kape

Kijk eens bij de instellingen van Outlook Express -> Extra -> Opties -> tabblad Opstellen -> daar kan je in Berichtlettertype zowel type, grootte als kleur van je letters instellen.

Daar heb je al een flinke opruiming mee gehouden. Deze mag je nog fixen met HiJackThis : O2 - BHO: {77614b67-6ec3-2a28-d8c4-b3db21f87c4d} - {d4c78f12-bd3b-4c8d-82a2-3ce676b41677} - C:\WINDOWS\System32\lsmddrka.dll en weet dan meteen eens te vertellen hoe het met je pop-ups gesteld is.

De voornaamste zijn gefixt, de rest zijn schoonheidsfoutjes waar je best mee kan leven. Laat maar zo ... maar denk toch maar eens aan die antivirus.

Als dit je actuele toestand is - en dat blijkt toch uit de info in je log - ziet de situatie er behoorlijk goed uit. Dit mag je wel even uitvoeren : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. P.S. : Je houdt nogal van het geven van "tips" op dit forum. Mag ik dat dan ook even doen. Als ik je log goed bekijk heb je geen actief antivirusprogramma. Met je downloadprofiel zou ik er toch maar eens ernstig over nadenken om dit toch maar te installeren. En dat hoeft zelfs niets te kosten : ook de gratis programma's doen hun werk goed en vragen niet al te veel systeembronnen. En een update van je JAVA zou ook mogen.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O4 - HKLM\..\Run: [{98-86-63-35-DW}] c:\windows\system32\rwwnw64d.exe DWram1 O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu572.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139 O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\System32\tcntaxdm.exe DWram1 O4 - HKLM\..\Run: [AntiSpywareMaster] C:\Program Files\AntiSpywareMaster\asm.exe O4 - HKLM\..\Run: [bMe7dab506] Rundll32.exe "C:\WINDOWS\System32\fvlpaonq.dll",s O4 - HKLM\..\Run: [e4e9869a] rundll32.exe "C:\WINDOWS\System32\aggttxyu.dll",b O4 - HKCU\..\Run: [sVCHOST.EXE] C:\WINDOWS\System32\drivers\svchost.exe O4 - S-1-5-21-789336058-764733703-842925246-1003 Startup: Deewoo.lnk = C:\WINDOWS\system32\tcntaxdm.exe (User '?') O4 - S-1-5-21-789336058-764733703-842925246-1003 Startup: DW_Start.lnk = C:\WINDOWS\system32\rwwnw64d.exe (User '?') O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\tcntaxdm.exe O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rwwnw64d.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? ALLE 015-LIJNEN Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte bestand met Windows Verkenner C:\WINDOWS\System32\drivers\svchost.exe Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je hebt een fake antivirus-programma gedownload : Antivirus 2008 PRO. In tegendeel tot wat het belooft te doen (je computer te beschermen tegen virussen), doet het iets heel anders (je computer besmetten). De kans is klein dat je alle resten hebt kunnen opruimen op de manier die je omschrijft in je vorig bericht. Misschien toch best de suggestie van Yannick - een nieuw HJT-log - maar eens uitvoeren. Plots iets ontdekt : Je begint de boel wel moeilijk te maken, want HIER zit je ook nog met een ander besmet logje op PCH. En daar hebben we nog steeds de logjes na de analyse niet van gezien. Zo kunnen we natuurlijk bezig blijven. Wil je nu even duidelijk maken wat de actuele toestand is, voor we nog verder aan je logjes gaan werken. Want zo is het natuurlijk zinloos.

Vooral dat laatste zinnetje in uw bericht wijst op een mogelijke besmetting op uw PC. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O2 - BHO: Seekmo /fleok=1D8A83A5C5E019769AA475760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Seekmo\bin\10.0.406.0\HostIE.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file) O3 - Toolbar: Seekmo - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Seekmo\bin\10.0.406.0\HostIE.dll O4 - HKLM\..\Run: [seekmoOE] C:\Program Files\Seekmo\bin\10.0.406.0\OEAddOn.exe O4 - HKLM\..\Run: [h3yb0y] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\service.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\conf.dll O4 - HKLM\..\Run: [h3yb0y1] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\system.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\serv-u.ini O4 - HKLM\..\RunServices: [hbxyvwklfde] C:\WINDOWS\system32\hbxyvwklfde.exe O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll (file missing) O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll (file missing) O9 - Extra 'Tools' menuitem: Mobiele favorieten maken... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll (file missing) O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\ O23 - Service: Print Spooler Service (eyu342u3aku) - Unknown owner - C:\WINDOWS\system32\hbxyvwklfde.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen of bestanden met Windows Verkenner C:\Program Files\Macrogaming\SweetIMBarForIE C:\Program Files\Seekmo C:\WINDOWS\system32\hbxyvwklfde.exe Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En dan nog een vraagje : is er een speciale reden waarom je nu nog steeds XP met SP1 en niet met SP2 en/of SP3 gebruikt ? Want dat is nu niet echt meer aan te raden.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: {2cc0c558-30cd-e27b-6574-287a144ea5b3} - {3b5ae441-a782-4756-b72e-dc03855c0cc2} - C:\WINDOWS\system32\jrbhugix.dll O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\tcntaxdm.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map en/of bestand via Windows Verkenner C:\WINDOWS\VmFuIEhldWNrZWxvbSAtIFdpbGxlbXM C:\WINDOWS\system32\tcntaxdm.exe Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht, samen met een nieuw log van HiJackThis.

Zijn het bekende pagina's die mee opstarten ? Of zijn het onbekende ? Want dan is de kans groot dat je met een besmetting op je PC zit. Dan kan je best eens een logje met HiJackThis maken. Kunnen we eens meekijken of er iets abnormaal te bespeuren valt. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Laat die Tea Timer dan maar even en ga gewoon verder met de rest van de aanbevelingen.

Tja, daar heb je weer wat "rommel" biinnengehaald. Schakel Spybot's TeaTimer even uit, omdat deze de fix in de weg kan zitten: - Start Spybot - Ga naar Mode > selecteer Advanced Mode - Ga naar Tools en klik op het Resident-icoon in de lijst - Haal het vinkje weg bij Resident TeaTimer en klik OK - Herstart de computer Download vervolgensResetTeaTimer.bat naar je Bureaublad. Dubbelklik op ResetTeaTimer.bat om alle entries in TeaTimer te verwijderen. Als de computer schoon is, kun je TeaTimer weer aan zetten Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKCU\..\Run: [vnofufme] c:\documents and settings\hilde\local settings\application data\vnofufme.exe vnofufme O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: dllhost.exe O23 - Service: Anyplace Control Security - Unknown owner - C:\WINDOWS\svcadmin.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte bestanden met Windows Verkenner C:\WINDOWS\system32\p2pnetworking.exe C:\WINDOWS\svcadmin.exe C:\documents and settings\hilde\local settings\application data\vnofufme.exe Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Laat ons eerst eens even kijken wat het resultaat van al je werk is : een nieuw logje van HiJackThis, het log van Malwarebytes en het log van Combofix. Als je die progjes allemaal hebt uitgevoerd, moet je die zo maar aan een volgend bericht kunnen hangen. We zijn in blijde verwachting

OK, dan sluiten we dit onderwerp even af. Mocht u later opnieuw verder willen gaan, stuur dan een berichtje naar één van de moderators.

Prima. Als jij tevreden bent, zijn wij het ook Dan zetten we meteen even "opgelost" bij dit onderwerp.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder MABM via Windows Verkenner. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Inderdaad. Maar de cruciale vraag is natuurlijk : is je PC nog altijd zo traag na deze acties ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {C672F4AB-780B-45C0-BAEC-91F455C86F8D} - (no file) O2 - BHO: (no name) - {EDEF9B78-DFC0-4966-A075-D423A89475A7} - (no file) O3 - Toolbar: (no name) - {2D2DE234-AB9F-4345-9D17-94FA78BA37E3} - (no file) O20 - Winlogon Notify: yaywwUmL - yaywwUmL.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : En wil je voor het maken van het nieuwe log van HiJackThis je oude versie van HJT eerst verwijderen en een actuele versie downloaden van op deze locatie : HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

Security.nl wist dit te melden : Microsoft gaat stoppen met het aanbieden van Service Pack 3 voor sommige Windows systemen met een AMD processor. Sinds de uitrol van het service pack klaagden verschillende gebruikers over continu herstartende machines. Uit onderzoek van Microsoft blijkt nu dat het probleem wordt veroorzaakt doordat er een foute versie van XP is geïnstalleerd. Voor de installatie op de AMD-systemen is een image gebruikt dat een OEM heeft gemaakt op een Intel-systeem. Dit zorgt ervoor dat er een Intel driver tijdens het opstarten wordt geladen. In het geval van Service Pack 3 veroorzaakt dit een blauw scherm en continue reboots. Een update voor Service Pack 3 is nog in de maak. Tot die tijd gaat Microsoft daarom SP3 niet meer aanbieden aan systemen die met dit probleem te maken kunnen krijgen. De uitrol van de Automatische Update functie lijkt ook enige vertraging opgelopen te hebben. Was het eerst nog 10 juni, nu spreekt Microsoft over ergens tijdens het begin van de zomer.

In de analyse van Aaron ontbreekt nog een belangrijke "deugniet" die je zeker met HiJackThis moet fixen vermits dit ook het gevolg van je besmetting is : O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe En dan een nieuw logje van HJT en Combofix.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\Run: [bMc34a3f86] Rundll32.exe "C:\WINDOWS\system32\trsbvetv.dll",s Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\BMc34a3f86.xml C:\WINDOWS\system32\vkugorwa.dll C:\WINDOWS\system32\trsbvetv.dll C:\WINDOWS\system32\hnppomxr.dll C:\WINDOWS\system32\gagchbfu.dll C:\WINDOWS\system32\gsdbayvv.dll Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f30d5bb5-c07c-40ad-a02a-31106722f592}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BMc34a3f86"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Persoonlijk zou ik er nog niet aan denken om iets van Norton er op te zetten, maar dat is wel heel persoonlijk En zou je misschien nog even de logjes van Combofix en HJT willen posten, want de kans is groot dat we daar nog wat restjes uit kunnen verwijderen. En daarna moet er op zijn minst nog wat gekuist worden. Wat er nu gebeurd is, zijn enkel de essentiële ingrepen.

Duidelijk geen besmetting aan boord. Misschien eens proberen of de fout niet in je installatie van Vista is geslopen door de opdracht sfc /scannow te laten werken op je PC. Normaal doe je dat via Start -> Uitvoeren -> en daar tik je bovenstaande opdracht (zo werkt het tenminste in XP) in. Ben (gelukkig) nog geen Vista-gebruiker, dus de werkwijze zou daar een beetje anders kunnen zijn. Maar dat kan je dan misschien zelf eens bekijken ... of anders kan een Vista-gebruiker op dit forum je wel een zetje geven in de goede richting om deze opdracht correct te laten uitvoeren.EDIT : Heb hier een voorbeeldje gevonden hoe je het in Vista moet doen : 1. Klik op Start 2. Klik op All Programs/Alle programma's 3. Klik op Accessories 4. Klik met rechts op Command Prompt/Opdrachtprompt 5. Klik op Run as Administrator 6. Klik op de Allow knop als je om toestemming gevraagd word 7. Typ of kopieër/plak sfc /scannow in het opdrachtprompt venster. Onderweg kan het zijn dat er naar je Windows-CD gevraagd wordt.

Je mag je PC verder blijven gebruiken, vermits je dit (uiteraard) moet kunnen uitvoeren. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En zou je ook eens wat meer in detail kunnen beschrijven wat er niet lukt bij Windows ? Is het het opstarten, of iets anders ?

Je mag de suggestie van Aaron uitvoeren, maar er moeten nog wel enkele items meer gefixt worden met HJT. Om het makkelijk te maken het volledige lijstje : O2 - BHO: (no name) - {43854BA4-CC46-4524-8929-3967FE2EEA32} - C:\WINDOWS\system32\xxyywtrr.dll O2 - BHO: (no name) - {444FC7D1-8F08-4377-B39B-4D75AE0E9F70} - C:\WINDOWS\system32\geBssrPg.dll O2 - BHO: {295f2276-0113-a20a-da04-c70c5bb5d03f} - {f30d5bb5-c07c-40ad-a02a-31106722f592} - C:\WINDOWS\system32\vkugorwa.dll O4 - HKLM\..\Run: [c0790c1a] rundll32.exe "C:\WINDOWS\system32\hnppomxr.dll",b O4 - HKLM\..\Run: [bMc34a3f86] Rundll32.exe "C:\WINDOWS\system32\trsbvetv.dll",s O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) O20 - AppInit_DLLs: vkugorwa.dll O20 - Winlogon Notify: geBssrPg - C:\WINDOWS\SYSTEM32\geBssrPg.dll En onderstaande vetgedrukte bestanden mag je dan verwijderen met Windows Verkenner : C:\WINDOWS\system32\vkugorwa.dll C:\WINDOWS\SYSTEM32\geBssrPg.dll En laat dan het door Aaron gemelde Combofix los op je PC. Logjes van HJT en Combofix aan je volgende bericht.