Pc sluit niet meer af en herstart niet

[mindy1980]

Malwarebytes Anti-Malware (-evaluatieversie-) 1.70.0.1100

www.malwarebytes.org

Databaseversie: v2013.01.16.02

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Mindy :: MINDY-PC [administrator]

Bescherming: Uitgeschakeld

16/01/2013 9:55:23

mbam-log-2013-01-16 (09-55-23).txt

Scan type: Snelle scan

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 242565

Verstreken tijd: 1 minuut/minuten, 50 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

(einde)

[kweezie wabbit]

Hier ook niets gevonden.

Nog een laatste controle.

Download AdwCleaner by Xplode naar je bureaublad.

• Sluit alle openstaande vensters.
  
• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
  
• Klik vervolgens op Verwijderen.
  
• Klik bij AdwCleaner – Informatie op OK
  
• Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
  

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

[mindy1980]

# AdwCleaner v2.105 - Verslag gemaakt op 16/01/2013 om 14:39:33

# Geactualiseerd op 08/01/2013 door Xplode

# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Gebruiker : Mindy - MINDY-PC

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\Mindy\Desktop\adwcleaner.exe

# Optie [Verwijderen]

***** [Diensten] *****

***** [Files / Mappen] *****

***** [Register] *****

***** [browsers] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Google Chrome v24.0.1312.52

File : C:\Users\Mindy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[s1].txt - [2694 octets] - [11/01/2013 17:51:54]

AdwCleaner[s2].txt - [815 octets] - [16/01/2013 14:39:33]

########## EOF - C:\AdwCleaner[s2].txt - [874 octets] ##########

[kweezie wabbit]

Als het probleem nog bestaat, kunnen we een malwarebesmetting wel uitsluiten als oorzaak.

Start AdwCleaner op als administrator en klik op deknop deinstallatie om AdwCleaner te verwijderen.

Verwijder Combofix: Ga naar Start, typ: ComboFix /Uninstall (met spatie voor de /) in het zoekvak en druk enter.

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Heb je dat opstart- en afsluitprobleem ook in veilige modus?

[mindy1980]

In veilige modus met minimale services heeft em et niet... xD wa kan het dan zijn....?

[mindy1980]

se eh, keiraar, als ik een spel speel op facebook dan zeggen ze steeds dak adobe flash player moet upgraden, ma heb da mss 2 dagen geleden al gedaan? komen er zoveel nieuwe versies van uit dan? of laatst koppelde ik de gsm aan de pc, heb alles gesynchroniseerd, achteraf blijkt dat op men gsm heel de berichteninbox in de war is...nog nooit voorgehad...? En men email is gehackt geweest...En de reden waarom ik niet gewoon formatteer is omdat ik bij aankoop van pc geen cd/dvd van windows heb gekregen, en heb natuurlijk geen backup van originele windows op pc.... zal in men profiel bij pc-ervaring maar veranderen naar dummie zeker....hehe

[kweezie wabbit]

Ga naar start -alle programma's - bureauaccessoires.

Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand.

Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Let op de spatie voor de / en %windir% en voor en na de >.

Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.

Voeg dit bestandje toe aan een volgend bericht.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

[mindy1980]

[ATTACH]23616[/ATTACH]

nix gevonden, in veilige modus heeft hij het niet, maar zo bij alle windows services verbergen en dan de rest uitschakelen heeft hij het wel...

sfcdetails.txt

[mindy1980]

allé dus wel in 't logje zelf, sorry, in dos zelf stond dat er nix mis was hehe

[kweezie wabbit]

De SFC scan is wel in orde hoor.

veilige modus heeft hij het niet, maar zo bij alle windows services verbergen en dan de rest uitschakelen heeft hij het wel...

Dan zit de oorzaak bij een windows service die in veilige mode niet mee wordt opgestart.

Maak eens een nieuw logje met speccy.

Herstart de pc in veilige modus metnetwerkmogelijkheden.

Ga naar start, typ services.exe in het zoekvak en druk enter.

Maximalisser het venster en sleep de kolom naam groter tot je de naam volledig kan lezen.

Klik dan 2 maal op de hoofding van de kolom status zodat alle gestartte services bovenaan staan.

Maak nu een afbeelding en voeg deze toe aan je volgend bericht.

Als alle gestartte services niet op 1 scherm gaan, scroll je naar beneden en maak nog een 2de en indien nodig een 3de afbeelding.

Een afbeelding kan je maken met het knipprogramma.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Deze methode is omdat speccy niet werkt in veilige modus en zo kunnen we de services van veilige modus en normale modus vergelijken.

Misschien komen we er zo achter welke service de "boosdoener" is.