Computer crash

[laptopJon]

Hallo.
Vanmiddag kreeg ik de melding dat mijn laptop was gecrashed.
na opnieuw opstarten kreeg ik de melding dat er een fout in windows zit, en dat ik bericht krijg wanneer er een oplossing voor is.
Heel gedeelte van e-mails is zonder tekst binnen gekomen. Als ik hitman pro wil uitvoeren gaat mijn computer opnieuw opstarten. 
Dacht dan zet ik hem terug naar een herstelpunt. Zijn deze ook allemaal weg! Kan ook geen nieuwe maken (niet dat ik dat nu wil!)
Wie kan me hieruit helpen?
Alvast bedankt.
John.

[Peter]

Hoi John,

Vanmiddag kreeg ik de melding dat mijn laptop was gecrashed.
na opnieuw opstarten kreeg ik de melding dat er een fout in windows zit, en dat ik bericht krijg wanneer er een oplossing voor is.

Kan je daar een afbeelding of foto van maken en posten?
Denk je dat dit een legitieme melding is of een nep melding?

[laptopJon]

Dag Peter.
Ik denk niet dat ik er een foto van kan krijgen.
Stond "preparing to crash" Toen werd het beeld blauw en sloeg hij allerlij info op, om daarna weer opnieuw op te starten. Leek wel legitiem...

[Peter]

"preparing to crash" ?

Kan je de computer nog normaal opstarten of moet dat via Veilige mode?
Heb je de installatie CD/DVD nog van Windows?
Welke Windows versie is dit?

[laptopJon]

Computer start in gewone modus.
Heb geen cd rom meer.
Is Windows 7.
Alles lijkt wel redelijk te werken.
Kan alleen geen herstelpunt maken, pc scannen. En er zijn allemaal e-mails zonder tekst binnen...

[Peter]

Bedoel je soms "Preparing crashdump" ?


Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op.
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.

Bij problemen!!! (Lees de onderstaande instructies)
 1. Malwarebytes' Anti-Malware Chameleon
 2. Problemen bij het installeren van Malwarebytes' Anti-Malware
 3. Problemen bij het updaten van Malwarebytes' Anti-Malware
 4. Problemen bij het starten van Malwarebytes' Anti-Malware

Verander geen instellingen tijdens de installatie.
Updates worden nu automatisch gedownload en geïnstalleerd.
Wacht tot het programma weer verschijnt.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware PRO.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen van MBAM gaat dan een stuk sneller.
Ruim eventueel eerst de tijdelijke (internet) bestanden op.

Updaten:
Klik op tab Update en dan op "Controleer op updates".

Ga naar tabblad Instellingen.
Vink aan: Sluit Internet Explorer tijdens verwijdering van malware.

Scannen:
Ga naar tab Scanner, kies Volledige Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, klik daarna op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab Logs, dubbelklik op de logfile die als laatste gemaakt is.
Kopieer en plak de inhoud van de logfile in een nieuw bericht.

[laptopJon]

Bij deze.
Ben er achter gekomen dat als ik Hitman pro wil starten mijn pc doet alsof hij gaat crashen.
Picasa werkt ook niet meer naar behoren.

[Peter]

Hoi John,

Ga naar tab Logs, dubbelklik op de logfile die als laatste gemaakt is.
Kopieer en plak de inhoud van de logfile in een nieuw bericht.

Aub, de logtekst als tekst in een bericht plakken, NIET als bijlage posten. Bijlages kunnen soms verminkt raken.


Peter

[laptopJon]

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Databaseversie: v2013.07.21.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
John en Vannessa :: JOHNENVANNESSA [administrator]

21-7-2013 20:40:47
mbam-log-2013-07-21 (20-40-47).txt

Scan type: Volledige scan (C:\|)
Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM
Uitgeschakelde scan opties: P2P
Objecten gescand: 413202
Verstreken tijd: 1 uur/uren, 17 minuut/minuten, 23 seconde(n)

Geheugenprocessen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 1
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\FIREFOX.EXE (Security.Hijack) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe|Debugger (Security.Hijack) -> Data: "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe" -> Succesvol in quarantaine geplaatst en verwijderd.

Registerdata gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

(einde)

[Peter]

Hoi John,

Ok, we kijken verder.
Download Zoek.exe naar het bureaublad.

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.

Code: [Selecteer]

standardsearch;
installedprogs;
autoclean;


• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Kopieer en plak de inhoud van het geopende logje in je volgend bericht.

[laptopJon]

Kan de logfile hier niet plakken (is te groot) vandaar dat ik hem als bijlage doe, Okay?

[Peter]

Hoi John,

Bestanden downloaden via de website 'softonic.com' kan je beter vermijden aangezien deze vaak voorzien zijn van extra ongewenste software.

Stap 1:
Sluit alle openstaande programma's:
De-installeer, indien nog aanwezig:

Delta toolbar

Herstart je computer.

Stap 2:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.

Code: [Selecteer]

[HKEY_USERS\S-1-5-21-950122257-2670388910-4222156221-1000\Software\Microsoft\Windows\CurrentVersion\Run];r
"Yontoo Desktop"=-;r
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
"Yontoo Desktop"=-;r
AVGIDSAgent;s
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\AVGIDSAgent];r
avgwd;s
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\avgwd];r
silentrunners;
autoclean;   


• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Kopieer en plak de inhoud van het geopende logje in je volgend bericht.

Stap 3:
Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista, 7 en 8: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op Verwijderen.
In het venster '- AdwCleaner – Afsluiting van de programma's -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstarten noodzakelijk -' klik op OK.

Nadat de computer herstart is, opent een logfile.
De logfile kun je ook vinden in de hoofdmap, bijv. C:\AdwCleaner[xx].txt
Kopieer en plak de inhoud van deze logfile in een nieuw bericht.

[laptopJon]

Zoek.exe reageert niet meer. Ook niet na opnieuw te hebben gedownload

[Peter]

Post het logbestand c:\zoek-results.log indien aanwezig.

[laptopJon]

Doe het maar als bijlage, anders is het te groot