kweezie wabbit

Via deze pagina kan je de Service Manual downloaden en dan ga je het wel vinden denk ik. Even naar onder scrollen en de code ingeven om de pdf te downloaden. Succes.

Voor de zekerheid zou ik toch een extra controle op malware willen doen. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Is het een opstart (bootable) cd? Heb je wel een installatie cd? Met een zelfgemaakte of meegeleverde herstelcd kan je dus geen compleet nieuwe installatie doen.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/nl.special-uninstallation-feedback-app?lic=OABNAEUASAAtAFIARQBEAFMATAAtADcARQBUAEUAQwAtAFUATABBADgAUgAtAEUAQQBPAEsATAAtADQARQBNAEIAUgA" &"inst=NwA2AC0ANgA2ADgAMAAxADUANAA3ADEALQBQAEwAKwA5AC0AVQA5ADAAKwAxAC0AWABPADMANgArADEALQBOADEARAArA DEALQBEADMAOAAxAEwAKwA1AA"&"prod=2"&"ver=9.0.872 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (file missing) O18 - Protocol: msdaipp - (no CLSID) - (no file) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (file missing) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw hijackthis logje. In de afbeelding (link) in je eerste bericht zie ik dat je de download doet met de downloader van de browser. Verder zie ik dat je Orbit downloader hebt geinstalleerd. Waarom doe je de downloads dan niet met allemaal met Orbit? Die gaat toch sneller dan de browser en dan kan je de downloads pauzeren en later verder gaan tot ze helemaal binnen zijn.

Beide logjes zien er goed uit. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Hoe staat het ondertussen met dit probleem? Als het opgelost is, mag je de vraag ook als opgelost markeren.

Als het probleem ondertussen opgelost is mag je ook deze vraag als opgelost markeren.

Die "boosters" zitten meestal ook nog met veiligheidslekken waardoor je achterpoortjes open zet voor malware en andere besmettingen met als gevolg dat ze soms meer problemen veroorzaken dan ze oplossen. De eventuele snelheidswinst ga je enkel merken in speciale benchmark programma's. Trouwens de nieuwe systemen zijn snel genoeg zonder extra hulp. Voor oudere systemen zijn er andere manieren om het systeem te versnellen. Een goede raad: hou die "boosters" van je systeem want ze zijn nergens voor nodig.

Ik ben geen krak in hardware maar ik denk dat je met een voeding van 730 Watt al een heel eind komt. Ter controle kan je door Power Calculator de minimum sterkte van je voeding laten berekenen. Gewoon een aantal selecties maken, vakjes aanvinken en op de knop calculate drukken. Dit geeft een idee van hoe zwaar je voeding moet zijn.

Je moet windows (nog) niet opniew installeren maar er is wel een probleem et je harde schijf. Start de opdrachtprompt als administrator. Typ chkdsk /r en druk enter. Hiermee ga je de harde schijf controleren op fouten, de gevonden fouten herstellen en de gegevens (of bestanden) recupereren (indien mogelijk). De slechte plaatsen (fouten) zullen gemerkt worden en windows zal hier later geen bestanden meer plaatsen. Na de controle krijg je een overzicht met de resultaten. Hier kan je zien hoeveel fouten er gevonden erden en of er gegevens gerecupereerd werden. Typ nu sfc /scannow en druk enter. Dit is om de windows systeembestanden te controleren op fouten ingeval er toevallig systeembestanden zouden gestaan hebben op de slechte plaatsen van de harde schijf. Deze controle kan ook een tijdje duren en je houd best de windows cd bij de hand want er kan om gevraagd worden als er bestanden moeten hersteld worden. Na de scan mag je het opdrachtprompt sluiten. Je kan ook al beginnen met je belangrijke bestanden veilig te stellen door kopieren of backup naar een externe schijf en uit te kijken naar een nieuwe harde schijf want de huidige schijf gaat waarschijnlijk niet lang meer meegaan.

Na het verwijderen van flash player kan je best eerst het register opruimen met CCleaner (om achtergebleven of foute sleutels te verwijderen) voor je flash player opnieuw installeert. Download CCleaner. (Als je het nog niet hebt) Installeer het en start CCleaner op. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding.

Start Findykill en laat dit programma runnen. Kies voor de optie 1 en plaats dan het logje in je volgende bericht. Voer daarna nogmaals uit met optie 2 en plaats hiervan ook het logje. Het probleem is dat de worm actief is en de boel blokkeert zodra je windows opstart; zelfs in veilge modus. Met de AVG Rescue CD omzeil je dit probleem want je gebruikt windows niet.

Geen echte besmettingen te zien; enkel een paar kleinigheden. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Ik zie dat je nog steeds AVG9 gebruikt terwijl de versie 2011 al een tijdje uit is. Misschien tijd voor een upgrade?

Ergens klopt iets niet. Dat zijn dezelfde waarden die ik krijg op een vdsl verbinding van 16 Mbps. Een Mobistar Basic abonnement gaat max 6 Mbps. Ofwel zit je fout met je abonnement, ofwel heb je de foute gegevens van de snelheidstest afgelezen. Doe de snelheidstest zoals hier beschreven. Ga naar speedtest. Kies een server en de test start automatisch. Na de test klik je op "share this result" en dan op "Copy" om de link naar het resultaat te kopieren. Plak dan de link in je bericht.

Start de pc op in veilige modus, log in als administrator en voer dit uit. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop appdrvrem01 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete appdrvrem01 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop EhttpSrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete EhttpSrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop ekrn Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete ekrn Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop KMService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete KMService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop McComponentHostService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete McComponentHostService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [Panda Security Toolbar Antiphishing] "C:\ProgramData\Panda Security Toolbar Antiphishing\panda2_0dn.exe" Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normele modus en maak een nieuw logje van Hijackthis.

Malwarebytes heeft flink wat rotzooi opgeruimd en het hijackthis logje ziet en nu prima uit. Is er verbetering merkbaar? Als toemaatje mag je dit nog doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Waarom wil je de C schijf formatteren? Als je windows op de C schijf staat, kan je deze niet formatteren tenzij je opstart vanaf een cd. Wil je een andere windows installeren? Dan kan je normaal bij de installatie aangeven dat de C schijf moet geformatteerd worden, tenzij het om een upgrade installatie gaat.

Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Dat kan een netwerk probleem zijn of een besmetting met malware of nog iets anders. Laten we beginnen met de besmetting. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op de snelkoppeling om HijackThis te starten Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

De machtigingen op de "oude" harde schijf staan nog altijd ingesteld zoals op de gecrashte pc. Je moet "eigenaar worden" van de bestanden op de oude schijf voordat je er toegang toe krijgt. Je klikt met rechts op een map of bestand en kies dan in het menu voor eigenaar worden (take ownership). Je kan ook via de eigenschappen - tab beveiliging - knop geavanceerd gaan om eigenaar te worden of de machtigingen aan te passen.

Download en installeer Speccy. Start het programma en er zal nu een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Dan kunnen we zien welke grafische kaart (en driver) je hebt want waarschijnlijk zit daar het probleem.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop appdrvrem01 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete appdrvrem01 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop EhttpSrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete EhttpSrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop ekrn Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete ekrn Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop KMService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete KMService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop McComponentHostService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete McComponentHostService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files (x86)\Softonic-Eng7\tbSoft.dll O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~2\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing) O2 - BHO: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files (x86)\Softonic-Eng7\tbSoft.dll O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll O2 - BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file) O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file) O3 - Toolbar: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files (x86)\Softonic-Eng7\tbSoft.dll O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing) O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~2\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll O3 - Toolbar: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O4 - HKLM\..\Run: [searchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe O4 - HKLM\..\Run: [Piolet] C:\Program Files (x86)\Piolet\Piolet.exe SILENT O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe" /md I O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe O4 - Global Startup: McAfee Security Scan Plus.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Beide logjes zien er goed uit. Als extraatje mag je nog het volgende doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Het Hijackthis logje is hetzelfde als dit in bericht nr 4. Kijk maar naar scan saved at. Kan je een nieuw logje plaatsen?

Je mag Spyware Doctor laten staan maar je systeem valt iedere keer uit als hij begint te scannen. Je kan Spyware Doctor dus niet gebruiken en dan heeft het volgens mij weinig zin om het programma te laten staan. Je kan misschien contact nemen met de makers (of hun helpdesk ofzo) en daar het probleem voorleggen. Misschien is het een gekend probleem en is er reeds een fix of een patch voor. Kan je de logjes van Malwarebytes en Hijackthis nog plaatsen?