Xeno

Hoi Rustic, Neem maar XP Home Editions, maar is geen must, is enkel verstandig indien je geen XP CD hebt, omdat de recovery console voor analisten veel kan herstellen tot de boot MBR. Dus heb je een XP CD (legaal), mag je deze procedure overslaan, en post maar een log van Combo voor in te zien. Groetjes, Xeno

Hoi Filkill, Wacht dan even met Combo. Download dit bestand: zoek.exe Dubbelklik het, na een tijdje opent er een logje. Post de inhoud van dit logje in je volgende bericht En hierna mag je ook eens praten met H..de. Groetjes, Xeno

Hoi Filkill, Dat heeft te maken met IE6, want normaliter is het gebruikelijk dat IE7 bij een gebruiker aanwezig is, even negeren en verder gaan, ik zet je wel ten gepaste tijde op het goede spoor. Groetjes, Xeno

Hoi Pegpeg, Pech onderweg, en Kape gaf al een goeie vingerwijzing, maar bij deze is het beter van eens totaal te zijn. 1. Start HijackThis en kies voor Do a system scan only en plaats alléén een vinkje voor de volgende regels: O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 Sluit alle open vensters(behalve HijackThis), klik daarna op Fix checked en bevestig het door in het volgende scherm op Ja te klikken. 2. Download HostsXpert 4.0 Unzip het programma naar je Bureaublad. Start het en klik op "Restore microsoft host file". Klik op "OK" en sluit het programma af. 3. Hierna kan je normaal een HJT log maken en posten, lukt het niet, dan gaan we een registerfix doen om het te doen lukken. Succes, Xeno

Hoi Filkill, Mooie verzameling op je pc, en doe dit even maar. 1. Download Malwarebytes' Anti-Malware via hier of hier. Dubbelklik mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware' en Start Malwarebytes' Anti-Malware' Klik daarna op Voltooien. Kies in het hoofdscherm voor de tab Scanner en selecteer het keuzerondje Snelle Scan. Druk op de knop Scan en zorg dat al je harde schijven/partities aangevinkt staan. Druk dan op de knop Start Scan. Het scannen kan een tijdje duren,dus wees geduldig. Wanneer de scan voltooid is klik OK, daarna Bekijk Resultaten om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is daarna klik: Verwijder Selectie. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan) De log wordt automatisch bewaard door MBAM die je kan zien door de 'Logs tab' te klikken in MBAM. Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog. Extra Nota: Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. 2. Na herstart van je PC volg deze instructies om Combofix te downloaden : Voer de instructies op de BleepingComputer pagina uit inclusief het installeren van de XP Recovery Console Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. OPMERKING: indien je tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER. Tijdens het runnen van de fix NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plaats deze log in je volgende post, samen met een vers HijackThis logje. Succes Xeno

Hoi Ruskic, Bij gebrek aan tijd van Kape, neem ik even over als dat voor jou goed is! 1. Clean de Cache and Cookies in IE: ° Sluit Internet Explorer. ° Ga naar Configuratiescherm > Internet Opties > tab Algemeen ° Bij browsergeschiedenis klik je op Verwijderen, dit zal een nieuw venster openen. ° Druk op volgende om te verwijderen en klik daarna op ok: ° Bestanden verwijderen. ° Cookies verwijderen. ° Geschiedenis verwijderen. Clean de Cache and Cookies in Firefox (In geval Firefox geïnstalleerd is): ° Ga naar Extra > Opties. ° Klik Privacy in het menu. ° Klik op de knop Nu wissen onderaan. Een nieuw venster zal openen. ° Vink alles aan bij 'de volgende gegevens nu wissen.' ° Klik op de Privégegevens nu opruimen knop. Clean andere Temporary files + Prullenbak: ° Ga naar start > uitvoeren en typ: cleanmgr en klik ok. ° Laat het je systeem scannen op bestanden die moeten verwijderd worden. ° Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt. ° Klik daarna op ok. 2. Open Kladblok, kopiëer en plak het volgende (vetgedrukte, blauwe tekst) in een leeg venster: File:: C:\WINDOWS\system.tmp C:\WINDOWS\system32\VCCLSID.exe C:\WINDOWS\system32\VACFix.exe C:\WINDOWS\system32\404Fix.exe C:\WINDOWS\system32\Process.exe C:\WINDOWS\win.tmp Sla dit op op je Bureaublad als CFScript.txt Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld : Dit zal ComboFix eventueel doen herstarten. Start opnieuw op als daarom gevraagd wordt. De log van Combofix die komt is niet nodig om te posten. 3. Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw, en maakt een nieuw herstelpunt aan. 4. Download: RVAXO.exe Sla het bestand op je bureaublad op, dubbelklik het en laat het uitpakken naar je bureaublad. Open nu de map RVAXO op je bureaublad en dubbeklik RunMe.cmd Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal. Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen. Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw. Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig. Post de inhoud van de logfile in je volgende bericht tesamen met een nieuw logje van HijackThis. 5. Volg nu terug deze instructies om Combofix te downloaden : Voer de instructies op de BleepingComputer pagina uit, inclusief het installeren van de XP Recovery Console Indien VISTA mag je deze procedure overslaan. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plaats deze log in je volgende post, samen met een vers HijackThis logje. Succes, Xeno

Hoi DeJohnnie, Alles clean, en nu houden zo. Groetjes, Xeno

Hoi Pegpeg, Ja die PC winkels hé, we kunnen eens kijken. Download deze versie van HijackThis en installeer het. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. Succes, Xeno

Hoi DeJohnnie, Punt 1, dat zou kunnen en is geen probleem. Punt 2, merk je ook niets van, is een script en gaat razendsnel. Punt 3, nog uit te voeren. Groetjes, Xeno

Hoi Dejohnnie, Om je geduld niet langer op de proef te stellen, hier zijn we. Lijkt me mooi opgekuist met nog twee verloren gelopen lijnen, en je Java cache ligt een beetje overhoop, maar komt in orde met onderstaande. 1. Start HijackThis en kies voor Do a system scan only en plaats alléén een vinkje voor de volgende regels: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {02715E47-5A8E-495B-8F63-0D30470B8E72} - (no file) Sluit alle open vensters(behalve HijackThis), klik daarna op Fix checked en bevestig het door in het volgende scherm op Ja te klikken. 2. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen. Je hebt wel wat tools in huis die overbodig zijn. Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw. 3. Je Java is verouderd en die hebben lekken. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : Java Runtime Environment (JRE) 6u6 Klik op de Download knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: I agree to the Java SE Runtime Environment 6 License Agreement, en klik op Continue. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Lees om herhaling te voorkomen deze beveiligingstips nog eens door. (omvat ook beveiligingsprogramma's) Groetjes, Xeno

Hoi B*rt, Dat heb je goed gezien, is een script met veel mogelijkheden en specifieke, de programmeur is er aan bezig. Groetjes, Xeno

Hoi Dejohnnie, Er is niet zoveel mis met je HJT log, een paar accenten, maar je hebt wel zeer veel Running Processes (82) en startups (30), die PC kan niet soepel draaien volgens mij. Het beste dat we éérst kunnen doen is volgende, dan zie ik alles wat nodig is tot je register. 1. Clean de Cache and Cookies in IE: ° Sluit Internet Explorer. ° Ga naar Configuratiescherm > Internet Opties > tab Algemeen ° Bij browsergeschiedenis klik je op Verwijderen, dit zal een nieuw venster openen. ° Druk op volgende om te verwijderen en klik daarna op ok: ° Bestanden verwijderen. ° Cookies verwijderen. ° Geschiedenis verwijderen. Clean de Cache and Cookies in Firefox (In geval Firefox geïnstalleerd is): ° Ga naar Extra > Opties. ° Klik Privacy in het menu. ° Klik op de knop Nu wissen onderaan. Een nieuw venster zal openen. ° Vink alles aan bij 'de volgende gegevens nu wissen.' ° Klik op de Privégegevens nu opruimen knop. Clean andere Temporary files + Prullenbak: ° Ga naar start > uitvoeren en typ: cleanmgr en klik ok. ° Laat het je systeem scannen op bestanden die moeten verwijderd worden. ° Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt. ° Klik daarna op ok. 2. Download Malwarebytes' Anti-Malware via hier of hier. Dubbelklik mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware' en Start Malwarebytes' Anti-Malware' Klik daarna op Voltooien. Kies in het hoofdscherm voor de tab Scanner en selecteer het keuzerondje Snelle Scan. Druk op de knop Scan en zorg dat al je harde schijven/partities aangevinkt staan. Druk dan op de knop Start Scan. Het scannen kan een tijdje duren,dus wees geduldig. Wanneer de scan voltooid is klik OK, daarna Bekijk Resultaten om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is daarna klik: Verwijder Selectie. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan) De log wordt automatisch bewaard door MBAM die je kan zien door de 'Logs tab' te klikken in MBAM. Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog. Extra Nota: Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. 3. Na herstart van je PC volg deze instructies om Combofix te downloaden : Voer de instructies op de BleepingComputer pagina uit inclusief het installeren van de XP Recovery ConsoleBij Vista mag je deze procedure overslaan. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. OPMERKING: indien je tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER. Tijdens het runnen van de fix NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plaats deze log in je volgende post, samen met een vers HijackThis logje. Succes Xeno

Hoi Eggers, Graag gedaan, en zijn blij met een nette PC. En je redenering klopt, maar de makers van scanners schrijven ook beetjes, denk maar aan de fake Roque scanners!!! Groetjes, Xeno

Hoi B*rt, Wel ik heb vandaag gezien dat het soms lukte op Vista, maar zou afhankelijk zijn v/d updates, nu de maker is druk bezig en zou voor zeer binnenkort zijn. Dial-a-fix is een script, en moet voor Vista 32 en 64 bit aankunnen, het is gemaakt en staat op de testbank. DAFT is OK en kan je ook zien, wil dus zeggen dat er nu geen enkele associatie naar programma's meer fout staat, je mag het nu verwijderen. Groetjes, Xeno

Hoi Eggers, Alles clean nu, en dat was het. GV_Killer mag je verwijderen. Groetjes, Xeno

Hoi B*rt, Ja natuurlijk sp1. Helaas werkt dial-a-fix nog niet onder Vista, men is bezig voor die Vista compatibel te maken, wel zie ik dat sommige er in slagen na 2 à 3 pogingen! Maar we gaan eens kijken of je associaties juist staan. Download DAFT naar je Bureaublad Dubbelklik op het groene daft.exe icoon. Lees de disclaimer en klik op OK. Klik op de Scan knop. Vink (indien foutieve associaties worden aangetroffen) alle weergegeven items aan. Klik op de Fix knop. Herhaal de scan en klik op "Save log". Standaard wordt dit op je Bureaublad opgeslagen als daft.txt. Post het resultaat in je volgende antwoord. Groetjes, Xeno

Hoi Eggers, Bijna clean met nog een detail te gaan. 1. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen. Ga naar start > uitvoeren en kopieer en plak volgende commando in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw. 2. - Je Java software is verouderd. - Download Java Runtime Environment (JRE) 6u6. - Scroll omlaag naar : Java Runtime Environment (JRE) 6u6. - Klik op de Download knop aan de rechterkant. - In het uitklapmenu rechts naast Platform, selecteer Windows - Vink aan: I agree to the Java SE Runtime Environment 6 License Agreement, en klik op Continue. - De pagina zal herladen. - Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. - Sluit alle programma's die eventueel open zijn - Zeker je web browser! - Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. - Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. - Klik dan op Verwijderen of op de Wijzig/Verwijder knop. - Herhaal dit tot alle oudere versies verdwenen zijn. - Na het verwijderen van alle oudere versies, herstart je pc. - Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. 3. Download GV_Killer.exe en klik op uitvoeren, volg verder de aanwijzingen. Op het einde laat je het vinkje staan bij Launch GV_Killer, en OK, dan krijg je een blanco input.txt kladblokveld. Gebruik Kopiëren en Plakken om onderstaande blauwe lijnen in het venster input.txt te zetten. SC DELETE VundoFixSvc c:\windows\system32\vundofixsvc.exe Sluit het venster input.txt en druk op de toets Start Killing. GV_Killer maakt zijn werk af en klik dan op Exit. Mogelijk zal GV_Killer je PC herstarten, sta dit toe en onderbreek een eventuele actie niet. Er opent na afloop een rapportje GV_Killer_xx.txt. Post het bestand GV_Killer_xx.txt in je volgende antwoord. De letters xx zijn een volgnummer, post dan ook het bestand met het hoogste nummer. 4. Klik op ATF-Cleaner.exe naar je bureaublad. Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken. Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad Main, plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Het volgende doen als je ook FireFox als browser hebt: Klik op tabblad Firefox, plaats een vinkje bij Select All. Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. (dit haalt het vinkje weer weg bij Firefox saved passwords) Klik op de knop Empty Selected. Het volgende doen als je ook Opera als browser hebt: Klik op tabblad Opera, plaats een vinkje bij Select All. Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. Klik op de knop Empty Selected. Ga naar het tabblad Main en klik op de knop Exit om het programma af te sluiten. Groetjes, Xeno

Hoi Naftrox, Voor je bureaublad doe volgende eens: Doe eens CTRL+ALT+Delete als je in Windows bent en start taakbeheer. Vul bij uitvoeren van een nieuwe opdracht eens Explorer.exe in. Krijg je dan wel je bureaublad? Heb je reeds een log van RVAXO? anders manueel herstarten. Maak een nieuwe Comboscan met je huidige versie. Groetjes, Xeno

Hoi B*rt, Heb je al VISTA SP1 via de update site van Windows? is ongeveer 120 MB. Groetjes, Xeno

Hoi Eggers, Er staat nog één file teveel op jou PC. 1. Open Kladblok, kopiëer en plak het volgende (vetgedrukte, blauwe tekst) in een leeg venster: Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6FBC4632-32E5-48B2-B4B3-0886717FC73D}] Sla dit op op je Bureaublad als CFScript.txt Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld : Dit zal ComboFix doen herstarten. Start opnieuw op als daarom gevraagd wordt, 2. Download ATF cleaner (mirror)(gemaakt door Atribune) Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken. Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad Main, plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Het volgende doen als je ook FireFox als browser hebt: Klik op tabblad Firefox, plaats een vinkje bij Select All. Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. (dit haalt het vinkje weer weg bij Firefox saved passwords) Klik op de knop Empty Selected. Het volgende doen als je ook Opera als browser hebt: Klik op tabblad Opera, plaats een vinkje bij Select All. Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. Klik op de knop Empty Selected. Ga naar het tabblad Main en klik op de knop Exit om het programma af te sluiten. 3. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen. Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw. Groetjes, Xeno:)

Hoi Poeki, Norton staat er voor bekend dat het zich moeilijk laat verwijderen. Verwijder de restjes van Norton op deze manier. Dan, iedere account heeft een HJT log, het kan perfect dat een account clean is en een andere niet. Indien het geen must is van 4 accounts, herleid dat tot één account, anders moet je van iedere account een HJT log posten. Groetjes, Xeno

Hoi Eggers, Jou PC is clean maaaaaar, Combofix moet op je bureaublad staan, anders kunnen we niet werken, en heb nog een paar zaken mee te geven. Auslogics is niet aan te raden voor een HD te défragmenteren, ik weet, het gaat vlug en leuk, is maar schijn, verwijder dat via Software. Groetjes, Xeno:)

Hoi Eggers, OK, ik zie het nodige wel. Groetjes, Xeno

Hoi Naftrox, Ik neem even over van Kape, want heeft nu technische problemen. 1. Clean de Cache and Cookies in IE: ° Sluit Internet Explorer. ° Ga naar Configuratiescherm > Internet Opties > tab Algemeen ° Bij browsergeschiedenis klik je op Verwijderen, dit zal een nieuw venster openen. ° Druk op volgende om te verwijderen en klik daarna op ok: ° Bestanden verwijderen. ° Cookies verwijderen. ° Geschiedenis verwijderen. Clean de Cache and Cookies in Firefox (In geval Firefox geïnstalleerd is): ° Ga naar Extra > Opties. ° Klik Privacy in het menu. ° Klik op de knop Nu wissen onderaan. Een nieuw venster zal openen. ° Vink alles aan bij 'de volgende gegevens nu wissen.' ° Klik op de Privégegevens nu opruimen knop. Clean andere Temporary files + Prullenbak: ° Ga naar start > uitvoeren en typ: cleanmgr en klik ok. ° Laat het je systeem scannen op bestanden die moeten verwijderd worden. ° Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt. ° Klik daarna op ok. 2. Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw. 3. Download: RVAXO.exe Sla het bestand op je bureaublad op, dubbelklik het en laat het uitpakken naar je bureaublad. Open nu de map RVAXO op je bureaublad en zoek het volgende bestand op: RunMe.cmd Rechtsklik RunMe.cmd en kies voor Run as Administrator. Daarna mag je RunMe.cmd dubbelklikken. Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal. Mogelijk start er ook een uninstaller van een rogue scanner op sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen. Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw. Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig. Post de inhoud van de logfile in je volgende bericht tesamen met een nieuw logje van HijackThis. 4. Volg deze instructies om Combofix te downloaden : Voer de instructies op de BleepingComputer pagina uit, inclusief het installeren van de XP Recovery Console, met VISTA mag je deze overslaan. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plaats deze log in je volgende post, samen met een vers HijackThis logje. Groetjes, Xeno

Hoi Eggers, Het is noodzakelijk dat we de procedure eens overdoen, je register is niet clean. We kunnen dat ook manueel, maar toch beter van de tool te gebruiken. Doe dus volgende: Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Doe nu een nieuwe scan met MBAM, en lees goed de instructie vooral deze: Download Combofix opnieuw volgens de link, en maak een scan. Post de drie logjes, MBAM/COMBO/HJT en dan kunnen we werken. Groetjes, Xeno