kweezie wabbit

Dit logje toont enkel aan dat de windows updates nog niet geinstalleerd zijn. Kan je dat eerst doen, misschien gaat het dan wel sneller.

Kijk eens goed Volgens mij klopt dit niet.

Open een nieuw kladblokbestand. Selecteer de tekst hier in het kader Hou de CTRL toets ingedrukt en druk dan op letter C , nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Ga nu naar het kladblok bestend en klik ergens in de witte ruimte. Hou de CTRL toets ingedrukt en druk dan op letter V. Normaal staat nu de tekst in het kladblok. Sla het kladblokbestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En voer dan de procedure uit met de Emsisoft Emergency Kit

Je hebt dus een "nieuwe" installatie en het gaat nog altijd traag. Dan herbeginnen we van voor af aan. 1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Dit logje is niet volledig; er ontbreekt een deel tussen Wat je al kan doen is het volgende: Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Ik zie in het logje dat je het Service Pack 3 voor Windows XP nog niet hebt geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Voor de veiligheid, stabiliteit en prestaties van Windows is het best om dit SP zo snel mogelijk te installeren. Je kan het SP3 hier downloaden Maak na het verwijderen van Ask.com en de installatie van SP3 een nieuw logje met hijackthis.

Hetgeen jij hebt geinstalleerd, is een service pack voor een oude versie van SQL server Database software. Volgens mij kan jij daar niks mee doen en kan je het beter weer verwijderen voordat je onderstaande fix uitvoert met combofix. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\666f5ccdc083047b37ce5bc5616c0b File:: c:\windows\system32\1.tmp Driver:: MEMSWEEP2 Registry:: [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2] Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "Rapport bekijken" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. Herstart nu de computer.

De slaapstand is een (nutteloze) functie die in veel gevallen voor problemen zorgt. Schakel de slaapstand uit en sluit je pc af als je stopt met werken. Als je de pc gereboot hebt, kan je dan werken aan een aanvaardbare snelheid?

Een lijntje over het hoofd gezien blijkbaar want deze is niet verwijderd. Probeer eens of je met onderstaande procedure Hijackthis wel kan opstarten als administrator. Dan dit lijntje fixen. O23 - Service: McAfee Beveiligingsservice tegen virussen en spyware (myAgtSvc) - Unknown owner - C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe (file missing) Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

En waarom heb je dit geinstalleerd? Ik raad aan om geen software, drivers of updates meer te installeren of te verwijderen tot je probleem is opgelost. Het installeren of verwijderen van software en updates kan maken dat de analyse van de logjes en de opgegeven acties niet meer juist zijn; met alle gevolgen vandien.

Dan zullen we Searchya en SpeedUpMyPC ook onder handen nemen. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\Tasks\RegistryBooster.job Firefox:: FF - ProfilePath - c:\documents and settings\Johan\Application Data\Mozilla\Firefox\Profiles\3snzwe8r.default\ FF - prefs.js: keyword.URL - FF - prefs.js: browser.startup.homepage - FF - prefs.js: browser.search.selectedEngine - FF - user.js: extensions.searchya_i.hmpg - true FF - user.js: extensions.searchya_i.hmpgUrl - hxxp://searchya.com/?chnl=ft-100&s=0&cr=1322983301&cd=2XzutAtN2Y1L1QzutDtDtCtD0D0C0EyE0EyEyDzy0D0DzztD0EtN0D0TzutBtDtCtBtDtBtDzz FF - user.js: extensions.searchya_i.dfltSrch - true FF - user.js: extensions.searchya_i.srchPrvdr - SearchYa! FF - user.js: extensions.searchya_i.dnsErr - true FF - user.js: extensions.searchya_i.newTab - true FF - user.js: extensions.searchya_i.newTabUrl - hxxp://searchya.com/?chnl=ft-100&s=2&cr=1322983301&cd=2XzutAtN2Y1L1QzutDtDtCtD0D0C0EyE0EyEyDzy0D0DzztD0EtN0D0TzutBtDtCtBtDtBtDzz FF - user.js: extensions.searchya_i.tlbrSrchUrl - hxxp://searchya.com/?chnl=ft-100&s=3&cr=1322983301&cd=2XzutAtN2Y1L1QzutDtDtCtD0D0C0EyE0EyEyDzy0D0DzztD0EtN0D0TzutBtDtCtBtDtBtDzz& q= FF - user.js: extensions.searchya_i.id - c06dd80e0000000000000010dce4e459 FF - user.js: extensions.searchya_i.instlDay - 15378 FF - user.js: extensions.searchya_i.vrsn - 1.5.11.13 FF - user.js: extensions.searchya_i.vrsni - 1.5.11.13 FF - user.js: extensions.searchya_i.vrsnTs - 1.5.11.1320:56 FF - user.js: extensions.searchya_i.prtnrId - ironsrc FF - user.js: extensions.searchya_i.prdct - searchya FF - user.js: extensions.searchya_i.aflt - foxtab FF - user.js: extensions.searchya_i.smplGrp - none FF - user.js: extensions.searchya_i.tlbrId - base FF - user.js: extensions.searchya_i.instlRef - ft-100 FF - user.js: extensions.searchya_i.dfltLng - FF - user.js: extensions.searchya_i.excTlbr - false Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. Hoe gedraagt de pc zich nu na al deze ingrepen? Om je systeem in conditie te houden tegen met een minimum aan kosten, kan je gebruik maken van freeware. Met Avast, malwarebytes, Sentinel Security en CCleaner kom je al een heel eind.

De fix is niet gelukt. Start je Hijackthis op als adminitrator om de fix uit te voeren? Start de pc op in veilige modus en voer dan de hijackthis fix uit als administrator. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\tbSoft.dll O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file) O3 - Toolbar: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\tbSoft.dll O4 - HKLM\..\Run: [McAfee Managed Services Tray] "C:\Program Files\McAfee\Managed VirusScan\Agent\StartMyagtTry.exe" O15 - Trusted Zone: http://*.mcafee.com (HKLM) O15 - Trusted Zone: McAfee Security-as-a-Service Beta (HKLM) O15 - Trusted Zone: http://vs.mcafeeasap.com (HKLM) O15 - Trusted Zone: http://www.mcafeeasap.com (HKLM) O15 - ESC Trusted Zone: http://*.mcafee.com (HKLM) O15 - ESC Trusted Zone: McAfee Security-as-a-Service Beta (HKLM) O15 - ESC Trusted Zone: http://vs.mcafeeasap.com (HKLM) O15 - ESC Trusted Zone: http://www.mcafeeasap.com (HKLM) O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O23 - Service: McAfee SiteAdvisor Enterprise Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor Enterprise\McSACore.exe (file missing) O23 - Service: McAfee Beveiligingsservice tegen virussen en spyware (myAgtSvc) - Unknown owner - C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Herstart de pc in normale modus en maak een nieuw logje.

Kan je nog achterhalen (eventueel via de kluis of quarantaine) welk bestand er besmet was met dit virus? zou je dan de naam van het bestand en de lokatie ervan kunnen doorgeven? Het hijackthis logje ziet er nu goed uit. Ik zie dat je IObit Advanced SystemCare 5 hebt geinstalleerd. Dergelijke programma's doen zo goed als nooit wat ze beloven en in heel wat gevallen zijn ze zelf de oorzaak van problemen. Ik zou dit programma verwijderen maar de keuze is aan jou. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Kan je ook op onderstaande vragen een antwoord geven?

Verwijdernde map C:\found.000 Hoe is het nu met de snelheid?

Hoe zit het met de firefox extensie searchya? Heb je die zelf geinstalleerd? Ik zie sporen van SpeedUpMyPC in het combofix logje maar niet in het Hijackthis logje. Heb je dit programma ooit gehad en weer verwijderd?

Nog eerst even de McAfee uninstaller opruimen. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop 0296991329070199mcinstcleanup en druk op Enter. Tik in: sc delete 0296991329070199mcinstcleanup en druk op Enter. Tik in exit en druk Enter. Open het opdrachtprompt opnieuw maar nu onder je eigen account en niet als administrator Tip in: cd %userprofile%\AppData\Local\Temp Tik in: delete 0296991329070199mcinst.exe Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\tbSoft.dll O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file) O3 - Toolbar: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\tbSoft.dll O4 - HKLM\..\Run: [McAfee Managed Services Tray] "C:\Program Files\McAfee\Managed VirusScan\Agent\StartMyagtTry.exe" O15 - Trusted Zone: http://*.mcafee.com (HKLM) O15 - Trusted Zone: McAfee Security-as-a-Service Beta (HKLM) O15 - Trusted Zone: http://vs.mcafeeasap.com (HKLM) O15 - Trusted Zone: http://www.mcafeeasap.com (HKLM) O15 - ESC Trusted Zone: http://*.mcafee.com (HKLM) O15 - ESC Trusted Zone: McAfee Security-as-a-Service Beta (HKLM) O15 - ESC Trusted Zone: http://vs.mcafeeasap.com (HKLM) O15 - ESC Trusted Zone: http://www.mcafeeasap.com (HKLM) O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O23 - Service: McAfee SiteAdvisor Enterprise Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor Enterprise\McSACore.exe (file missing) O23 - Service: McAfee Beveiligingsservice tegen virussen en spyware (myAgtSvc) - Unknown owner - C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje en plaats het in een volgend bericht. Probeer nu of je via configuratiescherm, verwijderen van software de "McAfee SiteAdvisor Enterprise Service" kan verwijderen. Verwijder de rood gedrukte map C:\Program Files\McAfee

Probeer het eens op deze manier. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: rd C:\Qoobox en druk op Enter. Welke foutmelding krijg je bij de installatie van SP1? Heb je nog van die blauwe schermen met herstart gehad ?

Die McAfee SiteAdvisor gaan we er met hijackthis uithalen. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop "McAfee SiteAdvisor Service" en druk op Enter. Tik in: sc delete "McAfee SiteAdvisor Service"en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\progra~1\mcafee\sitead~1\mcieplg.dll O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\progra~1\mcafee\sitead~1\mcieplg.dll O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\progra~1\mcafee\sitead~1\mcieplg.dll O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\progra~1\mcafee\sitead~1\mcieplg.dll O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\progra~1\mcafee\sitead~1\mcieplg.dll O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\Rianne\LOCALS~1\Temp\hpdj.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak nu een nieuw hijackthis logje en voeg het bij je volgend bericht. Ga naar c:\program files of c\program files (x86) en verwijder de map mcafee

Dit is wel een lastige klant. Even geduld; ik ga overleggen met collega Kape over hoe het verder kan/moet.

Je gebruikte een verouderde versie van Speccy (1.09) om het logje te maken. Ondertussen zitten we al aan de versie 1.15 Zou je de nieuwste versie willen downloaden en installeren en daarmee een nieuw logje maken?

Logjes van Malwarebytes en Hijackthis zijn mooi proper. Als toemaatje mag je nog het volgende doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Heb je in Firefox de extentie searchya zelf geinstalleerd? Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\documents and settings\Nore\Application Data\searchqutoolbar c:\documents and settings\Nore\Application Data\searchquband c:\documents and settings\Ann\Application Data\searchqutoolbar c:\windows\system32\config\systemprofile\Application Data\Application Updater c:\program files\Application Updater c:\documents and settings\Johan\Application Data\searchquband c:\documents and settings\Johan\Application Data\searchqutoolbar c:\documents and settings\Ann\Application Data\BabylonToolbar c:\documents and settings\Nore\Application Data\BabylonToolbar c:\program files\BabylonToolbar c:\program files\DealPly c:\documents and settings\Johan\Local Settings\Application Data\Babylon c:\documents and settings\Johan\Application Data\Babylon c:\documents and settings\All Users\Application Data\Babylon c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521} c:\documents and settings\Nore\Application Data\Search Settings c:\documents and settings\Ann\Application Data\Search Settings c:\documents and settings\Johan\Application Data\Search Settings c:\program files\Common Files\Spigot File:: C:\user.js c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut3.exe c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut1.exe c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut6.exe Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] Firefox:: FF - ProfilePath - c:\documents and settings\Johan\Application Data\Mozilla\Firefox\Profiles\3snzwe8r.default\ FF - user.js: extensions.BabylonToolbar_i.id - c06dd80e0000000000000010dce4e459 FF - user.js: extensions.BabylonToolbar_i.hardId - c06dd80e0000000000000010dce4e459 FF - user.js: extensions.BabylonToolbar_i.instlDay - 15368 FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:49 FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar_i.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.smplGrp - none FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9 FF - user.js: extensions.BabylonToolbar_i.newTab - false FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=100482 FF - user.js: extensions.BabylonToolbar_i.babExt - FF - user.js: extensions.BabylonToolbar_i.srcExt - ss FF - user.js: extensions.BabylonToolbar_i.instlRef - sst Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

De Acer krijgt dus wel een IP van de router op de draadloze verbinding. Kan je de ipconfig nog eens uitvoeren op een ogenblik dat de acer niet op internet kan?

Deze fout werd zeker niet veroorzaakt door de fix met hijackthis. Hijackthis heeft enkel verwijzingen naar ontbrekende bestanden verwijderd en dit heeft geen negatieve invloed op de werking van de pc. Probeer eerst het Service Pack 3 te installeren en doe dan een virusscan van je volledige pc (alle harde schijven) Laat malwarebytes dan nog eens scannen en verwijder de gevonden besmettingen zoals je de eerste keer gedaan hebt. Plaats het logje van malwarebytes in je volgende bericht, samen met een nieuw HijackThis logje.