kape

Het verhaal van je collega is slechts gedeeltelijk juist. Het verschijnen van deze tabs is afhankelijk van de manier waarop de mail naar je verzonden is en dus afhankelijk van de instelling die de verzender heeft gebruikt (en niet van jouw instellingen). Maar ... je kan deze instellingen wel aanpassen na ontvangst van een mail door volgende instellingen te wijzigen in OE. Ga naar "Opmaak" en vink daar de optie "Rich Text" aan. Dan krijg je de tabbladen (ook als de afzender deze niet heeft voorzien). P.S. : met die suggesties om IE opnieuw te installeren, kan echt niets mis lopen. Het is een simpel overschrijven van de bestaande gegevens. Maar het is en blijft uiteraard jouw keuze of je dit wil proberen.

Dat ziet er prima uit. De MSN-besmetting lijkt je niet echt zwaar gepakt te hebben. Verwijder nog wel even de gebruikte programma's van je PC en ook de (mogelijk) bestaande herstelpunten (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder Malwarebytes. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That's it ! En wat mij betreft kan je dan de Messenger terug installeren ... en dan lezen we wel of je nog problemen ontdekt via je contactpersonen.

Het heeft je probleem niet opgelost, maar ondertussen toch wel een besmetting uit je PC gehaald. Verwijder het programma Malwarebytes nog van je PC ... en dan kan je verder - mét geluid - aan de slag

100 % zeker ben je nooit, maar ik ben toch vrij zeker dat je van die lastige meldingen af bent. Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\tifyxefm.exe C:\WINDOWS\system32\kxcdansr.exe Folder:: C:\SDFix C:\Documents and Settings\kevin deswarte\Application Data\Malwarebytes C:\Documents and Settings\All Users\Application Data\Malwarebytes Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En laat dan ook meteen eens weten of je nog ergens meldingen krijgt van deze trojan ?

Wil je eerst je programma HiJackThis eens in een eigen map opslaan. Momenteel staat dat in een tijdelijke map en dat is niet gewenst met het oog op (eventuele) backups. Er zijn (momenteel) geen echt zware sporen van een besmetting te vinden, maar laat ons nog even dieper kijken met dit : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgend antwoord. En maak dan ook een vers logje van HiJackThis (na uitvoeren van MBAM).

Er zitten nog sporen van de besmetting in je log. Niet dat er enige zekerheid over bestaat dat dit je geluidsprobleem zal oplossen … maar wie niet waagt, niet wint. Voer even dit uit : Download MBAM (Malwarebytes' Anti-Malware). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1 R3 - URLSearchHook: (no name) - {a33fa729-d155-4b23-842b-2c665ecabdb6} - (no file) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Met Combofix hebben we nog niet genoeg om de diagnose te kunnen stellen. Download HiJackThis en hang in je volgend bericht een log. Dan kijken we daar even naar.

De uitleg van Yannock klopt helemaal wat de algemene regels betreft. Om op jou specifieke gevallen even terug te komen, geldt dit zo : 1. Lege regels die naar niets verwijzen : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - Global Startup: BTTray.lnk = ? Kunnen geen kwaad, maar zijn wel overbodig vermits ze geen enkele functie aansturen. 2. NO FILE : Regels waaruit blijkt dat (bvb. door een eventuele verwijdering van het programma of door het gebruik van cleaningprogramma's) bepaalde bestanden op je PC ontbreken : R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Ook deze regels kan je in principe gewoon laten staan, maar zijn eveneens overbodig omdat ze eveneens geen enkele taak uitvoeren. In uitzonderlijke gevallen zit hier ook spyware in verstopt, maar dat is niet dikwijls het geval - vooral de meldingen met NO NAME moet je extra onder de loep nemen. 3. FILE MISSING : dit zijn items waar je - per definitie - dieper moet gaan zoeken (ten eerste door de melding van de "file missing", maat ten tweede ook door de vorm en naam van het bestand). Dit wijst meestal op spyware (en is in jouw geval ook zo). Vooral bij 02-lijnen en 020-lijnen komen deze frequent voor (omdat de besmettingen ze daar neerpoten) en is extra zoekwerk of het legitieme bestanden zijn noodzakelijk. O2 - BHO: (no name) - {A2E1C82C-C230-4B0E-A68D-CC8C3EE8B2AB} - C:\WINDOWS\system32\ddayx.dll (file missing) O2 - BHO: (no name) - {F4982BAB-80E9-4838-A2A0-95D30F348161} - C:\WINDOWS\system32\hggheed.dll (file missing) O20 - Winlogon Notify: hggheed - hggheed.dll (file missing) Dit zijn dus allemaal (resten van) spyware en blijven - indien je ze niet verwijderd - zorgen voor pop-ups of andere ongewenste gedragingen op je PC. Moeten dus zeker weg ! 4. Bekende malware/adware/spyware programma's O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Dit programma's is van Realtek en stuurt - zonder dat je daarom gevraagd wordt - informatie door naar de ontwikkelaar. Is dus eigenlijk een ongewenste vorm van spyware. Dus uitschakelen ... het herkennen van dit soort programma's berust een beetje op ervaring. Dat is het zo wat. Nog vragen ... laat maar komen

Schitterend Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder SDFix en Malwarebytes. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it ! En dan kan MSN opnieuw aan boord

Volgende stap : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het logje van Combofix en een nieuw log van HJT aan je volgende bericht.

Die (hardnekkige) deugniet wil nog niet weg. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe, Klik op 'Fix checked' om de items te verwijderen. Probeer eens of je handmatig via Windows Verkenner volgende vetgedrukte bestand kan verwijderen. C:\WINDOWS\system32\^^^^^.exe Maak dan voor je zelf opnieuw een log van HJT en kijk eens of die F2-lijn van hierboven verdwenen is. En dan lees ik het resultaat wel weer.

Maak opnieuw een log met HiJackTHis. Kunnen we weer eens kijken.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSI -- MICRO-STAR INT'L CO.,LTD. R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = MSI -- MICRO-STAR INT'L CO.,LTD. O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [zdausejt] C:\WINDOWS\system32\kxcdansr.exe Klik op 'Fix checked' om de items te verwijderen. Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Proficiat

Maak eens een logje met HiJackThis. Je weet nooit of er toch geen "vieze russen" of andere onverwachte bezoekers op je PC zijn beland. Als dat niets oplevert kan je die optie al uitsluiten.

Er is al flink wat opgeruimd, maar 1 hardnekkig bestand is nog niet weg. Volgende stap dan maar : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord, samen met een nieuw HijackThis log.

In tegenstelling tot Tibzie zou ik je durven aanbevelen om die CCleaner op je PC te houden. Dit is immers een schitterend programma om op geregelde tijdstippen (om de 14 dagen, maandelijks, ... afhankelijk van je PC-gebruik), eens te laten runnen en de boel te laten opkuisen. Tenzij je natuurlijk al een andere (goede) cleaner aan boord hebt.Die HJT mag je zeker verwijderen, die heb je enkel nodig voor probleemoplossing.

Dit log ziet er perfect uit. Houden zo

Het antwoord van Tibzie is het juiste. Wanneer CHKDSK beschadigde bestanden vaststelt worden deze opgeslagen in die Found + nummer-mappen. Normaal worden in deze mappen bestanden opgeslagen met de naam file + nummer + extensie .chk. In principe kunnen al deze mappen verwijderd worden ... maar ik zou eerst eens de bestanden in deze mappen trachten te open met kladblok of zo iets om te zien wat de inhoud van deze bestanden is. Het komt immers voor dat er verloren bestanden kunnen in teruggevonden worden (die bij CHKDSK zijn beveiligd door op te slaan). Ben je bestanden kwijt kan je deze daar hernoemen en eventueel terugzetten op hun oorspronkelijke plaats.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe O4 - Startup: PowerReg Scheduler.exe O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Klik op 'Fix checked' om de items te verwijderen. Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Als het na crossposten op 2 fora al niet opgelost geraakt ... tja, dan wordt het wel erg problematisch. Vergeet alvast niet om alle gebruikte programma's te verwijderen. Nieuwe suggesties blijven welkom ... maar mijn ideeënbus is leeg

Download SmitfraudFix.zip.. Pak het uit naar je bureaublad. Start je PC op in Veilige Modus, open de map SmitfraudFix en dubbelklik op Smitfraudfix.cmd. Kies optie 2 (Clean) om alle besmette bestanden te laten verwijderen. Als er gevraagd wordt om het register op te kuisen, sta je dit toe. Er wordt ook onderzocht of het bestandje wininet.dll besmet is. Indien dit het geval is, zal je de vraag krijgen om deze te vervangen. Type dan Y in achter de prompt en druk op Enter. De kans bestaat dat je PC herstart wordt in normale modus. Is dit niet het geval doe je dit handmatig zodat het zijn taak volledig kan uitvoeren. Er zal een tekstbestandje openen met de resultaten van de fix. ( c:\rapport.txt). Sla dit op je bureaublad op. Herstart de computer in normale modus en zet het rapport van Smitfraud in je bericht;

Nog even dit en dan lijken mij je PC-problemen van de baan. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\VundoFix Backups C:\FOUND.001 C:\FOUND.000 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Nadat je dit uitgevoerd hebt, mag je de gebruikte programma’s verwijderen, een cleaning uitvoeren en de besmette herstelpunten verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

OK, dat ziet er goed uit. Probeer nu eerst eens of een nieuwe download van de Messenger terug lukt. Is dit niet het geval laat dan even het volgende nog eens runnen : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord.