ongevraagd gewijzigd bureaublad achtergrond

[marietje]

Sinds gisteren bij opstarten van de computer, krijg ik een ander buraublad achtergrond, de standaard Vista achtergrond (blauw/geel)

Deze staat als keuze ook afgebeeld in mijn persoonlijke instellingen.

Ik heb echter niets veranderd m.b.t. de achtergrond bureaublad via persoonlijke instellingen of wat dan ook.

Begrijp niet waarom de achtergrond zich spontaan heeft gewijzigd.

De oude achtergrond is verdwenen. Ik had deze ook via persoonlijke instellingen destijds (hele tijd geleden) uitgekozen als bureau achtergrond, maar het plaatje is daar niet terug te vinden.

Ook via Vista aurora afbeeldingen (als ik deze Google)kan ik de achtergrond niet meer terugvinden.

Heeft iemand een idee hoe dit zich heeft kunnen voltrekken zonder inspanning mijnerzijds daartoe.

Heb wel een registercleaning gedaan,een paar dagen geleden, deze (als back-up) weer teruggezet,doch ook hiermee verandert er niets.

Alvast mijn dank voor het meedenken.

[clarkie]

Is de afbeelding die je gekozen hebt voor je bureaublad verwijderd van de PC?

Zet een herstelpunt terug van voor de registercleaning en toen je bureaublad nog correct was.

Hoe je dat doet lees je hier.(klik erop)

[marietje]

Ik heb op diverse fora al gelezen dat systeemherstel voor dit soort problemen niet de oplossing zou zijn.

Er worden wel zaken hersteld, doch het oude bureaublad zou hiermee niet terugkomen.

Bovendien moet ik systeemherstel in de beveiligde modus uitvoeren, omdat deze op de normale wijze niet meer lukt.

Ook een zaak waar ik inmiddels tegenaan gelopen ben.

Wil het overigens wel gaan proberen en zien of het toch lukt.

Nader bericht volgt.

[marietje]

Nog even snelle reactie. Systeemherstel zoals voorgesteld is mislukt. Heb het op de normale wijze geprobeerd, doch bij opstarten komt weer de melding dat systeemherstel niet is voltooid en dat een onbekende fout is opgetreden. (zegt mij helemaal niets)

Heb het niet geprobeerd in veilige modus, want eigenlijk zou ik dit probleem eveneens opgelost zien.

Wat is er beschadigd of ontbreekt hier een noodzakelijk bestand.

Doe vrij weinig systeemherstel en voorheen ging dat altijd zonder problemen.

[clarkie]

Heb wel een registercleaning gedaan,een paar dagen geleden, deze (als back-up) weer teruggezet,doch ook hiermee verandert er niets.

Met welke software heb je het register opgekuist?

[marietje]

Met welke software heb je het register opgekuist?

Met free registry cleaner.

Gebruik soms ook wel eens Ccleaner.

Met de eerste heb ik 21-12 het register geschoond, na back-up te hebben gemaakt van het register.

Deze back-up heb ik weer teruggezet, doch dit heeft niets geholpen.

Ik weet ook niet of het daardoor komt.

In het logboek komt onderstaand bericht na mislukken van systeemherstel. (geen veilige modus)

Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

<Provider Name="System Restore" />

<EventID Qualifiers="0">8209</EventID>

<Level>2</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2012-12-24T09:09:07.000Z" />

<EventRecordID>113090</EventRecordID>

<Channel>Application</Channel>

<Computer>PC_van_Gebruike</Computer>

<Security />

</System>

- <EventData>

<Data>Gepland herstelpunt</Data>

<Data />

<Binary>0000000006050000D804000000000000CBC8392507000000000000000000000000000000</Binary>

</EventData>

Kunt u mij evtl. uitleggen wat dit betekent.

</Event>

[clarkie]

Werkt je PC verder normaal?

De afbeelding voor je bureaublad staat niet meer op je PC, niet te vinden op internet?

Probeer eens een andere en kijk of je PC verder in orde is.

Verder kan je best geregeld een backup maken van je schijf/ partitie en je eigen bestanden.

Gebruik voor het opruimen van het register enkel ccleaner.

[marietje]

Afbeelding staat niet op computer via persoonlijke instellingen, waar voorbeelden voor bureau achtergronden staan.

Ook via Google naar Vista wallpapers gezocht. De afbeelding hoorde , dacht ik , thuis bij Aurora afbeeldingen, doch ook hierin niets te vinden. Het zij zo.

De PC werkt verder redelijk. Ik heb IE 7 en sinds maanden loopt deze steeds trager.

Veel pagina's worden langzaam geladen en soms moet ik via Taakbeheer de boel afsluiten.

Heb cache geleegd, geschiedenis gewist etc, doch dit helpt niet.

IE 7 opstarten zonder invoegtoepassingen helpt ook niet, het probleem blijft bestaan.

Heb systeemcontrole gedaan, schijfcontrole en via sfe.exe de boel laten controleren. Er wordt niets bijzonders gevonden.

Ik heb Firefox nu ook als browser en daar speelt het probleem nauwelijks.

Heeft u iets kunnen vinden in de geplaatste foutmelding uit het logboek ivm misluke systeemherstel?

Via veilige modus doet deze het wel, doch via de normale weg niet meer.Heeft het wel gedaan.

Toch bedankt voor het meedenken en als er een truc bestaat, dan hoor ik die graag.

Is er iets weg?

[clarkie]

IE 7 is wel al een oude versie, waarom gebruik je IE9 niet?

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis.

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten (lees eerst de rode tekst!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Bijlage 12634)

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

24 december 2012 aangepast door clarkie

[marietje]

Hier het logje. Nooit gedaan, maar uiteindelijk toch gelukt.

Ben benieuwd of hierin iets is te vinden.

Alvast mijn hartelijke dank.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:17:10, on 25-12-2012

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18639)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\AVG\AVG2013\avgui.exe

C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Brother\ControlCenter3\brccMCtl.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Nieuws | Altijd op de hoogte van het laatste nieuws met Telegraaf.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [indexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"

O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [securDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-21-1644259378-8745043-3951940847-1002\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'UpdatusUser')

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

--

End of file - 5840 bytes