kweezie wabbit

Welke windows gebruik je? Welke browser gebruik je? Normaal kan je de startpagina wel aanpassen bij de (internet) opties. Kan je de map in program files nog niet verwijderen?

Deze fouten wijzen in de richting van hardware problemen. Open het opdrachtprompt, typ sfc /scannow en druk enter. Dit zal de windows systeembestanden controleren op beschadigingen en herstellen indien mogelijk. Een corrupt systeembestand kan een valse foutmelding genereren en dit proberen we nu uit te sluiten Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Dit (KLIK) filmpje laat zien hoe je een Speccy-logje moet plakken in je antwoord.

Deze logjes zien er al goed uit. Nog een laatste controle. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Op enkele schoonheidsfoutjes na (die geen bedreiging vormen) is het logje clean. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. De blue screens verwijzen allen op een of andere manier naar een probleem met het geheugen. Windows 7 heeft een ingebouwde geherugentest. Ga naar start, typ geheugen en klik dan bovenaan de resultaten op windows geheugencontrole. Dan heb je de keuze om de test onmiddellijk uit te voeren of bij de volgende opstart. Sluit alle toepassingen en kies voor nu opnieuw opstarten en zoeken naar problemen. Na de controle zal de pc verder opstarten en de resultaten tonen. Afgaande op het logje van speccy gaat het om een Acer Aspire M5910 waarvan Windows pas onlangs (18 juni 2011) is geinstalleerd. In geval je nog garantie hebt op de pc, is de beste oplossing hem naar de winkel brengen om te laten nazien en herstellen.

Je kan het mac adres toevoegen met een pc die wel op de router kan.

Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Dit (KLIK) filmpje laat zien hoe je een Speccy-logje moet plakken in je antwoord.

Probeer eens of het helpt als je bij het uur ook de datum ingeeft. Je moet dit aanpassen in de formattering van de cel.

Misschien is de aansluiting op het moederbord of de kabel van de schijf naar het moederbord defect. Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Dit (KLIK) filmpje laat zien hoe je een Speccy-logje moet plakken in je antwoord.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Firefox:: FF - ProfilePath - f:\documents and settings\andy\Application Data\Mozilla\Firefox\Profiles\t2jyqowl.default\ FF - prefs.js: browser.search.selectedEngine - FF - prefs.js: keyword.URL - Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

De pc heeft dus GEEN vast IP adres maar krijgt zijn IP van de router. Is het Mac adres van de pc toegevoegd in het mac filter van de router?

Open IE en ga naar extra - internet opties. Op het tabblad algemeen klik je bij browsergeschiedenis op verwijderen. Klik weer op verwijderen en wacht op de melding dat de geselecteerde verwijdering is uitgevoerd. Sluit de melding en de internet opties. Kan je nu weer downloaden?

Je kan toch de helderheid en het contrast per monitor apart instellen. Lees daarvoor de handleiding van de monitor.

We zullen eerst de malware besmettingen aanpakken en dan de blue screens bekijken. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Babylon Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: vShare Toolbar - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: vShare Toolbar - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

In principe volstaat de versie met de het hoogste versienummer. Eer kunnen echter programma's zijn die enkel werken met een specifieke versie van het .Net Framework of Visual C++. Verwijder daarom enkel de echte dubbels. Dus enkel deze die een identiek KBnr en versienr hebben, mag je verwijderen tot er slechts 1 exemplaar overblijft.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe Klik op 'Fix checked' om de items te verwijderen. Doe dan een nieuwe scan en kijk of de verwijderde lijn er nog in staat. Als de lijn verdwenen is, probeer dan nogmaals om de map C:\Program Files\Xfire te verwijderen. Als dit niet lukt, kan je proberen Xfire te verwijderen met Revo Uninstaller.

Soluto is een handige tool om je opstarters te controleren en bij te sturen.

Dit is dus een goed voorbeeld van een "valse positieve"; een veilig bestand dat als een bedreiging wordt gezien. Ik heb geen ervaring met Avast maar kan je bij "te ondernemen actie" niet aangeven "negeren" of iets in die aard zadat Avast voor dit bestand geen melding meer geeft? Kijk ook eens of er in Avast iets bestaat als een "white list" of een lijst "negeren" (ignore). Voeg dit bestand dan toe aan die lijst en de melding zal ook wegblijven.

Je hebt het Service Pack 1 nog neit geinstalleerd Is daar een speciale reden voor of is de automatische update van het SP mislukt?

Als er xp-drivers zijn voor jouw systeem kan je ze inderdaad daar vinden. Je kan sommige drivers al vooraf downloaden zoals de videokaart en de netwerkkaart en misschien de chipset drivers van het moederbord.

Ik heb je vraag een eigen onderwerp gegeven, zo blijft het voor iedereen overzichtelijk. Heb je de voorgestelde oplossing in bericht nr 2 van deze topic al geprobeerd?

ntoskrnl.exe is een essenteel windows bestand en hoort dus niet bij een game of een toepassing. Dan kan je best terug naar de winkel gaan om dit grondig te laten uitzoeken en herstellen onder garantie.

Logje is clean; geen sporen van malware.

Met Driversoft heb je wel de juiste drivers. Doe eens een schijfcontrole. Open de verkenner, klik met de rechter muisknop op de C schijf en kies onderaan voor eigenschappen. Open de tab extra en klik bij foutcontrole op nu controleren. Vink beide vakjes aan en klik op starten. Je gaat nu een melding krijgen dat de controle niet kan gedaan worden omdat de schijf in gebruik is. Op de vraag of de controle moet uitgevoerd worden bij de volgende opstart, bevestig je dit en herstart de pc. De schijfcontrole zal dan uitgevoerd worden en nadien zal de pc normaal verder opstarten.

Het logje is nog steeds clean

Als je dit niet zelf hebt geinstalleerd, zou ik me toch vragen stellen over de beveiliging en de toegang tot je pc.