kweezie wabbit

Dat is minder goed nieuws. We zullen eens kijken of er soms malware in het spel is. Kan je misschien eerst wat meer ruimte maken op je harde schijf door gegevens (dokumenten, foto's, slideshows, clipjes, ...) naar een externe schijf of dvd over te brengen? Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Mooi zo. Dat was de bedoeling. En kan je nu surfen?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 O2 - BHO: (no name) - {074C1DC5-9320-4A9A-947D-C042949C6216} - (no file) O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file) O3 - Toolbar: (no name) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - (no file) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als je een XP installatieschijf kan bemachtigen, is het misschien op te lossen zonder opnieuw te installeren.

Ga naar start - uitvoeren, typ cmd en druk OK om het opdrachtprompt (dosvenster) te openen.

Welke laptop is het? Merk en model graag. Welke Windows versie heb je? Heb je daarvan een instalatiecd/dvd of kan aan een exemplaar daarvan geraken?

Is XP bijgewerkt met SP3 en de laatste updates? Internet Explorer op de standaard instellingen? Open het opdrachtprompt, typ ipconfig /flushdns en druk enter.

Je hebt blijkbaar eerst malwarebytes uitgevoerd voordat je de fix met hijackthis hebt gedaan. Doe opnieuw een scan met hijackthis en als die vermeldingen met de vreemde naam nog voorkomen, moet je ze inderdaad allemaal apart aanvinken om te verwijderen. Als ze niet meer voorkomen, plaats dan een logje van de nieuwe scan in een volgend bericht. En je mag wachten met combofix tot we klaar zijn met hijackthis.

Als goede (en gratis) anti virus en spyware combinatie kan je kiezen tussen Avast Free antivirus en Free AVG 9 . Als je een router met firewall hebt, is de windows firewall voldoende. Een goede en gratis combinatie van antivirus, antimalware en firewall is het Comodo Internet Security pakket.

Als je de PRT SCR toets indrukt, zie je niks gebeuren maar een afbeelding van je scherm wordt in het geheugen opgeslagen. Dan moet je een foto- of tekenprogramma zoals paint opstarten en een nieuwe afbeelding openen. Dan kies je voor "plakken" en de schermafbeelding die in het geheugen zat, wordt op de tekening geplakt. Sla dit nu op als een JPG bestand en voeg het toe aan je volgende bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Sommige bestanden (afbeeldingen) kan je dus wel normaal kopieren? Kan je de "geweigerde" afbeeldingen openen met een foto viewer of een programma voor fotobewerking?

Ga naar start - uitvoeren , typ services.msc en druk OK. Maximaliseer het venster en vergroot de 1ste kolom zodat je de naam god kan lezen. Zoek nu naar cryptograghic services en selecteer dit. Start (of herstart) de service. Na (her)start minimaliseer het venster en probeer nogmaals SP3 te installeren.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop 1250942564 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete 1250942564 Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop npggsvc Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete npggsvc Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} R3 - URLSearchHook: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files\PHPNukeDU\tbPHP1.dll O2 - BHO: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files\PHPNukeDU\tbPHP1.dll O3 - Toolbar: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files\PHPNukeDU\tbPHP1.dll O4 - HKLM\..\Run: [soft soap corn funk] C:\Documents and Settings\All Users\Application Data\Meta Knob Soft Soap\For About.exe O4 - HKLM\..\Run: [6s3BJYZn] C:\WINDOWS\system32\installse\msupdater.exe O4 - HKLM\..\Run: [vStQWb2DH0CdHN6K4XA0jxVrkP] C:\DOCUME~1\Eigenaar\LOCALS~1\Temp\j8Lh5.exe O4 - HKCU\..\Run: [c3C6dkyW] C:\WINDOWS\system32\installse\msupdater.exe O4 - HKCU\..\Run: [tufvl1] C:\WINDOWS\system32\1vqg0hs.exe O4 - HKCU\..\Run: [avqrw] C:\WINDOWS\system32\91grsd5.exe O4 - HKCU\..\Run: [qvlr66] C:\WINDOWS\system32\5ccsi0j.exe O4 - HKCU\..\Run: [oGGwmo3KefB20AW4ub] C:\DOCUME~1\Eigenaar\LOCALS~1\Temp\j8Lh5.exe O4 - HKCU\..\Run: [ijokaa8] C:\WINDOWS\system32\i6y81vqrw.exe O4 - HKCU\..\Run: [awmmi1y] C:\WINDOWS\system32\ezpqlmh03y.exe O4 - HKCU\..\Run: [vvgbc] C:\WINDOWS\system32\mxytz60bhr.exe O4 - HKCU\..\Run: [qggchdy] C:\WINDOWS\system32\qghm81je.exe O4 - HKCU\..\Run: [ytopu86] C:\WINDOWS\system32\h1sdezf60h.exe O4 - HKCU\..\Run: [avlmhx] C:\WINDOWS\system32\upll2rsn0.exe O4 - HKCU\..\Run: [afvb66] C:\WINDOWS\system32\703m0nd.exe O4 - HKCU\..\Run: [hxi1y] C:\WINDOWS\system32\0brx60z.exe O4 - HKCU\..\Run: [wrmns] C:\WINDOWS\system32\3cxnojz.exe O4 - HKCU\..\Run: [zzav08] C:\WINDOWS\system32\dozavb60d.exe O4 - HKCU\..\Run: [zzkvw] C:\WINDOWS\system32\e6u81grsn.exe O4 - HKCU\..\Run: [agrmsdy] C:\WINDOWS\system32\uva86m81yj.exe O4 - HKCU\..\Run: [wxitdzk] C:\WINDOWS\system32\703o0pf.exe O4 - HKCU\..\Run: [hiydoz] C:\WINDOWS\system32\5ooefk8.exe O4 - HKCU\..\Run: [uuq6g] C:\WINDOWS\system32\tepqlbcxn.exe O4 - HKCU\..\Run: [vlmrc0] C:\WINDOWS\system32\efk86w81it.exe O4 - HKCU\..\Run: [vqrw86] C:\WINDOWS\system32\5bxsty8.exe O4 - HKCU\..\Run: [hcdie6u] C:\WINDOWS\system32\hh2noj081.exe O4 - HKCU\..\Run: [gxnndj] C:\WINDOWS\system32\bcx081ep.exe O4 - HKCU\..\Run: [mhcdi86] C:\WINDOWS\system32\w6m81jefk.exe O4 - HKCU\..\Run: [rrcno] C:\WINDOWS\system32\hm81yjkf.exe O4 - HKCU\..\Run: [rhidtu] C:\WINDOWS\system32\chsdezpq.exe O4 - HKCU\..\Run: [bbcsit] C:\WINDOWS\system32\qbmrcnojz.exe O4 - HKCU\..\Run: [cyyu6k] C:\WINDOWS\system32\mhdd2jkf0.exe O4 - HKCU\..\Run: [xijpzvq] C:\WINDOWS\system32\b081itupv.exe O4 - HKCU\..\Run: [gchsd] C:\WINDOWS\system32\mh081oza.exe O4 - HKCU\..\Run: [snoj08] C:\WINDOWS\system32\03y0zpv.exe O4 - HKCU\..\Run: [wbrx6] C:\WINDOWS\system32\pu86g81sde.exe O4 - HKCU\..\Run: [jkfvwr] C:\WINDOWS\system32\ojzavwr081.exe O4 - HKCU\..\Run: [qmcc81] C:\WINDOWS\system32\upfgbrsnoj.exe O4 - HKCU\..\Run: [ttezav] C:\WINDOWS\system32\xsiy0zpv66m.exe O4 - HKCU\..\Run: [ozuklq8] C:\WINDOWS\system32\tjp60rxh.exe O4 - HKCU\..\Run: [vfbwx] C:\WINDOWS\system32\avlmhxyt.exe O4 - HKCU\..\Run: [fbbwss8] C:\WINDOWS\system32\zkvwrx60z.exe O4 - HKCU\..\Run: [hminyjk] C:\WINDOWS\system32\rx66o86a.exe O4 - HKCU\..\Run: [iyzuf66] C:\WINDOWS\system32\5k1abg8.exe O4 - HKCU\..\Run: [avgb0] C:\WINDOWS\system32\jkva86m9.exe O4 - HKCU\..\Run: [lqmcxy] C:\WINDOWS\system32\tpp2vwr05o1.exe O4 - HKCU\..\Run: [mhiy1o] C:\WINDOWS\system32\b70iioj081.exe O4 - HKCU\..\Run: [cdiejfa] C:\WINDOWS\system32\gri1yze86q.exe O4 - HKCU\..\Run: [eukglb] C:\WINDOWS\system32\yze86q81cn.exe O4 - HKCU\..\Run: [pfglw0x] C:\WINDOWS\system32\u0vlr66i.exe O4 - HKCU\..\Run: [uqggc1s] C:\WINDOWS\system32\afqbcxno.exe O4 - HKCU\..\Run: [ndejzf2] C:\WINDOWS\system32\ny1faq0r.exe O4 - HKCU\..\Run: [sdjzf61] C:\WINDOWS\system32\60pufvb.exe O4 - HKCU\..\Run: [jkfgrw] C:\WINDOWS\system32\1p70lhm.exe O4 - HKCU\..\Run: [wmind] C:\WINDOWS\system32\rhn60pvf.exe O4 - HKCU\..\Run: [wxdnj] C:\WINDOWS\system32\b081itupv.exe O4 - HKCU\..\Run: [rsxnt60] C:\WINDOWS\system32\gwxc81zuva.exe O4 - HKCU\..\Run: [nytop] C:\WINDOWS\system32\3o0pfl6.exe O4 - HKCU\..\Run: [agrm6] C:\WINDOWS\system32\5ww3c2y.exe O4 - HKCU\..\Run: [gwbm3] C:\WINDOWS\system32\f70mmcs0tj.exe O4 - HKCU\..\Run: [lrbxst] C:\WINDOWS\system32\agb081it.exe O4 - HKCU\..\Run: [hhid08] C:\WINDOWS\system32\fqbcxd60f.exe O4 - HKCU\..\Run: [mcc81] C:\WINDOWS\system32\vg3mhn60pvf.exe O4 - HKCU\..\Run: [tpp66] C:\WINDOWS\system32\zkaaqg0hd.exe O4 - HKCU\..\Run: [rccsty] C:\WINDOWS\system32\70sxd60.exe O4 - HKCU\..\Run: [fgbc81] C:\WINDOWS\system32\kf081mxy.exe O4 - HKCU\..\Run: [arhsnij] C:\WINDOWS\system32\u86g81s2j0f.exe O4 - HKCU\..\Run: [bgcss8] C:\WINDOWS\system32\a0rm0dy0.exe O4 - HKCU\..\Run: [dttjp6] C:\WINDOWS\system32\mns3o5u0bw.exe O4 - HKCU\..\Run: [ezpqlb] C:\WINDOWS\system32\e5k0rxhd.exe O4 - HKCU\..\Run: [vlrcxyt] C:\WINDOWS\system32\fbrc1sty.exe O4 - HKCU\..\Run: [ppavw] C:\WINDOWS\system32\3qlr2xd.exe O4 - HKCU\..\Run: [cssotep] C:\WINDOWS\system32\ll66c3y0zpv.exe O4 - HKCU\..\Run: [abhrc2] C:\WINDOWS\system32\6a81m6i.exe O4 - HKCU\..\Run: [qwhm86] C:\WINDOWS\system32\66c86o8.exe O4 - HKCU\..\Run: [pllg6c] C:\WINDOWS\system32\6g86s81.exe O4 - HKCU\..\Run: [xnndj6] C:\WINDOWS\system32\gbcx081epq.exe O4 - HKCU\..\Run: [hstzjfa] C:\WINDOWS\system32\6m87081.exe O4 - HKCU\..\Run: [yyoe0] C:\WINDOWS\system32\2zalq2x.exe O4 - HKCU\..\Run: [kglbh6] C:\WINDOWS\system32\zaglmsxto.exe O4 - HKCU\..\Run: [nsoee81] C:\WINDOWS\system32\70uuka0.exe O4 - HKCU\..\Run: [dzpkqg9] C:\WINDOWS\system32\c1yzepal6m.exe O4 - HKCU\..\Run: [wrmnyd] C:\WINDOWS\system32\1cdi81u.exe O4 - HKCU\..\Run: [topu8] C:\WINDOWS\system32\i0pvfbwx.exe O4 - HKCU\..\Run: [stzjf] C:\WINDOWS\system32\nn66e83qr.exe O4 - HKCU\..\Run: [lghm8] C:\WINDOWS\system32\jzf66w86i81.exe O4 - HKCU\..\Run: [upflbc] C:\WINDOWS\system32\yoj0pv5lwh.exe O4 - HKCU\..\Run: [zpqgg] C:\WINDOWS\system32\itupfgbrsn.exe O4 - HKCU\..\Run: [glwhid] C:\WINDOWS\system32\fabg86s81e.exe O4 - HKCU\..\Run: [yze81] C:\WINDOWS\system32\0zpv66m.exe O4 - HKCU\..\Run: [euuka0b] C:\WINDOWS\system32\tjp66g3c.exe O4 - HKCU\..\Run: [jok6g] C:\WINDOWS\system32\dyze81bwxc.exe O4 - HKCU\..\Run: [vbrcdyo] C:\WINDOWS\system32\k5fqbcxnoj.exe O4 - HKCU\..\Run: [evv3m] C:\WINDOWS\system32\jkfvwrx6.exe O4 - HKCU\..\Run: [hiyopk] C:\WINDOWS\system32\fgbrsndezpq.exe O4 - HKCU\..\Run: [kplq3c] C:\WINDOWS\system32\njj2pfgbrsn.exe O4 - HKCU\..\Run: [ooff2] C:\WINDOWS\system32\3k0lbxi.exe O4 - HKCU\..\Run: [vlbcss] C:\WINDOWS\system32\o81almc3y.exe O4 - HKCU\..\Run: [snijo8] C:\WINDOWS\system32\b7081yjkfv.exe O4 - HKCU\..\Run: [klq86] C:\WINDOWS\system32\fvb66s86.exe O4 - HKCU\..\Run: [qmxsn] C:\WINDOWS\system32\7081yja.exe O4 - HKCU\..\Run: [sijo81] C:\WINDOWS\system32\1sdezf6.exe O4 - HKCU\..\Run: [touvb] C:\WINDOWS\system32\dd2u5plghm8.exe O4 - HKCU\..\Run: [nyyop] C:\WINDOWS\system32\gbh610jfvg.exe O4 - HKCU\..\Run: [ukkaq] C:\WINDOWS\system32\xytjkfvwrsn.exe O4 - HKCU\..\Run: [yeflvr] C:\WINDOWS\system32\n1yjkfl60n.exe O4 - HKCU\..\Run: [dje6a] C:\WINDOWS\system32\86e3a0b.exe O4 - HKCU\..\Run: [yoefv70] C:\WINDOWS\system32\s81pklq81.exe O4 - HKCU\..\Run: [epaaq] C:\WINDOWS\system32\tpp86g3c.exe O4 - HKCU\..\Run: [ozavb6] C:\WINDOWS\system32\ojff2lmh0.exe O4 - HKCU\..\Run: [vqmm8] C:\WINDOWS\system32\oj081qbcxd6.exe O4 - HKCU\..\Run: [zvvgbcx] C:\WINDOWS\system32\dezf60hnxt.exe O4 - HKCU\..\Run: [msdnje] C:\WINDOWS\system32\lbbrx60zfpl.exe O4 - HKCU\..\Run: [iyze86] C:\WINDOWS\system32\siy0zpv6.exe O4 - HKCU\..\Run: [ttezav0] C:\WINDOWS\system32\xnojkf08.exe O4 - HKCU\..\Run: [ijzp03] C:\WINDOWS\system32\d60flvrm.exe O4 - HKCU\..\Run: [touvbl] C:\WINDOWS\system32\i81ufgbrs.exe O4 - HKCU\..\Run: [idezf] C:\WINDOWS\system32\dj66a86m.exe O4 - HKCU\..\Run: [epqlbc] C:\WINDOWS\system32\tejufgbrsnd.exe O4 - HKCU\..\Run: [okpal] C:\WINDOWS\system32\y81kvwrhi.exe O4 - HKCU\..\Run: [jpkqrx] C:\WINDOWS\system32\ytjkfvwrsn.exe O4 - HKCU\..\Run: [pqlmc1s] C:\WINDOWS\system32\upqlmh08.exe O4 - HKCU\..\Run: [ffqlmh] C:\WINDOWS\system32\kabg81dy.exe O4 - HKCU\..\Run: [hrnijo] C:\WINDOWS\system32\brc1sty86.exe O4 - HKCU\..\Run: [qbg81] C:\WINDOWS\system32\lbbxx2o5j.exe O4 - HKCU\..\Run: [wxsty81] C:\WINDOWS\system32\wrx2jj66.exe O4 - HKCU\..\Run: [pzvqr] C:\WINDOWS\system32\s0tjp66g86.exe O4 - HKCU\..\Run: [ffqbcx] C:\WINDOWS\system32\d2jkf081.exe O4 - HKCU\..\Run: [fqw5r] C:\WINDOWS\system32\vllbh60jefk.exe O4 - HKCU\..\Run: [fagrm0t] C:\WINDOWS\system32\zu0lg0ntdz.exe O4 - HKCU\..\Run: [afqbcx] C:\WINDOWS\system32\66g86s8.exe O4 - HKCU\..\Run: [chsdu1] C:\WINDOWS\system32\870eeuq.exe O4 - HKCU\..\Run: [ctju1k] C:\WINDOWS\system32\x0topufq.exe O4 - HKCU\..\Run: [uva81] C:\WINDOWS\system32\0vgrmdt.exe O4 - HKCU\..\Run: [ghmi6y] C:\WINDOWS\system32\aqrw81i86u.exe O4 - HKCU\..\Run: [vbhxsno] C:\WINDOWS\system32\1llrcid.exe O4 - HKCU\..\Run: [xhdyz] C:\WINDOWS\system32\sn5y0pk0.exe O4 - HKCU\..\Run: [cnnoj08] C:\WINDOWS\system32\1ijo81a.exe O4 - HKCU\..\Run: [qlbcxno] C:\WINDOWS\system32\70iiyo0.exe O4 - HKCU\..\Run: [rrcnojz] C:\WINDOWS\system32\5hdyze8.exe O4 - HKCU\..\Run: [kabg3] C:\WINDOWS\system32\f1qg5mdie.exe O4 - HKCU\..\Run: [vlmns81] C:\WINDOWS\system32\ll2h0d1e.exe O4 - HKCU\..\Run: [dzuva8] C:\WINDOWS\system32\si0jzf66w8.exe O4 - HKCU\..\Run: [tjpkqrx] C:\WINDOWS\system32\xytz60bhrn.exe O4 - HKCU\..\Run: [vvwr0] C:\WINDOWS\system32\t1epqlr60t.exe O4 - HKCU\..\Run: [vwgxsy] C:\WINDOWS\system32\5w1mns3.exe O4 - HKCU\..\Run: [algmntd] C:\WINDOWS\system32\wwmc0dtz.exe O4 - HKCU\..\Run: [xsyzfp] C:\WINDOWS\system32\wr081yjkfl6.exe O4 - HKCU\..\Run: [wxn70] C:\WINDOWS\system32\pqlr60tzjfa.exe O4 - HKCU\..\Run: [tupql] C:\WINDOWS\system32\6k86w81.exe O4 - HKCU\..\Run: [ppalm] C:\WINDOWS\system32\ytz60bhrni.exe O4 - HKCU\..\Run: [nijok6a] C:\WINDOWS\system32\86y81kv.exe O4 - HKCU\..\Run: [ejfabg] C:\WINDOWS\system32\m86y81kvwrh.exe O4 - HKCU\..\Run: [tupfgb] C:\WINDOWS\system32\i1yjkfvwr.exe O4 - HKCU\..\Run: [bxsty81] C:\WINDOWS\system32\agb081itup.exe O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe O4 - HKCU\..\Run: [rhsnijo] C:\WINDOWS\system32\vlmhxytup0.exe O4 - HKCU\..\Run: [xnojzav] C:\WINDOWS\system32\rmns86e81q.exe O4 - HKCU\..\Run: [wbrxs0z] C:\WINDOWS\system32\brrhn66e8.exe O4 - HKCU\..\Run: [gbrsd0] C:\WINDOWS\system32\870d708.exe O4 - HKCU\..\Run: [qmrhiju] C:\WINDOWS\system32\g5s70tjp.exe O4 - HKCU\..\Run: [iejzf] C:\WINDOWS\system32\hidtupfg.exe O4 - HKCU\..\Run: [uufqwc] C:\WINDOWS\system32\ezk881ci.exe O4 - HKCU\..\Run: [vqrmns8] C:\WINDOWS\system32\upqlbcxd.exe O4 - HKCU\..\Run: [rmnso1e] C:\WINDOWS\system32\plq81c970kk.exe O4 - HKCU\..\Run: [jjzf66] C:\WINDOWS\system32\81ufgbr.exe O4 - HKCU\..\Run: [llwhid] C:\WINDOWS\system32\jzzpv60xdnj.exe O4 - HKCU\..\Run: [siyuzpv] C:\WINDOWS\system32\lmhxytup081.exe O4 - HKCU\..\Run: [mxojefk] C:\WINDOWS\system32\fgb081itup.exe O4 - HKCU\..\Run: [snnto1k] C:\WINDOWS\system32\03y0zpv.exe O4 - HKCU\..\Run: [nsdu1] C:\WINDOWS\system32\glw5xi3upv.exe O4 - HKCU\..\Run: [vrh81] C:\WINDOWS\system32\5ww6hdy.exe O4 - HKCU\..\Run: [uuqvgrs] C:\WINDOWS\system32\ju1l703s0.exe O4 - HKCU\..\Run: [almhn6] C:\WINDOWS\system32\vvlr60tz.exe O4 - HKCU\..\Run: [itejufg] C:\WINDOWS\system32\703a0br.exe O4 - HKCU\..\Run: [cydtz66] C:\WINDOWS\system32\3y0zpv6.exe O4 - HKCU\..\Run: [iyyukk3] C:\WINDOWS\system32\vwrx66o81a.exe O4 - HKCU\..\Run: [afqbc] C:\WINDOWS\system32\kabg81sd.exe O4 - HKCU\..\Run: [iyze8] C:\WINDOWS\system32\s6i86uvg5.exe O4 - HKCU\..\Run: [ciyjkfv] C:\WINDOWS\system32\mhidez0v.exe O4 - HKCU\..\Run: [tdzuv] C:\WINDOWS\system32\g81sdezf60h.exe O4 - HKCU\..\Run: [vrrcxyt] C:\WINDOWS\system32\zavlmhid081.exe O4 - HKCU\..\Run: [offqlm] C:\WINDOWS\system32\zpfgbrsn.exe O4 - HKCU\..\Run: [sxitup] C:\WINDOWS\system32\almhxytjkf.exe O4 - HKCU\..\Run: [hxidyz] C:\WINDOWS\system32\otjp66g86s.exe O4 - HKCU\..\Run: [wmminyj] C:\WINDOWS\system32\ioj081qb.exe O4 - HKCU\..\Run: [hmiyy81] C:\WINDOWS\system32\euuka1r703.exe O4 - HKCU\..\Run: [vqrws6i] C:\WINDOWS\system32\i5eeuva86m.exe O4 - HKCU\..\Run: [tjza3q] C:\WINDOWS\system32\0tjzavl.exe O4 - HKCU\..\Run: [brsnoj] C:\WINDOWS\system32\3m1d70k.exe O4 - HKCU\..\Run: [rrmii8] C:\WINDOWS\system32\qghm81jefk.exe O4 - HKCU\..\Run: [upvqwxd] C:\WINDOWS\system32\60vblhc.exe O4 - HKCU\..\Run: [kfgbcx0] C:\WINDOWS\system32\oeu0vlr66i.exe O4 - HKCU\..\Run: [ijz0v] C:\WINDOWS\system32\rnioj087087.exe O4 - HKCU\..\Run: [pkgbwm] C:\WINDOWS\system32\0pq75w0.exe O4 - HKCU\..\Run: [jokk1r] C:\WINDOWS\system32\nt60vblh.exe O4 - HKCU\..\Run: [grccsi0] C:\WINDOWS\system32\favwrsn0tjp.exe O4 - HKCU\..\Run: [jkpawbr] C:\WINDOWS\system32\e1v703c0.exe O4 - HKCU\..\Run: [hcdi8] C:\WINDOWS\system32\avwr081yjk.exe O4 - HKCU\..\Run: [jfabg86] C:\WINDOWS\system32\yo0pfl66c8.exe O4 - HKCU\..\Run: [minyjk] C:\WINDOWS\system32\w81itupfg.exe O4 - HKCU\..\Run: [tjkfvw] C:\WINDOWS\system32\c3ojp60rxh.exe O4 - HKCU\..\Run: [kbrrhn] C:\WINDOWS\system32\yjkfl60ntd.exe O4 - HKCU\..\Run: [lbcs1i] C:\WINDOWS\system32\q1ghm86y81.exe O4 - HKCU\..\Run: [ghnxtop] C:\WINDOWS\system32\66m86y8.exe O4 - HKCU\..\Run: [vwrhid] C:\WINDOWS\system32\j1ufgbh60j.exe O4 - HKCU\..\Run: [vwrhidt] C:\WINDOWS\system32\avb60djt.exe O4 - HKCU\..\Run: [kfgb08] C:\WINDOWS\system32\0lbh60j.exe O4 - HKCU\..\Run: [ozjfab] C:\WINDOWS\system32\hxi1yze86q8.exe O4 - HKCU\..\Run: [bwxc86] C:\WINDOWS\system32\gwwmc1t703.exe O4 - HKCU\..\Run: [wcxnoj] C:\WINDOWS\system32\rhn66e86.exe O4 - HKCU\..\Run: [xdyuu3q] C:\WINDOWS\system32\h703o0pfl6.exe O4 - HKCU\..\Run: [oozvllh] C:\WINDOWS\system32\m2noj081qbc.exe O4 - HKCU\..\Run: [chsdezp] C:\WINDOWS\system32\m6c86o870.exe O4 - HKCU\..\Run: [sotep] C:\WINDOWS\system32\bcxyt0870ww.exe O4 - HKCU\..\Run: [yuzvqr] C:\WINDOWS\system32\cxnojzavwr.exe O4 - HKCU\..\Run: [xyooe] C:\WINDOWS\system32\81ozavl.exe O4 - HKCU\..\Run: [sndez] C:\WINDOWS\system32\3y0zpv6.exe O4 - HKCU\..\Run: [wbrx66] C:\WINDOWS\system32\970ooeu.exe O4 - HKCU\..\Run: [ssiy0z] C:\WINDOWS\system32\w0xnt66k86.exe O4 - HKCU\..\Run: [kaqmrh] C:\WINDOWS\system32\o1f703m1d7.exe O4 - HKCU\..\Run: [qmrhn6] C:\WINDOWS\system32\0hxd66u.exe O4 - HKCU\..\Run: [ydtz66] C:\WINDOWS\system32\cxyt081alm.exe O4 - HKCU\..\Run: [iyytup] C:\WINDOWS\system32\81yjkfv.exe O4 - HKCU\..\Run: [xxitupv] C:\WINDOWS\system32\mns86e870b.exe O4 - HKCU\..\Run: [noezav] C:\WINDOWS\system32\nddtz60bw.exe O4 - HKCU\..\Run: [topuq1g] C:\WINDOWS\system32\hxytukfvwr.exe O4 - HKCU\..\Run: [avlmx0] C:\WINDOWS\system32\0brx66o.exe O4 - HKCU\..\Run: [bwnddt] C:\WINDOWS\system32\q81cnojza.exe O4 - HKCU\..\Run: [AquaSnap] C:\Program Files\AquaSnap\AquaSnap.Daemon.exe O4 - HKCU\..\Run: [vggwxc8] C:\WINDOWS\system32\v2bcx081.exe O4 - HKCU\..\Run: [chdd6] C:\WINDOWS\system32\fbb66s86e81.exe O4 - HKCU\..\Run: [doe1u] C:\WINDOWS\system32\hddzz2fgb0.exe O4 - HKCU\..\Run: [palmhxy] C:\WINDOWS\system32\dotepqlr66i.exe O4 - HKCU\..\Run: [otepq] C:\WINDOWS\system32\5eeuva8.exe O4 - HKCU\..\Run: [uklq8] C:\WINDOWS\system32\cdi86u81gr.exe O4 - HKCU\..\Run: [vgbwx] C:\WINDOWS\system32\d7081almhx.exe O4 - HKCU\..\Run: [qrxhdy] C:\WINDOWS\system32\kfvwrhidez.exe O4 - HKCU\..\Run: [vwrsi1y] C:\WINDOWS\system32\aqg0hxd6.exe O4 - HKCU\..\Run: [wxnd0u] C:\WINDOWS\system32\vblhcdi81u.exe O4 - HKCU\..\Run: [rmns81] C:\WINDOWS\system32\m0nyuzpv.exe O4 - HKCU\..\Run: [rcxyo1e] C:\WINDOWS\system32\e81qbcxnojz.exe O4 - HKCU\..\Run: [ojkfg] C:\WINDOWS\system32\81uflhm.exe O4 - HKCU\..\Run: [ukq3w] C:\WINDOWS\system32\ytupfghxxt.exe O4 - HKCU\..\Run: [ghsxnj] C:\WINDOWS\system32\aqwrx2dtk1.exe O4 - HKCU\..\Run: [syzuv] C:\WINDOWS\system32\i1yo1flq.exe O4 - HKCU\..\Run: [yeflvg] C:\WINDOWS\system32\6s81epg.exe O4 - HKCU\..\Run: [dotepq] C:\WINDOWS\system32\w2xnopp2vwr.exe O4 - HKCU\..\Run: [upql0] C:\WINDOWS\system32\jefk86mxxy.exe O4 - HKCU\..\Run: [pklq8] C:\WINDOWS\system32\xd2jzavwhs.exe O4 - HKCU\..\Run: [jok6a] C:\WINDOWS\system32\3kv5lw8.exe O4 - HKCU\..\Run: [wndooef] C:\WINDOWS\system32\w5ssijo86q.exe O4 - HKCU\..\Run: [lqmrcn] C:\WINDOWS\system32\zpv60xst.exe O4 - HKCU\..\Run: [awmmd] C:\WINDOWS\system32\uva83m3i0j.exe O4 - HKCU\..\Run: [notefv7] C:\WINDOWS\system32\snt60vqr.exe O4 - HKCU\..\Run: [nojzavl] C:\WINDOWS\system32\1efk3g1.exe O4 - HKCU\..\Run: [eafqbcx] C:\WINDOWS\system32\e6ua2brsn.exe O4 - HKCU\..\Run: [hxytup] C:\WINDOWS\system32\h081ozavb.exe O4 - HKCU\..\Run: [tjka1q] C:\WINDOWS\system32\hdd66u86g81.exe O4 - HKCU\..\Run: [tjupkl] C:\WINDOWS\system32\xnndj66a8.exe O4 - HKCU\..\Run: [avw3m] C:\WINDOWS\system32\ituvv2brsn.exe O4 - HKCU\..\Run: [yoo3k] C:\WINDOWS\system32\oz1f70mm.exe O4 - HKCU\..\Run: [mrcno] C:\WINDOWS\system32\mccsi1z70v.exe O4 - HKCU\..\Run: [uaqbc] C:\WINDOWS\system32\e0lrbmdd.exe O4 - HKCU\..\Run: [rsnoe1u] C:\WINDOWS\system32\vq0xinyjkf.exe O4 - HKCU\..\Run: [diojzav] C:\WINDOWS\system32\bmhn2e5zvq.exe O4 - HKCU\..\Run: [ntdzu] C:\WINDOWS\system32\bmintjkfv.exe O4 - HKCU\..\Run: [ytjkf] C:\WINDOWS\system32\ytupql08.exe O4 - HKCU\..\Run: [sdezpql] C:\WINDOWS\system32\di81ufgb.exe O4 - HKCU\..\Run: [tto6k] C:\WINDOWS\system32\di86u81gr.exe O4 - HKCU\..\Run: [itupfg] C:\WINDOWS\system32\i6y81kvwr.exe O4 - HKCU\..\Run: [kfvmm] C:\WINDOWS\system32\6brc1st.exe O4 - HKCU\..\Run: [grc1y] C:\WINDOWS\system32\g6c8703k.exe O4 - HKCU\..\Run: [csitt] C:\WINDOWS\system32\mhidj66a.exe O4 - HKCU\..\Run: [jkfvwrs] C:\WINDOWS\system32\dtupfgbcx0.exe O4 - HKCU\..\Run: [msdy0] C:\WINDOWS\system32\nnoj081q.exe O4 - HKCU\..\Run: [cnojp6] C:\WINDOWS\system32\0ooeu0v.exe O4 - HKCU\..\Run: [qlhhsno] C:\WINDOWS\system32\vwrhidez.exe O4 - HKCU\..\Run: [lbcsxit] C:\WINDOWS\system32\lmhid081.exe O4 - HKCU\..\Run: [zkkab] C:\WINDOWS\system32\cx081epqlbc.exe O4 - HKCU\..\Run: [uzpv6] C:\WINDOWS\system32\xnt66k81hcs.exe O4 - HKCU\..\Run: [rsndu] C:\WINDOWS\system32\nndj2fqb.exe O4 - HKCU\..\Run: [qvrr2] C:\WINDOWS\system32\pkkbg81s8.exe O4 - HKCU\..\Run: [evlwwm] C:\WINDOWS\system32\oeu0vlr66i.exe O4 - HKCU\..\Run: [rndo6] C:\WINDOWS\system32\e81qbcxnojz.exe O4 - HKCU\..\Run: [ufgbh6] C:\WINDOWS\system32\3g0hxd6.exe O4 - HKCU\..\Run: [qhhsnoj] C:\WINDOWS\system32\l2c5xtop.exe O4 - HKCU\..\Run: [qgb03] C:\WINDOWS\system32\fvb81s5t.exe O4 - HKCU\..\Run: [gwrhxs1] C:\WINDOWS\system32\qghm8703.exe O4 - HKCU\..\Run: [vqq0x] C:\WINDOWS\system32\aqrmxxno.exe O4 - HKCU\..\Run: [bbmxytz] C:\WINDOWS\system32\grrsn081u.exe O4 - HKCU\..\Run: [xcydzu] C:\WINDOWS\system32\70uuka0.exe O4 - HKCU\..\Run: [njj2a] C:\WINDOWS\system32\60pvfbw.exe O4 - HKCU\..\Run: [agrbxst] C:\WINDOWS\system32\tjkfgb081i.exe O4 - HKCU\..\Run: [wxndeuu] C:\WINDOWS\system32\k81whidtupf.exe O4 - HKCU\..\Run: [mntdzuv] C:\WINDOWS\system32\w0ni0pvf.exe O4 - HKCU\..\Run: [hnxtopu] C:\WINDOWS\system32\csty86k8.exe O4 - HKCU\..\Run: [hddojkf] C:\WINDOWS\system32\hn66e86q.exe O4 - HKCU\..\Run: [hidtupf] C:\WINDOWS\system32\81yjkfv.exe O4 - HKCU\..\Run: [iiyze8] C:\WINDOWS\system32\siy0zpv6.exe O4 - HKCU\..\Run: [pkawbxn] C:\WINDOWS\system32\ijo86a81mx.exe O4 - HKCU\..\Run: [yjkv0] C:\WINDOWS\system32\ttpp66g8.exe O4 - HKCU\..\Run: [nyyopu] C:\WINDOWS\system32\bwrniyo5u6q.exe O4 - HKCU\..\Run: [dokav] C:\WINDOWS\system32\c86o3avb6.exe O4 - HKCU\..\Run: [klmh03] C:\WINDOWS\system32\nojzavb676d.exe O4 - HKCU\..\Run: [hcxyj] C:\WINDOWS\system32\v6hxi2yo0pk.exe O4 - HKCU\..\Run: [qmrcn] C:\WINDOWS\system32\bcx03o0p.exe O4 - HKCU\..\Run: [vwrhide] C:\WINDOWS\system32\0xdnjef.exe O4 - HKCU\..\Run: [qhxxnt6] C:\WINDOWS\system32\6w81itu.exe O4 - HKCU\..\Run: [rsnt6] C:\WINDOWS\system32\bwxc86o81a.exe O4 - HKCU\..\Run: [rmnso6e] C:\WINDOWS\system32\m1cdi86u. O4 - HKCU\..\Run: [nojk81] C:\WINDOWS\system32\1ozavb6.exe O4 - HKCU\..\Run: [aghnxt] C:\WINDOWS\system32\euva86m81y.exe O4 - HKCU\..\Run: [lwhy1] C:\WINDOWS\system32\abg8703o1k.exe O4 - HKCU\..\Run: [vmhcs1j] C:\WINDOWS\system32\qbbrsnt66.exe O4 - HKCU\..\Run: [nnjzzvv] C:\WINDOWS\system32\bg3c1yze87.exe O4 - HKCU\..\Run: [csiejz] C:\WINDOWS\system32\qrw86i81uf.exe O4 - HKCU\..\Run: [zvqg0h] C:\WINDOWS\system32\e6a86m3i.exe O4 - HKCU\..\Run: [pqlwhrn] C:\WINDOWS\system32\81al6ni.exe O4 - HKCU\..\Run: [topu81] C:\WINDOWS\system32\n0te0kfgb0.exe O4 - HKCU\..\Run: [sotjp] C:\WINDOWS\system32\hsdezf66w.exe O4 - HKCU\..\Run: [yopu8] C:\WINDOWS\system32\hid081kvwr.exe O4 - HKCU\..\Run: [hddojk] C:\WINDOWS\system32\csi1z703.exe O4 - HKCU\..\Run: [uqqbm1] C:\WINDOWS\system32\kpa3mhn2.exe O4 - HKCU\..\Run: [rrcxn] C:\WINDOWS\system32\u3q1mnii0pk.exe O4 - HKCU\..\Run: [bchs1] C:\WINDOWS\system32\fqvg3snt2zp.exe O4 - HKCU\..\Run: [mcdtze] C:\WINDOWS\system32\l66c3y1u.exe O4 - HKCU\..\Run: [mxhdy] C:\WINDOWS\system32\8703y1u.exe O4 - HKCU\..\Run: [sookaql] C:\WINDOWS\system32\brsndezvvr.exe O4 - HKCU\..\Run: [fvl03] C:\WINDOWS\system32\u6kvbhx66.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\installse\msupdater.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\installse\msupdater.exe O4 - Startup: Styler.lnk = ? O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plak de inhoud van de 3 logjes (Malwarebytes, Combofix en Hijackthis) in je volgende bericht.

Vanuit Belgie Laptop-specialist: Laptopshop.be - HP, Asus, Acer Vanuit Nederland Laptopshop.nl - Alle laptops en alle laptop-accessoires.

Die melding van windows defender is omdat er geen andere virusscanner is gevonden. In dit logje is ook geen spoor te vinden van een andere virusscanner. Welke virusscanner gebruik je dan?

Dan moeten we eerst plaats maken op je schijf. Klik met de rechter muisknop op "deze computer" en klik dan op "eigenschappen". Open de tab "systeemherstel". Schakel het systeemherstel uit door een vinkje te plaatsen. Bevestig met OK. Herstart de pc. Normaal zijn alle herstelpunten nu verwijderd. Open de verkenner en kijk hoeveel ruimte je nu hebt op de harde schijf. Ga opnieuw naar "systeemherstel". Haal het vinkje weg en verplaats de schuifbalk naar links tot hij nog 10% aangeeft. Bevestig met OK. Doe ook eens een schijfopruiming. Als je CCleaner al hebt geinstalleerd, kan je dat gebruiken. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Anders gebuik je de schijfopruiming van Wndows. Open de verkenner, klik met de rechter muisknop op de C-schijf en klik dan op eigenschappen. Open de tab "algemeen" en klik op de knop "schijfopruiming". Je krijgt nu een lijstje waarin reeds een aantal vinkjes zijn geplaatst. Zorg dat volgende zeker aangevinkt staan gedownloade programmabestanden, tijdelijke internetbestanden, prullenbak, tijdelijke bestanden. Omdat dit lijstje verschilt van de ene pc tegen de andere, moet je voor de rest zelf zien welke bestanden er nog weg mogen. Onder het lijstje kan je meteen zien hoeveel plaats je wint op de schijf. Klik op OK om het opruimen te starten. Hoeveel schijfruimte heb je na deze opruiming?

We zullen eens kijken of malware de oorzaak kan zijn. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Bij XP Pro moet je ook "uitvoeren als administrator" gebruiken.

Te laat met mijn reactie

Van familie of vrienden de installatie cd/dvd lenen. Keycode moet je niet vragen. Normaal heb je die niet nodig en als het nodig is, neem je je eigen code.

Probeer het dan eens met een oudere versie. Windows Installer 3.1

Misschien kan dit je helpen. Weet je iets in office 2003 wel te vinden en je vind het niet terug in 2007? Een hulpje om het wel terug te vinden: Word: Microsoft Office Ppt: Microsoft Office Excel: Microsoft Office

Open de verkenner, ga naar extra mapopties en klik op de tab "beeld" (view) Zoek in het lijstje en selecteer de optie toon verborgen mappen en bestanden Haal het vinkje weg bij de opties extenties van gekende bestandstypes verbergen en verberg beschermde bestanden van het besturingssysteem. Bevestigen met OK. Start een zoekopdracht naar spooler*.* op de C schijf/partitie Pas de kolombreedte van de resultaten aan zodat het pad naar de gevonden bestanden volledig zichtbaar is. Maak nu een schermafbeelding van de resultaten en voeg die toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Je had voordien ook al problemen en dat "geklooi" met mbam heeft enkel maar een hoop vuiligheid van je systeem gehaald. Met mbam en hjt hebben we je enkel je systeem "uitgemest" en vastgesteld dat de problemen niet door een virus of malware veroorzaakt worden. Als je denkt dat het probleem gekomen in met IP Changer, verwijder dit dan. Als je een installatieschijf van windows hebt, start dan op van de cd/dvd en kies voor een herstelinstallatie.

Je moet zoeken naar normaal.dot of normaal.* *.dot toont alle word sjablonen en dat is niet nodig en zeker niet allemaal verwijderen; enkel normaal.dot moet je verwijderen. Word herstelt enkel het bestand normaal.dot als dit niet gevonden werd.