kweezie wabbit

Heb je dit ook als je de foto selecteert en dan op de "delete" knop van het toetsenbord drukt? Of via Bestand en dan verwijderen? Heb je dit ook als je andere bestanden wil verwijderen of enkel bij die foto's? Als het wel lukt om andere bestanden te verwijderen, verplaats de foto die je wil verwijderen dan eens naar een andere map en probeer hem dan te verwijderen.

Je hebt bij de installatie waarschijnlijk gekozen voor de "volledige bescherming" en dan heb je inderdaad een evaluatieperiode van 30 dagen op een aantal extra's zoals de firewall, de antispam en het online shield. Na deze 30 dagen vallen de extra's weg en hou je enkel de gratis antivirus over. Je kan ook AVG verwijderen met de AVG Remover en opnieuw installeren maar dan met de optie "basic bescherming".

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\prxtbuTor.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: uTorrentBar_NL - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\prxtbuTor.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: UrlHelper Class - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll O3 - Toolbar: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\prxtbuTor.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: Yunoo Bijwerk Assistent - {0DFC36E8-EAE8-484F-A89C-F565849A210F} - mscoree.dll (file missing) O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE O4 - Global Startup: BTTray.lnk = ? O20 - AppInit_DLLs: C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

De systeembestanden zijn nu gecontroleerd en waar nodig zijn ze ook hersteld. Verwijder de cd en herstart de pc op de normale manier. Kijk of het probleem is opgelost.

Dat is moeilijk te zeggen. De duur van de scan is afhankelijk van de grootte van de schijf.

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. Klik bij "HijackThis Downloads" op "Installer". Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Bijlage 12634) Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER. 3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Je hebt 1,25 GB geheugen. Je kan het virtueel geheugen instellen tussen 1,5 en 3 GB. Dat zou moeten vodoende zijn. Ik zie ook dat je C schijf bijna vol is. Probeer eens een defragmentatie te doen.

Ik zal de analyse van het combofix logje aan Kape overlaten (die is daar echt een krak in) maar ik heb wel nog iets opgemerkt. Je gebruikt nog steeds AVG9. Dit is al een oude versie. Misschien is dit het moment om ook je AVG te upgraden naar de niewste versie. Je kan de gratis versie van AVG 2012 hier downloaden.

Blue screens worden meestal veroorzaakt door defecte hardware, foute (of corrupte) drivers of fouten in de software. Een modem/router veroorzaakt geen blue screens; hoogstens netwerkonderbrekingen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = cooxer.com - de beste bron van informatie over cooxer. Deze website is te koop! R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {37483b40-c254-4a72-bda4-22ee90182c1e} - (no file) R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file) R3 - URLSearchHook: IncrediMail MediaBar Nederlands 2 Toolbar - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - C:\Program Files\IncrediMail_MediaBar_Nederlands_2\prxtbIncr.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) O2 - BHO: IncrediMail MediaBar Nederlands 2 - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - C:\Program Files\IncrediMail_MediaBar_Nederlands_2\prxtbIncr.dll O3 - Toolbar: IncrediMail MediaBar Nederlands 2 Toolbar - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - C:\Program Files\IncrediMail_MediaBar_Nederlands_2\prxtbIncr.dll O4 - Startup: Targa VFD Display.lnk = ? O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - (no file) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.6.26.dll/206 (file missing) O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Ik zie dat je de Uniblue RegistryBooster en SpeedUpMyPc gebruikt. Ik zou daar toch mee opletten want dergelijke programma's beloven wel veel maar uiteindelijk presteren ze weinig tot niets. Er zijn zelfs een heleboel gevallen waar deze programma's meer problemen veroorzaakten dan ze oplosten. Mijn advies: Verwijder deze programma's want ze zijn zo goed als nutteloos. Als je een veilig programma wil om het register op te schonen, gebruik dan CCleaner.

Ga naar start, typ services in het zoekveld en druk enter. Zoek in de lijst naar VMware Agent Service, dubbelklik erop en wijzig het opstarttype in uitgeschakeld. Doe dit ook voor VMware NAT Service. Sluit het venster en herstart de pc. Maak een nieuw logje met hijackthis.

We gaan eerst al wat tools opruimen. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Probeer silverlight opnieuw te installeren. Download silverlight. Ga naar configuratiescherm - programma's en onderdelen en verwijder silverlight. Ruim het register op met CCleaner Herinstalleer silverlight met het gedownloade bestand. Het register opruimen met CCleaner doe je als volgt. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Om een herstelschijf of recoverycd te maken kan je deze handleiding volgen. Met deze herstelschijf kan je windows herstellen indien nodig maar je kan hiermee de pc niet terug zetten naar de fabrieksinstellingen Bij een merk pc kan je ook herstelschijven maken om de pc terug te zetten naar de fabrieksinstellingen. De procedure hiervoor verschilt van merk tot merk maar staat wel beschreven in de handleiding van de pc.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE Klik op 'Fix checked' om de items te verwijderen. Combofix heeft niet alles verwijderd. We gaan nog een poging doen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\tmpF53F2.FOT c:\windows\system32\tmpB51F2.FOT c:\windows\system32\tmp552F2.FOT c:\windows\system32\tmpDE3E2.FOT c:\windows\system32\tmpBC1E2.FOT c:\windows\system32\tmpFEBD2.FOT c:\windows\system32\tmpA1AD2.FOT c:\windows\system32\tmp7F7B3.FOT c:\windows\system32\tmp2C8B3.FOT c:\windows\system32\tmpF86B3.FOT c:\windows\system32\tmpB47B3.FOT c:\windows\system32\tmp685B3.FOT c:\windows\system32\tmp433B3.FOT c:\windows\system32\tmp03793.FOT c:\windows\system32\tmp4B286.FOT c:\windows\system32\tmp4A286.FOT c:\windows\system32\tmp2F286.FOT c:\windows\system32\tmp20386.FOT c:\windows\system32\tmp13386.FOT c:\windows\system32\tmp12386.FOT c:\windows\system32\tmp11386.FOT c:\windows\system32\tmp23A03.FOT c:\windows\system32\tmp98603.FOT c:\windows\system32\tmp937E2.FOT c:\windows\system32\tmp0F0E2.FOT c:\windows\system32\tmp166D2.FOT c:\windows\system32\tmpBCFB2.FOT c:\windows\system32\tmp5ABB2.FOT c:\windows\system32\tmp65226.FOT c:\windows\system32\tmpB8126.FOT c:\windows\system32\tmp92F16.FOT c:\windows\system32\tmp40026.FOT c:\windows\system32\tmp0B026.FOT c:\windows\system32\tmpB4C16.FOT c:\windows\system32\tmp7FC16.FOT Sla dit bestand op je bureaublad op als CFScript Overschrijf (vervang) het bestaande bestand. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Laat maar komen dat logje xD

Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken. Heb je al eens een andere browser, bvb Firefox of Chrome geprobeerd om te zien of het dan beter gaat?

Om de zaak helmaal af te ronden, kan je nog het register opruimen. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Tik in: sc stop VMnetDHCP en druk op Enter. Tik in: sc delete VMnetDHCP en druk op Enter. Tik in: sc stop VMUSBArbService en druk op Enter. Tik in: sc delete VMUSBArbService en druk op Enter. Tik in: sc stop "ufad-ws60" en druk op Enter. Tik in: sc delete "ufad-ws60" en druk op Enter. Tik in: sc stop "VMware NAT Service" en druk op Enter. Tik in: sc delete "VMware NAT Service" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Maak dan een nieuw logje met hijackthis.

Je kan meerdere sites opgeven als startpagina. Je kan dus google toevoegen en als eerste zetten bij de startpagina's. Bij tabbladen , instellingen moet je dan de optie uw eerste startpagina selecteren. Telkens je internet explorer opstart, ga je dan wel 2 tabbladen krijgen; 1 met google en een met het nieuwsblad.

Misschien dat een registeropruiming helpt. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Plaats toch het speccy logje maar. Daar kunnen wij een heleboel informatie uithalen ivm jou systeem en zo misschien een oplossing vinden.

Nu is alles mooi opgeruimd. En hoe zit het nu met het probleem?

Hallo michael1991, Als je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost die je links onderaan kan terugvinden…zo blijft het voor iedereen overzichtelijk. Uiteraard kan je in geval van nieuwe/andere problemen steeds weer een nieuw topic openen…

Geen echte problemen in dit logje. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\documents and settings\Eigenaar\Application Data\searchquband c:\documents and settings\Eigenaar\Application Data\searchqutoolbar c:\documents and settings\Eigenaar\Local Settings\Application Data\Babylon c:\documents and settings\Eigenaar\Application Data\Babylon c:\documents and settings\All Users.WINDOWS\Application Data\Babylon File:: c:\windows\system32\drivers\qjlid.sys c:\windows\system32\tmpF53F2.FOT c:\windows\system32\tmpB51F2.FOT c:\windows\system32\tmp552F2.FOT c:\windows\system32\tmpDE3E2.FOT c:\windows\system32\tmpBC1E2.FOT c:\windows\system32\tmpFEBD2.FOT c:\windows\system32\tmpA1AD2.FOT c:\windows\system32\tmp7F7B3.FOT c:\windows\system32\tmp2C8B3.FOT c:\windows\system32\tmpF86B3.FOT c:\windows\system32\tmpB47B3.FOT c:\windows\system32\tmp685B3.FOT c:\windows\system32\tmp433B3.FOT c:\windows\system32\tmp03793.FOT c:\windows\system32\tmp4B286.FOT c:\windows\system32\tmp4A286.FOT c:\windows\system32\tmp2F286.FOT c:\windows\system32\tmp20386.FOT c:\windows\system32\tmp13386.FOT c:\windows\system32\tmp12386.FOT c:\windows\system32\tmp11386.FOT c:\windows\system32\tmp23A03.FOT c:\windows\system32\tmp98603.FOT c:\windows\system32\tmp937E2.FOT c:\windows\system32\tmp0F0E2.FOT c:\windows\system32\tmp166D2.FOT c:\windows\system32\tmpBCFB2.FOT c:\windows\system32\tmp5ABB2.FOT c:\windows\system32\tmp65226.FOT c:\windows\system32\tmpB8126.FOT c:\windows\system32\tmp92F16.FOT c:\windows\system32\tmp40026.FOT c:\windows\system32\tmp0B026.FOT c:\windows\system32\tmpB4C16.FOT c:\windows\system32\tmp7FC16.FOT Firefox:: FF - ProfilePath - c:\documents and settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\jovr3r8p.default\ FF - prefs.js: browser.startup.homepage - FF - prefs.js: keyword.URL – Driver:: myyvcx Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.