problemen na opstarten PC

[kweezie wabbit]

Probeer dan het volgende.

Open een nieuw kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

FCOPY::

copy C:\Temp\tcpmon.ini |C:\Windows\System32\tcpmon.ini

Sla dit bestand op je bureaublad op als CFScript

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht

[danahuskens]

[ATTACH]23068[/ATTACH]

Tijdens het scannen kwam er een bericht dat er een virus verwijdert werd (maar niet opgeruimd).

log.txt

[kweezie wabbit]

Doe nu de sfc can nogmaals.

Ga naar start -alle programma's - bureauaccessoires.

Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand.

Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Let op de spatie voor de / en %windir% en voor en na de >.

Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.

Voeg dit bestandje toe aan een volgend bericht.

[danahuskens]

[ATTACH]23100[/ATTACH]

sfcdetails.txt

[kweezie wabbit]

Kan je nog eens de logjes van de logboeken maken?

Ter herinnering nogmaals de procedure.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.

Klik op windows logboeken.

Open het logboek voor systeem.

In de rechterkolom bij acties klik je op huidig logboek filteren.

Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je fout aan. Klik op OK.

Selecteer alle gebeurtenissen

Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan.

Bepaal de lokatie en noem het bestand SysLog om op te slaan.

Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt)

Open een nieuw kladblok bestand.

Dubbelklik op de bovenste foutmelding om de details te openen.

Kijk nu of je een knop ziet met kopieren of met het icoon van een kladblok bestand.

Klik op die knop, ga dan naar het kladblok bestand en plak de details van de foutmelding in het kladblok.

Doe dit nu voor alle foutmeldingen sinds de opstart van de pc.

Laat in het kladblok telkens een blanco lijn tussen 2 foutmeldingen.

Sla het kladblok bestand op als SysError.txt

Doe nu hetzelfde voor het logboek toepassingen en noem bestanden AppLog.txt en AppError.txt.

Voeg nu de vier bestandjes (Syslog.txt, SysError.txt, AppLog.txt en AppError.txt) als bijlage toe aan je volgend bericht.

[danahuskens]

SysLog.txt

AppLog.txt

AppError.txt

SysError.txt

[kweezie wabbit]

Ik zie nu dat ik een dikke fout heb gemaakt in het CfScript in bericht 61

Open het bestand CFScript.txt

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

FCOPY::

C:\Temp\tcpmon.ini | C:\Windows\System32\tcpmon.ini

Sla de wijzigingen op en sluit het bestand.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Doe dan de sfc scan nogmaals en plaats ook dat logje.

[danahuskens]

ik heb dat document naar combofix geslepen[ATTACH]23132[/ATTACH]

Maar nu kan ik internet explorer niet meer openen. De melding "er is geprobeerd een ongeldige bewerking uit te voeren op registersleutel die is gemarkeerd voor verwijdering" verschijnt.

Zit nu op internet via een helpfunctie.

log.txt

[kweezie wabbit]

Het bijgevoegde logje is niet volledig.

Na de scan met combofix moet je de pc herstarten.

Na de herstart doe je de sfc scan opnieuw en dan plaats je de bestandjes sfcdetails.txt en combofix.txt in een volgende reactie.

[danahuskens]

[ATTACH]23140[/ATTACH]

sfcdetails.txt