kweezie wabbit

Hotmail en Gmail zijn gewoon zogenaamde "mailproviders". Zij bieden je een emailadres en ruimte om je mails te bewaren. Een mailprogramma maakt verbinding met deze mailprovider en bewaart dan de mails op jou harde schijf. Voorbeelden van mailprogramma's zijn outlook, outlook express, thunderbird, incredimail,

Misschien een bug in McAfee. Doe een systeemherstel naar een herstelpunt net voor de update van McAfee.

Er is altijd verschil tussen het aantal GB dat wordt opgegeven en het werkelijke aantal GB omdat er met verschillende maateenheden gewerkt wordt. Een mooie uitleg hierover vind je op Gigabyte - Wikipedia In het kort komt het er op neer dat je ongeveer 7% minder ruimte hebt dan op het label van de disk staat aangegeven. Elke fysieke schijf als geheel maar ook elke partite (ook de verborgen partities zoals de recovery) op die schijf heeft te lijden van dit "verlies". Komt daar nog bij dat zowel voor de fysieke schijf als voor elke partitie een gedeelte ruimte ingenomen wordt door de zogenaamde "overhead". Dit is de informatie over de schijf zelf en de indeling in partities voor de fysieke schijf en per partitie komt daar nog FAT (File Allocation Table) bij. In deze FAT houdt je systeem de boomstruktuur bij van je bestanden en ook waar op de schijf elk bestand zich bevindt. Als je van 1.500.000.000 bytes 7% (= 105.000.000 bytes) aftrekt hou je 1.395.000.000 bytes over. Jou 1397,26 GB is dus perfect normaal.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [piuoiuvw] C:\Documents and Settings\peter.PC103131904424\Local Settings\Application Data\rhrlbdrnw\drqohbwuqiw.exe Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje met hijackthis en plak dit in een volgend bericht.

Ik heb de discussie heropend. Het probleem is dan wel opgelost maar het werk is nog niet gedaan. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Nu mag je de vraag opnieuw als opgelost markeren. Vergeet ook niet om de SP 3 te installeren en de Acrobat reader te updaten.

Even geduld tot Kape weer online komt. Hij zal je verder helpen met het combofix logje.

Krijg je foutmeldingen of een blauw scherm als de pc uitvalt? Indien ja, kan je dan de tekst van die foutmeldingen in een volgend bericht zetten? Graag de volledige tekst en eventuele codes die er bij staan.

Als het vroeger wel normaal gewerkt heeft, kan je proberen met een systeemherstel naar een herdstelpunt toen het nog wel goed ging. Anders Messenger verwijderen, register opruimen mer CCleaner en opnieuw installeren.

Al die zogenaamde Free versies van Nero zijn light versies waarmee je enkel een cd/dvd kan branden of kopieren. Zoals ik reeds zei in bericht nr 3 kan je Nero 7 wel gebruiken op windows 7 ondanks de melding van Nero dat het niet compatibel is. Als je de installatiecd voor Nero 7 nog hebt, probeer het gewoon.

Probeer het eerst met een registeropruiming. Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Probeer nogmaals malwarebytes te installeren en uit te voeren. Plak de inhoud van het logje van malwarebytes in je volgende bericht, samen met een nieuw HijackThis log. Als malwarebytesniet wil installeren, geef dan de eventuele foutmeldingen in je volgend bericht.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Adobe Version Cue CS2" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Adobe Version Cue CS2" Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [bm(1)] :"C:\Program Files\Common Files\AntiVirusScherm\bm.exe" dm=http://antivirusscherm.com ad=http://antivirusscherm.com sd=http://arettich.antivirusscherm.com O20 - Winlogon Notify: rqRlJcBQ - rqRlJcBQ.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw log van Malwarebytes. En je Acrobat Reader is ook nog een oude versie. Best ook de versie 9 installeren Wel opletten dat je de gratis McAfee Security Scan Plus uitvinkt.

Dat is al een heleboel rotzooi opgeruimd. Je moet wel de pc herstarten om alle besmettingen te verwijderen.

De partitie van 218GB heeft geen schijfletter en er is ook geen informatie over het filesystem. Probeer eerst die patitie een schijfletter toe te kennen en zie wat er dan gebeurt.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6092 R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre0.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [CertificateRegistration] aetcrss1.exe O4 - HKLM\..\Run: [lsdefrag] C:\DOCUME~1\ADMINI~1.ACE\LOCALS~1\Temp\wcsmarnexo.tmp O4 - HKLM\..\Run: [fbskoque] C:\Documents and Settings\Administrator.ACERTM\Local Settings\Application Data\qeicjqlbk\axfsrbuuqiw.exe O4 - HKCU\..\Run: [fbskoque] C:\Documents and Settings\Administrator.ACERTM\Local Settings\Application Data\qeicjqlbk\axfsrbuuqiw.exe O4 - HKCU\..\RunOnce: [shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)" -"http://www.1001spelletjes.nl/inc/gamefile.php?gameid=1241" O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: McAfee Security Scan Plus.lnk = ? O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - Invalid registry found Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programma AskBarDis.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\AskBarDis.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ter informatie Internet explorer zet zijn bookmarks of favorieten rechtstreeks in de map. Bij firefox komen ze in een bestand bookmarks.html

Graag gedaan Dan sluiten we dit probleem af.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Adobe Version Cue CS2" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Adobe Version Cue CS2" Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {08A8068E-53D1-42B2-B197-6D568843721F} - :C:\WINDOWS\system32\rqRlJcBQ.dll (file missing) O2 - BHO: targettedbanner.biz browser enhancer - {16B435F6-B6CE-4F24-A568-944B27ED919C} - :C:\WINDOWS\system32\atgban.dll (file missing) O2 - BHO: hotrevenue browser enhancer - {4228AAB7-CE8F-C451-C5D7-ACFA1C240793} - C:\WINDOWS\system32\alhnqpuzgug.dll O2 - BHO: (no name) - {676DC8C6-027D-73FC-0460-2E00B9B48EBB} - :C:\WINDOWS\system32\pnctkgcn.dll (file missing) O2 - BHO: OIN Analytics - {6B221E01-F517-4959-8C41-81948E7F2F17} - :C:\Program Files\OINAnalytics\OINAnalytics2.dll (file missing) O2 - BHO: (no name) - {6DDACD11-5EAE-7B2A-DF48-2CC0042E8DE8} - :C:\WINDOWS\system32\ldgoy.dll (file missing) O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - :C:\Program Files\Java\jre6\bin\ssv.dll (file missing) O2 - BHO: SmartAds browser enhancer dpwpcxdp - {822BC761-AA46-48AE-BCE0-2EC963072919} - C:\WINDOWS\system32\dpwpcxdp.dll O2 - BHO: (no name) - {B5B6CE0B-C1C2-426A-99BE-4EB4624B4AAF} - :C:\WINDOWS\system32\avifil3.dll (file missing) O2 - BHO: {20705740-265e-224b-59f4-c8b060ae33cc} - {cc33ea06-0b8c-4f95-b422-e56204750702} - :C:\WINDOWS\system32\buhkcbou.dll (file missing) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - :C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (file missing) O2 - BHO: (no name) - {EAD6D2B2-6C64-4EEF-87EA-FDEBA697B421} - :C:\WINDOWS\system32\fccbXQjg.dll (file missing) O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A O4 - HKLM\..\Run: [{67-72-2F-FC-DW}] :C:\WINDOWS\system32\jpwnw64s.exe DWram O4 - HKLM\..\Run: [b0967253] :rundll32.exe "C:\WINDOWS\system32\ksbhjalc.dll",b O4 - HKLM\..\Run: [kjjjwcdd] C:\Documents and Settings\Idi van Sambeek\Local Settings\Application Data\qxnqtuyni\giaimtqtssd.exe O4 - HKLM\..\Run: [bMb3a541cf] Rundll32.exe "C:\WINDOWS\system32\ucrbeeyg.dll",s O4 - HKLM\..\Run: [rwwsqyvadsklf] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\alhnqpuzgug.dll" O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Policies\Explorer\Run: [{B09672FC-0BB6-1043-0623-05030920001f}] "C:\Program Files\Common Files\{B09672FC-0BB6-1043-0623-05030920001f}\Update.exe" mc-110-12-0000904 O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\kcntqkdh.exe O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\jpwnw64s.exe O4 - Global Startup: ~Disabled O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Best ook XP SP3 installeren.

Dat is perfect mogelijk. En als je de executable neemt ipv de installer, kan je het uitvoeren vanop de stick.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKCU\..\RunOnce: [shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB5; SLCC1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618)" -"KeukenConcurrent" Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Met SIW (Software Infomation for Windows) heb je zowel de hardware als de software in het overzicht. Wel enkel voor eigen gebruik wat dit programma geeft ook de installatiesleutels van de software en de opgeslagen pswoorden weer. Dit kan best handig zijn als je wat vergeten bent maar het rapport is dus niet om te delen met anderen en zeker niet om op een publiek forum te zetten.

De afbeeldingen zijn niet te lezen Kan je ze nogmaals maken?

Die 2 lijntjes zijn dus de "schoonheidsfoutjes". Die kunnen geen kwaad. Probeer de schijfcontrole uit de voeren in veilige modus met de account "administrator" ipv je bewone account.

Het is juist dat je IP nog steeds verandert volgens de instellingen van je provider. De buitenwerld maakt verbinding met jouw server door een naam in te geven die dan vertaald wordt in jou ip adres. Zowel bij OpenDns als bij DynDns moet je een stukje client software installeren op je pc of server en dit gaat die wijzigingen van IP onmiddellijk zien en doorgeven zodat de "vertaaltabel" wordt aangepast en de naam verwijst naar je nieuwe ip. Voor de buitenwerld lijkt het dus of er niks veranderd is.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop IBG_gds_db Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete IBG_gds_db Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop IBS_gds_db Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete IBS_gds_db Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop PsaSrv Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete PsaSrv Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [Microsoft Updat] C:\Program Files\Internet Explorer\services.exe O4 - HKCU\..\Run: [Microsoft Updat] C:\Program Files\Internet Explorer\services.exe O4 - Startup: Microsoft.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = ? O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Zegt de naam abacus jou iets? Als de naam je onbekend is mag deze regel ook fixen. O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = abacus.co.uk Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.