens op het pijltje bij programmadetails weergeven en maak dan een nieuwe afbeelding. Dan kunnen we zien om welk programma het gaat. De tweede melding komt van de Roxio cd/dvd brandersoftware. Als je hiervan de installatiecd/dvd nog hebt, probeer dan Roxio opnieuw te installeren. Als de beide meldingen met elkaar verband houden, zijn ze waarschijnlijk allebei weg als de herinstallatie van Roxio goed verloopt. Je mag altijd een logje maken en hier plaatsen zoals Stegisoft voorstelt, maar ik zou eerst een herinstallatie van Roxio proberen.

En toch is dit geen garantie dat je niet met een besmetting te kampen hebt. Dit gaan we nu nakijken met Hijackthis.1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Bijlage 12634) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Kopieer die bestanden naar een tijdelijke map (bvb test) die je eventueel eerst aanmaakt. Zo behou je de origunelen en kan je experimenteren met de kopies. Hernoem de bestanden in de tijdelijke map eens naar test.001.zip, test.002.zip, enz... Kijk of je dan kan openen met een van de voornoemde programma's. Ook IZArc is nog een (gratis) programma om gecomprimeerde bestanden de lezen of uit te pakken.

De map c:\Qoobox komt van combofix en is veilig. Combofix gebruikt deze map en de submappen om de backups te plaatsen en de bestanden in quarantaine. De virusscanner kan hierop dus meldingen geven. Ik zie niets verdachtsin het logje maar Kape is de echte specialist ter zake. Best even zijn reactie afwachten.

Inderdaad. De versie 7 update 01 downloaden en opslaan. De versie 6 update 29 verwijderen en dan 7 update 01 installeren (dubbelklikken op het gedownloade bestand) Combofix heeft ook een en ander opgeruimd. Hoe zit het nu met die onbekende melding?

Dit weer een van die a-specifieke fouten waarvan de oorzaak niet te achterhalen is. Hoe is het verder met de problemen?

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AFBAgent en druk op Enter. Tik in: sc delete AFBAgent en druk op Enter. Tik in: sc stop NVSvc en druk op Enter. Tik in: sc delete NVSvc en druk op Enter. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\KMService.exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Heb je mijn tip van bericht 19 (andere browser dan IE) al geprobeerd?

Hallo Jens. Hoe staat het met dit probleem? Heb je het kunnen oplossen?

MEMORY_MANAGEMENT BAD_POOL_HEADER PAGE_FAULT_IN_NONPAGED_AREA zijn foutmeldingen die wijzen in de richting van een geheugenprobleem. Kan je eens een geheugentest uitvoeren? Op deze pagina kan je lezen hoe je dit moet doen.

Vista heeft een knipprogramma waarmee je schermafbeeldingen kan maken. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Vermoedelijk is de D schijf oorspronkelijk bedoeld als recovery partitie en het bestand BASE-WIM is het bestand dat nodig is om een systeemherstel doen naar de fabrieksinstellingen. Dat mag je dus zeker niet verwijderen! Maak eens een afbeelding van je schijfbeheer. Open de D schijf in de verkenner en maak ook daar een afbeelding van. Sla je soms zelf bestanden op op de D schijf?

Download Blue Screen View. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 10. Zet er in dit geval ook de datum en tijd van de crash bij. Met deze gegevens kunnen we misschien achterhalen wat de oorzaak is van het uitvallen bij het "ontwaken".

Niets problematisch in dit logje. Je hebt wel het SP 1 nog niet geinstalleerd. Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten. Om die memory.dmp te bekijken, moet je het volgende doen. Download Blue screen view. Installeer het en start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string (bug check tekst) bug check code caused by driver (veroorzaakt door stuurprogramma) De 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

Vermoedelijk is er iets mis met de identificatie van je drives (harde schijf, floppy, cd/dvd stations). Om hierover zekerheid te krijgen hebben we echter de gegevens van meerdere crashes nodig. Download Blue Screen View. Start het programma op. Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand). Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg. Je zal nu een overzicht krijgen. Geef in je volgende bericht de waarde van volgende onderdelen: bug check string bug check code caused by driver de 4 parameters Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 10. Zet er in dit geval ook de datum en tijd van de crash bij.

Normaal werkt de google toolbar goed samen met IE. Je mag de toolbar opnieuw installeren en als het probleem dan terugkomt, kan je hem weer verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hijackthis mag je laten staan maar nooit zelf beginnen zaken fixen zonder begeleiding van een expert. Je mag je ook verwijderen als je wil, dan ben je zeker dat er geen "ongelukjes" mee gebeuren. Als je het weer nodig hebt, kan je opnieuw downloaden en heb je zeker de nieuwste versie. Spybot Search & Destroy mag je laten staan en 1 maal in de week of in de 2 weken uitvoeren als aanvulling op je normale virusscan. Na het verwijderen van de programma's kan je best CCleaner het register laten opruimen zodat zeker alle restjes weg zijn. Als je dan verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Ik heb ook eens het logje bekeken en daar zitten foutmeldingen bij van msn incombinatie met de webcam. Heb je die uitval ook als je gewoon messenger gebruikt zonder webcam? Heb je de nieuwste drivers geinstalleerd voor je webcam?

Dat zou inderdaad het probleem kunnen zijn in die zin dat er blijkbaar een foutje zit in een scriptje van de google pagina waardoor deze traag reagert. Heb je al geprobeerd met een andere browser dan Internet Explorer? Indien ja, heb je daar ook een probleem met google? Indien niet, kan je dan eens proberen met Firefox of Chrome? Probeer ook eens het volgende. Open Internet Explorer en ga naar extra - internet opties. Ga naar de tab geavanceerd en scroll naar de rubriek bladeren. Zoek de lijn script debugging uitschakelen (internet explorer) en vink deze aan.

De fix is mislukt. Heb je het scriptje gemaakt met kopieren en plakken van de opgegeven instructie? Indien niet doe het dan op die manier en voer combofix nogmaals uit door het scriptje op de snelkoppeling te slepen.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\acovcnt.exe c:\windows\SysWow64\srvany.exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. Wat is de naam van de map met die crash dumps? De crash dumps die beginnen met FM 2012 zijn van Football Manager. Die hoeven wij niet persé te zien.

Daarnet eentje over het hoofd gezien Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop vds en druk op Enter. Tik in: sc delete vds en druk op Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Deze instructies gaan de genoemde service eerst stoppen en dan verwijderen uit het register zodat deze niet meer mee opstart. Een van de redenen om dit te doen is omdat het bijhorende bestand niet gevonden wordt zoals hier in het geval van vds. O23 - Service: Virtual Disk (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) Een andere reden is omdat de service malware is en daardoor je systeem in gevaar kan brengen. Nog een reden kan zijn dat het om een service gaat die eigenlijk overbodig is en niet hoeft op te starten. Hiermee kan je de systeembelasting verminderen. Hoe is het nu met internet gesteld?

Nog eentje die daarnet aan mijn aandacht ontsnapt is. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop KMService en druk op Enter. Tik in: sc delete KMService en druk op Enter. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Hier is iets fout gelopen De informatie die we nodig hebben, staat er niet bij. Kan je het logje eens opnieuw maken? Als het resultaat hetzelfde is, verwijder speccy dan en probeer het met een nieuwe download opnieuw te installeren.

De virusexperts treffen ook niets verdachts aan. Enkel wat "schoonheidsfoutjes" zonder nare neveneffecten. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AFBAgent en druk op Enter. Tik in: sc delete AFBAgent en druk op Enter. Tik in: sc stop NVSvc en druk op Enter. Tik in: sc delete NVSvc en druk op Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O4 - Global Startup: FancyStart daemon.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop AppleChargerSrv en druk op Enter. Tik in: sc delete AppleChargerSrv en druk op Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file) R3 - URLSearchHook: (no name) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Klik met rechts op mvps.bat en kies voor “uitvoeren als administrator” om mvps.bat op te starten. Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.