partition verwijderen, met problemen

[zonnetje]

Hier komt mijn logfiletje, hopelijk kan je hier iets mee.

Ik snap er niet veel van ;-)

Krijg wel een rare melding, weet niet of dit goed gaat?

[ATTACH]6795[/ATTACH]

hijackthis.log

[Gast antichrist]

kan je wat er in staat eens copy pasten?

das makkeljkst voor mij want kan niet openen

[kweezie wabbit]

Ik heb gevonden boot.ini.backup in C:\Windows\pss

Hopelijk kan je hier iets mee, succes.

Helaas kunnen we hier niks mee want het is een verkeerd bestand.

Het bestand dat we nodig hebben is C:\boot.ini

---------- Post toegevoegd om 04:26 ---------- Vorige post was om 04:19 ----------

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - Startup: Exif Launcher.lnk = ?

O4 - Startup: Service Manager.lnk = ?

O16 - DPF: {A51DEDCD-20F7-11D4-98A5-00C0CA130748} - http://exe.dialer.tintel.nl/tcw.cab

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[zonnetje]

Pfffff erg ingewikkeld allemaal.

Ik stuit allereers op het probleem dat ik de files niet kan verwijderen, hoe moet ik dat doen?

Tegelijk selecteren lukt ook niet.

Hoor het graag, ben nog maar een beginneling.

---------- Post toegevoegd om 08:58 ---------- Vorige post was om 08:54 ----------

dom...... ik had niet goed gekeken, ik ga de procedure proberen

[zonnetje]

Viel uiteindelijk wel mee om te doen, zag er erg ingewikkeld uit, maar gelukt

Hier komen de logfiletjes van beiden.

Nog even doorgeven met het opnieuw opstarten, kreeg ik nog steeds dezelfde foutmelding?

[ATTACH]6828[/ATTACH]

[ATTACH]6829[/ATTACH]

hijackthis 2.log

mbam-log-2010-09-25 (12-12-12).txt

[kweezie wabbit]

De beide logjes zien er goed uit.

Het bestand dat we nodig hebben is C:\boot.ini

Kan je dit bestand als bijlage toevoegen aan een volgend bericht.

[zonnetje]

Boot.ini backup, is deze ook goed?

Ik kan hem alleen niet toevoegen, hij herkent hem niet, wat nu?

[kweezie wabbit]

De backup wordt aangemaakt telkens je iets wijzigt in het echte bestand en geeft dus de vorige toestand weer en nie de huidige.

Normaal kan je boot.ini openen met kladblok.

Dan klik je ergens in de tekt en drukt ctrl+a om alles te selecteren en dan ctrl+c om alles te kopieren naar het klembord.

Sluit het kladblok venster.

Dan kan je het in je antwoord hier plakken met ctrl+v.

[zonnetje]

Deze heb ik gevonden boot.ini.backup hij stond in de mapC;Windows/pps er stond ook nog een sytemm.ini in.

Hoop dat je er wat mee kan ik kon hem indrdaad openen met wordpad

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition (#1)" /fastdetect

[kweezie wabbit]

Sorry hoor zonnetje voor al je verloren moeite maar met het bestand boot.ini.backup kan ik niets doen omdat dat een oude versie is en ik heb de huidige nodig.

Open de verkenner en stel bij de mapopties in dat ook de verborgen bestanden moeten weergegeven worden.

Heb je dit gedaan?

Dan moet je nomaal het bestand c:\boot.ini kunnen zien en openen in klablok.