kape

OK, dat HJT-logje ziet er al goed uit. Nu nog dat van MBAM ?

De keuze voor AVG Free 8.0 is OK. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = %s - Crawler.com Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte bestand met Windows Verkenner C:\WINDOWS\Tasks\Norton Security Scan.job Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf C:\WINDOWS\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf C:\WINDOWS\system32\vbzip10.dll Folder:: C:\Program Files\Norton Security Scan Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En laat dan even weten of je reclame pop-ups nog aanwezig zijn. Want dit is mijn laatste bod ...

Laat ons dan eens terug beginnen met een log van HiJackThis en van Malwarebytes. En heb je al eens gekeken of er nog een antivirus van Norton op je PC staat (zou Norton Internet Security kunnen zijn) ? Want er moet nu wel eerst een antivirus op voor we normaliter zonder fouten terug aan de slag kunnen.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [lphcvjuj0ec5p] C:\WINDOWS\system32\lphcvjuj0ec5p.exe O4 - HKLM\..\Run: [sMrhcrjuj0ec5p] C:\Program Files\rhcrjuj0ec5p\rhcrjuj0ec5p.exe O4 - HKLM\..\Run: [Help] C:\WINDOWS\system32\syskernel.exe O4 - HKLM\..\Run: [sMshcpjuj0ec5p] C:\Program Files\shcpjuj0ec5p\shcpjuj0ec5p.exe O4 - Global Startup: Picture Package Menu.lnk = ? O4 - Global Startup: Picture Package VCD Maker.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Verwijder volgend vetgedrukte map en bestand via Windows Verkenner C:\WINDOWS\system32\lphcvjuj0ec5p C:\WINDOWS\system32\lphcvjuj0ec5p.exe Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als ik alles nog eens overloop, valt me plots op dat je de voorbije dagen het ene na het andere probleem op het forum plaatst : dat betekent waarschijnlijk dat we met erg fundamentele problemen op je PC te maken hebben. En dan is een gedeeltelijke aanpak van elk probleem afzonderlijk niet meteen de gepaste methode, want zo hou je natuurlijk geen overzicht van alles wat er ondertussen - met goede bedoelingen, uiteraard - telkens maar weer wijzigt aan de actuele toestand van je computer. Maar anderzijds zie ik ook niet meteen een (gezamenlijke) oorzaak van al die aparte problemen. De trukendoos is m.a.w. een beetje leeg :s

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: PlateBHO - {7A6041F1-6450-4F60-BD2E-1A778512F370} - C:\Program Files\Plate\Plate.dll O2 - BHO: banneradsgalore browser optimizer - {c40f2d93-e0a3-d7e6-1059-1b552fef7563} - C:\WINDOWS\system32\{ba440ec9-e480-830f-526c-cb86a5e2dfde}.dll O4 - HKCU\..\Run: [VnrPack17] "C:\Program Files\VnrPack\VnrPack17.exe" O4 - Startup: Plate - Auto Update.lnk = C:\Program Files\Plate\Plate.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen via Windows Verkenner C:\Program Files\VnrPack C:\Program Files\Plate Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\TEST.XML Folder:: C:\Program Files\Macrogaming C:\Program Files\BoontyGames C:\Program Files\Boonty C:\Program Files\Seekmo Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SeekmoSA] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "Boonty Games"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En laat dan meteen ook eens horen hoe het gesteld is met je problemen ?

Het eerste deel - het fixen met HiJackThis - is enkel wat oplapwerk van "schoonheidsfoutjes" in je log. Niets fundamenteels, maar een opruiming die mag gebeuren. Deel 2 met LSPFix is eerder een controle : in principe is daar geen probleem. Dus geen paniek ... het ziet er eigenlijk goed uit, maar het is enkel om 100 % zeker te zijn.

Vraagje : is dit enkel een routinecontrole of heb je één of ander probleem ? Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O24 - Desktop Component 0: (no name) - http://upload.wikimedia.org/wikipedi...vicCropped.JPG Klik op 'Fix checked' om de items te verwijderen. Download LSPFix Start het programma. Plaats een vinkje bij “I know what I am doing”. Zorg dat in het rechtse venster (remove venster) alle verwijzingen staan van: is3lsp.dll. (Let op enkel deze mogen in het remove-venster staan, geen anderen!!!) Klik op Finish en start de computer opnieuw. Plaats dan een nieuw logje van HiJackThis.

Op het eerste zicht zou ik zeggen dat je GEEN actieve antivirus op je PC hebt staan. Ooit lijkt er wel een Norton aanwezig geweest te zijn, maar dat is nu niet meer het geval. Dus best dringend een antivirusprogramma downloaden en installeren. Dat kan zelfs gratis met AVG Free, Antivir, e.d. Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. DownloadCCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

OK, de 2de optie is de volgende : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. En laat dan eens weten of je die foutmelding nog krijgt ?

Dat is het (logische) gevolg van het (noodzakelijk) verwijderen van één van je besmette bestanden en heeft betrekking op de melding van updates van Hewlett Packard. Het kan bvb. gaan om updates voor PC, printers, e.d. Nu zijn er twee mogelijkheden om dit op te lossen : 1. ofwel kan je deze functie behouden en dan moet je uitvoeren wat er gevraagd wordt. Daar heb je de CD of DVD van je HP-apparatuur voor nodig. Heb je die nog in je bezit, dan kan je dat zelf uitvoeren. 2. ofwel kan je dit zo laten (echt nodig is dit niet), maar moeten we ingrijpen zodat deze vraag niet meer gesteld wordt. Als je opteert voor het laatste, laat dit dan even weten. Dan bezorg ik je de methode om dit op te lossen.

OK, bekijk het nog even hoe het de volgende dagen loopt ... en geef dan daarna terug een seintje. Want er moeten nog wat opruimingen gebeuren van gebruikte programma's, e.d. Maar daar beginnen we pas aan als alles OK is.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe C:\Program Files\QuickTime\qttask.exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En dan hoor ik graag weer of de pop-ups nu wel verdwenen zijn ?

Vreesde ik al. Draai nog eens opnieuw Malwarebytes en hang dat logje hier als er nog iets te melden valt.

En ... het antwoord op het vraagje. Hoe staat het met je problemen ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\atmtd.dll._ C:\WINDOWS\system32\atmtd.dll C:\WINDOWS\system32\guvyaxdw.dll C:\WINDOWS\system32\jrbhugix.dll C:\WINDOWS\system32\wdqrnhjc.dll C:\WINDOWS\system32\kyeflojp.dll C:\WINDOWS\system32\9425.bat Folder:: C:\WINDOWS\system32\yrt C:\WINDOWS\system32\rov C:\WINDOWS\system32\pRI C:\WINDOWS\system32\modtrux07 C:\WINDOWS\system32\cTMO C:\temp\syschk3 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht en laat eens weten hoe het nu met de problemen staat ?

Dit ziet er al heel wat beter uit. Maar wil je - vóór je een nieuw logje maakt - eens de meest recente versie van HJT 2.0 downloaden en je oudere versie verwijderen. Er zitten toch kleine verschillen in. Downloaden kan hier.

Prima. Dat is wat ik ook wel verwacht had. Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder MBAM met Windows Verkenner. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That’s it !

Er zit inderdaad wel heel wat in je logje dat moet verwijderd worden. Om het wat makkelijker te maken, draaien we voor één keertje ons lijstje om. ALLE 02-lijnen mag je fixen met HiJackThis met uitzondering van de volgende 02-lijnen die wel OK zijn en je dus moet laten staan : O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\nl\msntb.dll Hang daarna een nieuw logje van HJT aan je bericht en laat dan eens weten hoe de toestand nu is ?

Bij gebrek aan reactie nemen we aan dat dit onderwerp met succes is afgehandeld. We zetten hier dan ook een "slotje" op. Mocht je dit onderwerp toch nog terug willen openen, stuur dan een berichtje aan één van de moderators.

Niet alles is op te lossen met een logje van HJT, maar in dit geval was het een goede keuze om dit toch maar even te posten Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [Host Process] C:\Documents and Settings\Eigenaar\svchost.exe O4 - HKLM\..\Run: [sBI] C:\Documents and Settings\Eigenaar\Local Settings\Temporary Internet Files\Content.IE5\ZFWSCDLC\install_sbd_nl[2].exe O4 - HKLM\..\Run: [fc5d793c] rundll32.exe "C:\WINDOWS\system32\bwwmyjev.dll",b O4 - HKLM\..\Run: [bMff6e4aa0] Rundll32.exe "C:\WINDOWS\system32\wsxramak.dll",s O20 - AppInit_DLLs: droxyyfa.dll suxxdjcf.dll O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : Heb je onderwerp ook even verplaatst naar Spyware/Virussen, want daar hoort het duidelijk thuis.

Ja, dat helpt zeker. Want hier is wel degelijk sprake van een (lichte) besmetting die de oorzaak van je problemen zou kunnen zijn. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {0163AF35-A679-43C4-BCBC-6441693B6314} - (no file) O2 - BHO: {3cabc180-cc1a-7ed9-4604-3bd75805bbc7} - {7cbb5085-7db3-4064-9de7-a1cc081cbac3} - C:\WINDOWS\system32\ppezrk.dll (file missing) O2 - BHO: (no name) - {B01C5021-52C9-4E71-852B-3F0335B9DD96} - C:\WINDOWS\system32\dpmodem.dll O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file) O4 - HKLM\..\Run: [byte Tool Tons Mail] C:\Documents and Settings\All Users\Application Data\Ping Sign Byte Tool\Second Book.exe O8 - Extra context menu item: &Search - ?p=ZJfox000 O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/7/532/6712/.../Installer.exe O20 - Winlogon Notify: cbxvtur - cbxvtur.dll (file missing) O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner C:\Documents and Settings\All Users\Application Data\Ping Sign Byte Tool Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : Heb je onderwerp ook even verplaatst naar Spyware/Virussen, want daar hoort het duidelijk thuis.

Met 38 besmette mappen en 74 besmette bestanden, mag je wel zeggen dat je een flinke besmetting aan je broek had. Maar Malwarebytes heeft er al een flinke hap uit weggenomen. Toch is er nog iets op te ruimen. Volgend lijntje mag je met HiJackThis nog fixen : O23 - Service: Print Spooler Service (eyu342u3aku) - Unknown owner - C:\WINDOWS\system32\hbxyvwklfde.exe (file missing). En wil je dan - ter controle en voor alle zekerheid - nog eens Combofix laten runnen op je PC. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht. P.S. Heb je onderwerp ook even verplaatst naar Spyware/Virussen, want daar hoourt het duidelijk thuis.

Probeer eens met "systeemherstel" een situatie te herstellen van vóór het downloaden van die Daemon Tools. Als je probleem dan opgelost is, weet je dat het daar aan ligt. Is dit niet het geval dan kan je best eens een logje met HiJackThis maken en het hier aan een bericht hangen ter controle.