kweezie wabbit

Deze adapters worden door microsoft voorzien om met een ip4 adres naar een ip6 website of server te gaan.

Als zowel de bron (jouw modem/router) als het doel (site of server die je wil bezoeken) met ip4 werken, heb je deze adapters niet nodig.

In dit geval zal je ook niets merken aan de werking van de pc.

Windows update instellen zodat ook stuurprogramma's worden geupdate, kan je doen via het onderhoudscentrum (denk ik).

Ga naar start - alle programma's - bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen.

Tik in: sc stop nvsvc en druk op Enter.

Tik in: sc delete nvsvc en druk op Enter.

Tik in: sc stop WMPNetworkSvc en druk op Enter.

Tik in: sc delete WMPNetworkSvc en druk op Enter.

Indien je een foutmelding krijgt, ga da gewoon door met de volgende.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Facemoods Search

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll

R3 - URLSearchHook: IncrediMail MediaBar 2 Toolbar - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll

O2 - BHO: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll

O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.9\bh\facemoods.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll

O2 - BHO: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll

O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O2 - BHO: IncrediMail MediaBar 2 - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll

O3 - Toolbar: hooeey webprint - {b5b9461e-6a80-4f94-91aa-b9c1ae2710b3} - mscoree.dll (file missing)

O3 - Toolbar: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\ToolBar\bsdtxmltbpi.dll

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.9\facemoodsTlbr.dll

O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll

O3 - Toolbar: (no name) - {0DFC36E8-EAE8-484F-A89C-F565849A210F} - (no file)

O3 - Toolbar: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: IncrediMail MediaBar 2 Toolbar - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll

O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.9\facemoodssrv.exe" /md I

O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

O9 - Extra button: Casino Classic - >#ypçÁæ{NÕ÷>òn’þ=ìB½[!#ìù - (no file) (HKCU)

O20 - AppInit_DLLs: C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

Klik op 'Fix checked' om de items te verwijderen.

Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com

Verwijder het programmaConduit Enginevia Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\ConduitEngine

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Probeer het dan eens met de instructie rd D:\59c99fc21e075f8e9234 /s /q

Heb je een andere videokaart die je kan gebruiken om te testen?

Kan je dit ook eens doen voor de laptop van je moeder.

Heb je dit al gedaan?

De systeembestanden zijn dus OK.

Zijn de chipset drivers van het moederbord ook geinstallerd?

Heb je bij het (her)installeren van Vista ook de chipset drivers van het moederbord, de audio- en videodrivers opnieuw geinstalleerd?

Niets van schmap onder D:\program files?

Dan gaan we even dieper graven naar malware.

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

• Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:
  Klik hier
  Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
  
• Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
  
• ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.
  **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.
  
• Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.
  

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Het logje is nu pico bello.

Controleer eens of de firewall inplay.tubemogul.com niet blokkeert.

Service pack 3 heb ik nog niet geinstall. omdat (durf het bijna niet te zeggen) ik nog geen legale versie van windows heb.

Dat is heel jammer want volgens onze forumregels mogen wij geen hulp bieden wanneer het gaat om illegale software.

Als forum mogen/willen/kunnen we hier geen hulp aanbieden om zelf niet in problemen te komen.

Deze discussie wordt dus gesloten.

Bij vragen of opmerkingen mag u me per privébericht contacteren.

Probeer dan een installatieschijf vast te krijgen (lenen bij familie of vrienden).

Je kan dan daarmee vista opnieuw installeren maar je moet wel je eigen sleutelcode gebruiken.

Deze code staat normaal op een sticker aan de achter- of onderkant van de pc.

Op de sites staat onderaan het filmpje toch ook een balk met bedieningsknoppen om te pauzeren en met de volumeregeling.

Controleer eens of daar het volume goed staat.

Staat er in de handleiding van de pc niets over een systeemherstel zonder herstelschijf?

Dit lijkt meer op het ingeven van een paswoord om in het bios te komen.

Controleer of er geen toetsen geblokkeerd zitten. Kijk vooral naar de toetsen del, enter, F2 en esc.

Start de laptop en begin dan onmiddellijk op de toets F8 te tokkelen (herhaaldelijk indrukken).

Normaal krijg je dan een menu met meerdere opstartopties.

Kies voor normaal opstarten.

Als dit niet lukt, kies dan voor laatst gekende goede configuratie.

Laat maar weten of het gelukt is.

Is het Vista of windows 7?

De tempertuur van de GPU valt nog mee maar 50° voor een CPU in rust en 52° voor de harde schijf is te veel.

Hoe ben je te werk gegaan om het stof uit te blazen?

het is opgelost, had mijn router kapot geholpen door veel instellingen te veranderen, moest nieuwe router kopen maar alles werkt nu wel perfect

Dan zullen we deze vraag ook als "opgelost" markeren.

In je eerste bericht zeg je

Ik krijg een paar keer per dag een blauwe scherm met als foutmelding

stop:0x000000f4 0x0000000000000003,0xc000000e,0xFFFFFA8009COE690,0xFFFFFA8009coE970,oxFFFFF800033978B0 windows has shut down.

Dit is de betekenis van die foutmelding

The CRITICAL_OBJECT_TERMINATION bug check has a value of 0x000000F4. This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated.

Deze fout kan veroorzaakt worden door crappy drivers of door een corrupt proces.

Is het steeds dezelfde foutmelding die je krijgt of varieert dit?

Doe eens een systeemcontrole.

Ga naar start -alle programma's - bureauaccessoires.

Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alls windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de windows installatie dc/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand.

Geef het overzicht van de resultaten in een volgend bericht.

Heb je dit al lang?

Heb je toen het begon nieuwe hardware en/of drivers geinstalleerd?

De melding APC_INDEX_MISMATCH wijst in de richting van hardware of driver incompatibliteit.

Ga naar de webmail van de account waarop die mail is binnengekomen.

Kan je daar de bijlage downloaden of openen?

Als je daar de bijlage kan downloaden en opslaan op je pc, kan je de mail met bijlage verwijderen in de webmail.

Nadien probeer je dan in outlook ook die mail te verwijderen.

Die SmartRestore is dus een tool van Packard Bell.

Start de tool eens op en maak dan wat afbeeldingen van wat er getoond wordt. (tabbladen en zo)

De fix met hijackthis is niet uitgevoerd en de verwijdering met malwarebytes ook niet.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Doe opnieuw de scan met malwarebytes.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Post dan nieuwe logjes van malwarebytes en hijackthis.

Ga naar start - alle programma's - bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen.

Tik in: remdir D:\59c99fc21e075f8e9234 /s /q en druk op Enter.

Lukt het op deze manier?

Verder kunnen wij weinig of niets doen.

Gewoon afwachten en hopen dat het nieuwe wachtwoord sterk genoeg is.

Doe wat clarkie vraagt ook eens op die XP machine.

Heb je dit met alle games of met 1 bepaalde game?

En als het puur om de mailadressen gaat, dan zou je via de website van Incredimail kunnen proberen in te loggen. Ik ken deze mailprovider niet erg goed, maar ze hebben vast wel iets van een contactenbeheer op hun site staan (kun je pas zien nadat je ingelogd bent), waaruit je je 'telefoonboek' kunt downloaden. Deze kun je dan in je mailprogramma invoeren. Daarnaast kan je vaak vanuit Outlook (Express) de adresboeken direct synchroniseren met de meeste POP/IMAP-gebaseerde mailservers, dus zou dat met Incredimail ook moeten lukken. Hoe dit moet, kun je op de Help-sites van Microsoft makkelijk vinden, en grote kans dat Incredimail dit ook op hun site heeft staan onder de algemene informatie.

Succes!

Hier moet ik toch een en ander verduidelijken en verbeteren.

Incredimail is een gewone mail client zoals outlook en thunderbird en geen mail provider.. Op de site van Incredimail kan je wel registreren voor de nieuwsbrief maar dat is alles. Daar worden geen gegevens over de mails en/of adresboek bewaard.

Wat Gemmeke bedoelt, klopt wel in die zin dat je via de webmail van de mailprovider misschien nog mails en adressen terug kan vinden maar dit hangt af van hoe je Incredimail had ingesteld.

Contactpersonen moet je in principe ook in de webmail apart aanmaken want die worden niet gesynchroniseerd met Incredimail. Heb je dus via de webmail geen contacten aangemaakt, ga je ze ook niet terugvinden.

Mail zelf ga je ook slechts terugvinden als je in Incredimail had ingesteld dat er een copie op de server moest bewaard worden. Anders worden de mails op de server verwijderd als je ze binnengehaald hebt en dan kan je ze via de webmail ook niet meer zien.