Blauwe scherm in Vista

[kweezie wabbit]

Heb je na de scan de pc herstart?

De herstart is nodig om het herstel effectief te maken.

[elloco]

Ja computer is opnieuw opgestart.

Maar kon je uit het log welke ik heb geplaatst als bijlage wijs worden, kon je er zien dat er iets niet goed was of zo ?

[kweezie wabbit]

In dat log kan je inderdaad zien welke bestanden hersteld werden.

Ter controle kan je nogmaals de scan uitvoeren.

Als je na het scannen de melding krijgt er zijn geen schendingen van de integriteit gevonden volstaat het om dat te melden en dan hoef je het logje niet weer te maken.

[elloco]

sfcdetails 3.txt

Hoi,

Ik heb de scan nog 2 keer uitgevoerd en elke keer opnieuw heeft de scan weer wat gevonden, ik plaats het hier als bijlage.

sfcdetails 2.txt

[kweezie wabbit]

Het zijn telkens dezelfde files die hersteld moeten worden

Blijkbaar gaat de herstelling dan toch niet zo vlot.

Misschien vinden we in de logboeken iets meer informatie.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.

Klik op windows logboeken.

Open het logboek voor systeem.

In de rechterkolom bij acties klik je op huidig logboek filteren.

Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout en kritiek aan. Klik op OK.

Selecteer alle gebeurtenissen sinds de laatste opstart van de pc.

Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan.

Bepaal de lokatie en noem het bestand SysLog om op te slaan.

Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt)

Open een nieuw kladblok bestand.

Dubbelklik op de bovenste foutmelding om de details te openen.

Kijk nu of je een knop ziet met kopieren of met het icoon van een kladblok bestand.

Klik op die knop, ga dan naar het kladblok bestand en plak de details van de foutmelding in het kladblok.

Doe dit nu voor alle foutmeldingen sinds de opstart van de pc.

Laat in het kladblok telkens een blanco lijn tussen 2 foutmeldingen.

Sla het kladblok bestand op als SysError.txt

Doe nu hetzelfde voor het logboek toepassingen en noem bestanden AppLog.txt en AppError.txt.

Voeg nu de vier bestandjes (Syslog.txt, SysError.txt, AppLog.txt en AppError.txt) als bijlage toe aan je volgend bericht.

[elloco]

Oké als het goed is bedoel je dit:

[ATTACH]23448[/ATTACH]

[ATTACH]23449[/ATTACH]

[ATTACH]23451[/ATTACH]

[ATTACH]23450[/ATTACH]

AppError.txt

AppLog.txt

SysError.txt

SysLog.txt

7 januari 2013 aangepast door elloco

[kweezie wabbit]

De foutmeldingen hebben betrekking op 3 verschillende virusscanners: Avast, ESET en Bitdefender.

Ik vermoed dat Avast de huidige scanner is en dat je de andere 2 ooit hebt gehad en verwijderd.

Klopt dat?

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[elloco]

[ATTACH]23468[/ATTACH]

Ja het klopt.

Mijn huidige antivirusscanner is Avast, Eset heb ik vroeger op mijn pc gehad en verwijdert, ook uit register, echter ik heb mijn pc niet zo lang geleden online gescand met het Esetantivirusscanner en ook met het online antivirusscanner van Bitdefender vandaar dat het te zien is in de log, als je één onlinescan uitvoer dan wordt altijd een toepassing op je pc geinstalleerd zodat je online kan scannen.

Hijackhislog is hierboven neergezet.

hijackthislog 2.txt

[elloco]

En opnieuw een Bluescreen met de zelfde parameters als eerder gezien.

Het begint steeds beetje voor beetje weer blauwe schermen te regenen , niet meer dagelijks maar om de zoveel dagen komt het nu terug.

Ben benieuwd of je in de hijackthis wat kan terug vinden waarop één aanwijzig te vinden is voor dit probleem.

[kweezie wabbit]

Enkele schoonheidsfoutjes in het hijackthis logje maar geen sporen van malware of een aanduiding naar de oorzaak van de BSOD.

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Interest recogniser for Freetvradio (powered by Spointer) - {4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA} - (no file)

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Download AdwCleaner by Xplode naar je bureaublad.

• Sluit alle openstaande vensters.
  
• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
  
• Klik vervolgens op Verwijderen.
  
• Klik bij AdwCleaner – Informatie op OK
  
• Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
  

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.