kape

Je log van HiJackThis is zo netjes als maar zijn kan. Slecht één vreemd element (maar zeker geen spyware of zo). Dit item C:\DOCUME~1\ACER\LOCALS~1\Temp\RtkBtMnt.exe is van je RealTek Drivers, maar wordt gestuurd uit een tijdelijke map (temp). Dat lijkt me erg vreemd. Kijk eens of je dit bestand op je PC nog ergens anders kan terugvinden ? Dan nog even dieper gaan kijken (in de hoop daarmee wat te detecteren). Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix aan je volgende bericht.

Is een gevolg van de lay-out van de website en de werking van IE. In principe kan je dat - volgens mij - in IE zelf niet oplossen. Enige mogelijkheid is de tekst selecteren, kopiëren en plakken in tekstverwerker (Word, e.a.).

In het logje zit inderdaad niet echt iets problematisch. Alleen heb je heel wat programma's die onnodig mee opstarten ... maar of dit je essentiële probleem is durf ik betwijfelen (al kan je daar natuurlijk wel wat in snoeien).Laat voor alle zekerheid dit even runnen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het log in je volgend bericht.

Is die Windows Defender toevallig een beta-versie ? Want dat is een typische fout in dat geval. Zo niet, gooi dat spul van je PC en bekijk eens wat er dan gebeurt. P.S. : je log ziet er perfect uit. Daar zitten alvast geen problemen in.

Ik ben er van overtuigd dat we die vraag hier op het forum al eens beantwoord hebben ... maar kan het niet direct terugvinden. Probeer de zoekfunctie eens. Je weet maar nooit.

Laat maar ... want ik hou niet zo van die duiven die er altijd op zitten

Je bent blijkbaar niet de enige met dit probleem. Op Internet circuleren nog wat van dit soort verhalen en meestal zonder oplossing. De enige oplossing die enigszins lijkt te lukken is de IE7 volledig verwijderen en daarna opnieuw de Nederlandse versie installeren. Maar ook dat is niet altijd een garantie.

Bedankt voor de info. Handig progje om beveiligde filmpjes toch te downloaden. Weer wat bijgeleerd

Is je Windows in het Nederlands ? Want volgens die foutmelding lijkt het er op dat je besturingssysteem geen Nederlands is ???

Prima, doe dan nog even dit : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix aan je volgende bericht. En laat eens horen of na deze behandeling je PC nog altijd even traag is ?

Voor de eerste fout zie ik niet direct een aanleiding, voor de tweede kan je IEfix eens proberen.

Probleem met dat biljartfilmpje is dat het zo gemaakt is dat het enkel onmiddellijk kan geopend en afgespeeld worden met een videoplayer (Windows Media Player, Winamp of anderen). Opslaan is - in dit specifieke geval - totaal onmogelijk. Helaas :s

Ondanks de toch wel zware besmetting, heb je dat vlotjes opgelost. Proficiat ! Nu de problemen van de baan zijn, is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder SDFix. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6 Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\yloto.bin C:\Documents and Settings\All Users\Application Data\aqywakuz.dat C:\WINDOWS\system32\tempesfile.exe C:\WINDOWS\Tasks\At1.job C:\WINDOWS\Tasks\At10.job C:\WINDOWS\Tasks\At11.job C:\WINDOWS\Tasks\At12.job C:\WINDOWS\Tasks\At13.job C:\WINDOWS\Tasks\At14.job C:\WINDOWS\Tasks\At15.job C:\WINDOWS\Tasks\At16.job C:\WINDOWS\Tasks\At17.job C:\WINDOWS\Tasks\At18.job C:\WINDOWS\Tasks\At19.job C:\WINDOWS\Tasks\At2.job C:\WINDOWS\Tasks\At20.job C:\WINDOWS\Tasks\At21.job C:\WINDOWS\Tasks\At22.job C:\WINDOWS\Tasks\At23.job C:\WINDOWS\Tasks\At24.job C:\WINDOWS\Tasks\At25.job C:\WINDOWS\Tasks\At26.job C:\WINDOWS\Tasks\At27.job C:\WINDOWS\Tasks\At28.job C:\WINDOWS\Tasks\At29.job C:\WINDOWS\Tasks\At3.job C:\WINDOWS\Tasks\At30.job C:\WINDOWS\Tasks\At31.job C:\WINDOWS\Tasks\At32.job C:\WINDOWS\Tasks\At33.job C:\WINDOWS\Tasks\At34.job C:\WINDOWS\Tasks\At35.job C:\WINDOWS\Tasks\At36.job C:\WINDOWS\Tasks\At37.job C:\WINDOWS\Tasks\At38.job C:\WINDOWS\Tasks\At39.job C:\WINDOWS\Tasks\At4.job C:\WINDOWS\Tasks\At40.job C:\WINDOWS\Tasks\At41.job C:\WINDOWS\Tasks\At42.job C:\WINDOWS\Tasks\At43.job C:\WINDOWS\Tasks\At44.job C:\WINDOWS\Tasks\At45.job C:\WINDOWS\Tasks\At46.job C:\WINDOWS\Tasks\At47.job C:\WINDOWS\Tasks\At48.job C:\WINDOWS\Tasks\At49.job C:\WINDOWS\Tasks\At5.job C:\WINDOWS\Tasks\At50.job C:\WINDOWS\Tasks\At51.job C:\WINDOWS\Tasks\At52.job C:\WINDOWS\Tasks\At53.job C:\WINDOWS\Tasks\At54.job C:\WINDOWS\Tasks\At55.job C:\WINDOWS\Tasks\At56.job C:\WINDOWS\Tasks\At57.job C:\WINDOWS\Tasks\At58.job C:\WINDOWS\Tasks\At59.job C:\WINDOWS\Tasks\At6.job C:\WINDOWS\Tasks\At60.job C:\WINDOWS\Tasks\At61.job C:\WINDOWS\Tasks\At62.job C:\WINDOWS\Tasks\At63.job C:\WINDOWS\Tasks\At64.job C:\WINDOWS\Tasks\At65.job C:\WINDOWS\Tasks\At66.job C:\WINDOWS\Tasks\At67.job C:\WINDOWS\Tasks\At68.job C:\WINDOWS\Tasks\At69.job C:\WINDOWS\Tasks\At7.job C:\WINDOWS\Tasks\At70.job C:\WINDOWS\Tasks\At71.job C:\WINDOWS\Tasks\At72.job C:\WINDOWS\Tasks\At8.job C:\WINDOWS\Tasks\At9.job Registry:: [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "bxproxy"= "Windows Workstation Service"= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.X264"= Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Knap. SDFix heeft al flink huisgehouden in de "rommel". Volgende stapje dan maar weer : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O16 - DPF: {43331111-1111-1111-1111-611111195622} - Klik op 'Fix checked' om de items te verwijderen. Hang dan het log van Combofix en een nieuw log van HJT aan je volgende bericht. En weet meteen eens te vertellen of je nu al minder problemen hebt met spyware en vastlopers ? Of nog niet ?

Tja, dat was een truukje dat bij XP altijd werkte, misschien is dat bij Vista niet meer het geval. Maar dan zou ik het verder ook niet weten, helaas :s

Eigenlijk voor geen enkele club ... want voor mij is voetbal in het algemeen en het Belgisch voetbal in het bijzonder een flink overroepen sport. Bovendien zijn het "armen van geest" die denken dat voetballers ook "atleten" zijn. Heel wat andere sporters werken flink wat harder, doen veel meer inspanningen voor hun sport, hanteren veel modernere trainingstechnieken ... maar krijgen heel wat minder geld voor hun inzet en aandacht in de media dan die overbetaalde "ballenstampers". Maar ik ga maar stoppen ... want subiet ga ik nog kwaad worden ook :s En we zijn nu wel een heel eind off-topic. Tot wat een virus allemaal kan leiden

Oei, lang geleden dat ik nog zo'n berg rotzooi in 1 logje heb tegengekomen. Laat ons even beginnen met volgende stapjes : Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\pc\Application Data\ntos.exe, O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\System32\bKwflwAC.dll O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\System32\kqpoprkv.dll (file missing) O2 - BHO: (no name) - {C0FA7589-A083-47C8-BFF3-8C3DB32C3E74} - C:\WINDOWS\System32\khfgg.dll (file missing) O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\prolooker.dll (file missing) O2 - BHO: (no name) - {FD0782A5-79D3-4E75-88CD-CD4B6E4B4656} - C:\WINDOWS\System32\opnlm.dll (file missing) O4 - HKLM\..\Run: [MICROSFT NT SUPPORT] annmnxedfk.EXE O4 - HKLM\..\Run: [AdobeReaderPro] devy2.exe O4 - HKLM\..\Run: [Microsoft Machine Script] iexplorersis.exe O4 - HKLM\..\Run: [Microsoft MachineUpdatese] tempes.exe O4 - HKLM\..\Run: [Microsoft Update] scvhosts.exe O4 - HKLM\..\Run: [Windows SP2 MSDTC Hotfix KB54645] ttaxowhg.exe O4 - HKLM\..\Run: [Windows Workstation Service] wkssvc.exe O4 - HKLM\..\Run: [Winsock2 driver] IIXTLMZ.EXE O4 - HKLM\..\Run: [Microsoft Incroporate] htttp.exe O4 - HKLM\..\Run: [Microsoft DLL Verifier] file.exe O4 - HKLM\..\Run: [Microsoft Machinex] omgs.exe O4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\auditchk.exe O4 - HKLM\..\RunServices: [MICROSFT NT SUPPORT] annmnxedfk.EXE O4 - HKLM\..\RunServices: [AdobeReaderPro] devy2.exe O4 - HKLM\..\RunServices: [Microsoft Machine Script] iexplorersis.exe O4 - HKLM\..\RunServices: [Microsoft MachineUpdatese] tempes.exe O4 - HKLM\..\RunServices: [Microsoft Update] scvhosts.exe O4 - HKLM\..\RunServices: [Windows SP2 MSDTC Hotfix KB54645] ttaxowhg.exe O4 - HKLM\..\RunServices: [Windows Workstation Service] wkssvc.exe O4 - HKLM\..\RunServices: [Microsoft Incroporate] htttp.exe O4 - HKLM\..\RunServices: [netfilt4] C:\WINDOWS\System32\netfilt4.exe O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] file.exe O4 - HKLM\..\RunServices: [Microsoft Machinex] omgs.exe O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe O4 - HKCU\..\Run: [Windows SP2 MSDTC Hotfix KB54645] ttaxowhg.exe O4 - HKCU\..\Run: [Windows Workstation Service] wkssvc.exe O4 - HKCU\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe O4 - HKCU\..\RunServices: [Windows Workstation Service] wkssvc.exe O4 - HKCU\..\Policies\Explorer\Run: [1] C:\WINDOWS\System32\services\explorer.exe O4 - HKCU\..\Policies\Explorer\Run: [2] C:\WINDOWS\System32\services\explorer.exe O4 - HKUS\S-1-5-19\..\Run: [bxproxy] C:\WINDOWS\bxproxy.exe (User '?') O4 - HKUS\S-1-5-21-789336058-764733703-842925246-1003\..\Run: [Windows Workstation Service] wkssvc.exe (User '?') O4 - HKUS\S-1-5-21-789336058-764733703-842925246-1003\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe (User '?') O4 - HKUS\S-1-5-21-789336058-764733703-842925246-1003\..\RunServices: [Windows Workstation Service] wkssvc.exe (User '?') O4 - HKUS\S-1-5-21-789336058-764733703-842925246-1003\..\Policies\Explorer\Run: [1] C:\WINDOWS\System32\services\explorer.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (User '?') O4 - HKUS\S-1-5-18\..\RunServices: [Windows Workstation Service] wkssvc.exe (User '?') O4 - HKUS\.DEFAULT\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunServices: [Windows Workstation Service] wkssvc.exe (User 'Default user') O15 - Trusted Zone: *.p0rt2.com O16 - DPF: {00000005-0000-0000-0000-100009000004} - Welcome to DVD Planet/Digital Eyes - Your home for DVD! O16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cab O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab O16 - DPF: {33331111-1111-1111-1111-615111193427} - O16 - DPF: {33331111-1131-1111-1111-611111193428} - O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl29bd.cab O16 - DPF: {43331111-1111-1111-1111-611111195622} - O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O20 - Winlogon Notify: winecx32 - winecx32.dll (file missing) O21 - SSODL: PagingSYS - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Program Files\Common Files\PagingSYS.dll (file missing) O22 - SharedTaskScheduler: end - {aaad3a22-1c07-45f5-bfb3-e9a8c3b382fe} - (no file) O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing) O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing) O23 - Service: windowsupdate.microsoft.com - Unknown owner - C:\WINDOWS\msnmsngrs.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje in een volgende bericht, samen met een nieuw HJT-log.

Dat is wel heel erg vreemd, want in je log zit dit wel duidelijk in ???HIER kan je wat basisinfo vinden over die logboeken, hoe je ze kan oproepen en wat je er zo al in aantreft. Bekijk dit eens even ... en doorblader de verschillende logboeken dan eens met een kritische blik. Misschien zit daar wel een hint naar de oorzaak van je trage PC.

Tja, had ik geweten dat u een Clubfan was, dan had ik er nog wat virusjes aan toegevoegd Neen, dit is gewoon een "graptjen". Een Cercle-supporter ben ik dus niet, maar je zal - zelfs als blauw-zwarte fan - moeten toegeven - hoe zwaar je dat ook zal vallen - dat ze de competitie wél gekleurd hebben met leuk voetbal en dat het bij jullie op dat vlak maar "slapjes" was dit seizoen. En om voor dat pintje speciaal naar Brugge te komen, dat gaat me een beetje te ver. Ga gewoon met Club Europa in én eindig liefst vóór Anderlecht in de eindstand. Met dat laatste zou je me wel een groot plezier doen ... Maar dit is geheel off-topic, natuurlijk :)

Club ? Is dat dat ploegje dat maar enkele puntjes meer heeft dan de Cercle :biggrin:

Niet echt zware problemen in dit log en zeker geen aanwijzingen van virussen/spyware. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - bho: (no name) - {7e853d72-626a-48ec-a868-ba8d5e23e045} - (no file) O4 - HKLM\..\Run: [alcxmonitor] alcxmntr.exe Klik op 'Fix checked' om de items te verwijderen. Volgende vetgedrukt bestand verwijderen via Windows Verkenner. c:\windows\alcxmntr.exe Alleen vallen me 2 dingen op : 1. PC is zwaar beladen met Norton/Symantec-spul en dan hangt het van de configuratie af of dat beestje dat allemaal wel kan trekken. 2. maar belangrijker : er zitten bij herhaling dumprep.exe bestanden in het log, wat wijst op automatisch herstel van ernstige fouten in de PC door Windows. De eigenaar van de PC zou eens moeten trachten te achterhalen in de logboeken, welk onderdeel deze fouten veroorzaakt. Dit onderdeel zou (mogelijk) ook de oorzaak van de traagheid kunnen zijn.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

Er zitten nog wat restjes en enkele besmettingshaarden op. Beter definitief opruimen, die boel. Maar daar ben je inmiddels al mee bezig, neem ik aan Niks op tegen, hoor ... alleen brengen die programma's - en hier dus Pokerstars - vaak nogal wat rotzooi mee op je PC. Oordeel zelf maar wat je ermee aanvangt ... het is immers jouw PC Dan zou ik hier opteren voor de opruiming ervan. OK, duidelijk. Nog even de logjes afwachten ter controle en dan is het tijd voor de "grote schoonmaak".

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\BMab2a2dba.xml C:\sqmnoopt09.sqm C:\sqmdata09.sqm C:\sqmdata08.sqm C:\sqmnoopt08.sqm C:\sqmdata07.sqm C:\sqmnoopt07.sqm C:\sqmnoopt06.sqm C:\sqmdata06.sqm C:\42_sets_of_brushes_ardcor.rar C:\sqmnoopt05.sqm C:\sqmdata05.sqm C:\sqmdata04.sqm C:\sqmnoopt04.sqm C:\WINDOWS\jestertb.dll C:\sqmdata03.sqm C:\sqmnoopt03.sqm C:\WINDOWS\system32\rlph.dll C:\WINDOWS\system32\rlai.dll C:\sqmnoopt02.sqm C:\sqmdata02.sqm Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En dan heb ik nog 3 vraagjes voor jou : 1. Heb je dit programma C:\Program Files\PokerStars bewust op je PC gedownload en gebruik je dit ? 2. Je zit met C:\Program Files\MessengerPlus! 3 aan boord. Ben je je ervan bewust dat je daarmee een hoop rotzooi op je PC hebt gehaald ? Zo ja, geen probleem … dan kan je daar mee leven, neem ik aan. Zo neen, zou ik het verwijderen en zonder alle “toeters en bellen” (reclame, dus) terug installeren. 3. Hoe staat het met de zaken, nadat je dit allemaal hebt uitgevoerd. Is er verbetering merkbaar ? Of heb je nog dezelfde problemen ?