kape

Probeer gewoon eens met de verbinding met Internet uit te schakelen en dan dit bericht te verwijderen. En dan een vraagje : over welk mailprogramma hebben we het hier ?

Niet echt veel problemen merkbaar, maar dit moet je toch nog eerst eens uitvoeren. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: Anonymizer Proxy - {0DB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - (no file) O4 - Startup: StartupFaster O4 - Global Startup: StartupFaster O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Klik op 'Fix checked' om de items te verwijderen. Als je bij Spybot S&D de optie ˜Lock homepage from changes" zelf hebt ingesteld, dan hoef je onderstaande regels niet te fixen, anders wel: O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present En laat dan eens horen of je enig verschil merkt ?

Ziet er goed uit. En wat Aaron zegt klopt natuurlijk ook. Die Norton is een systeemvreter en vertraagt je systeem (afhankelijk van de capaciteit ervan) in sterke of minder sterke mate. Wil je - voor de zekerheid - nog eens even dit laten lopen en dan een logje plaatsen van deze test. Download Combofix.exe en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan.

Maak eens een log met HiJackThis en hang dit als bijlage aan een volgend bericht. Kunnen we eens meekijken of er één of andere oorzaak (virus/malware) van de vertraging te vinden is.

Als dat je enige antivirus-bescherming is, zou ik maar snel een échte virusscanner downloaden Want dit zijn beide (wel goede) antispyware-propramma's. Maar daar zal je de virussen niet mee van je PC houden (ook al ben je er erg tevreden over). Virussen en spyware zijn wel niet echt hetzelfde.

Hier komt de poging Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Internet Doorzoeken :: DAEMON-Search.com O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsf14B.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Dit vetgedrukte bestand mag je verwijderen via Windows Verkenner. C:\WINDOWS\ALCMTR.EXE Je Java software is verouderd. oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u4. [*]Scroll omlaag naar : "Java Runtime Environment (JRE) 6u4". [*]Klik op de "Download" knop aan de rechterkant. [*]Vink aan: "Accept License Agreement". [*]De pagina zal herladen. [*]Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad. [*]Sluit alle programma's die eventueel open zijn - Zeker je web browser! [*]Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. [*]Vink alles aan met Java Runtime Environment (JRE of J4SE) in de naam. [*]Klik dan op Verwijderen of op de Wijzig/Verwijder knop. [*]Herhaal dit tot alle oudere versies verdwenen zijn. [*]Na het verwijderen van alle oudere versies, herstart je pc. [*]Dubbelklik vervolgens op jre-6u4-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. En laat dan eens horen of er iets gewijzigd is. Zo niet, kijken we verder.

Het deleten waarnaar verwezen wordt betekent gewoon dat je die drie files C:\Windows\Minidump\Mini022208-03.dmp C:\Users\olivier\AppData\Local\Temp\WER-59202-0.sysdata.xml C:\Users\olivier\AppData\Local\Temp\WER193A.tmp.ve rsion.txt moet verwijderen en dan je PC terug opstarten. Lijkt me zelfs dat je - in jouw geval - de volledige map C:\Windows\Minidump zou mogen afvoeren. En vermits de andere bestanden zich in een tijdelijke map bevinden - "Temp" - zou ook een goede cleaner die eventueel kunnen meepikken. Maar een simpele delete is natuurlijk de makkelijkste weg. Dit is uiteraard niet echt een noodzakelijke actie, maar kuist wel je boeltje op.

Kijk hier even of dat iets voor je kan betekenen : Error Message Detail

Ziet er goed uit. Houden zo

Die Bleepingcomputer-info is best wel betrouwbaar, maar toch zweeft er hier en daar wat twijfel rond over dit soort bestanden. Persoonlijk denk ik ook dat het OK is, maar om zeker te zijn (want die Creative Media-bestanden zijn vaker gebruikt als vermomde virussen) is een test bij Jotti altijd meegenomen. En dan weten we dan meteen ook weeral voor in de toekomst

@ Nijltjetweety, Het aantal nutteloze opstarters in het log van Geoffke001 is zo ontzettend klein, dat dit waarschijnlijk geen of heel weinig resultaat zal hebben.@ Geoffke, Maar ik wel wel even meedenken met Nijltjetweety en dan mag je volgende nutteloze opstarters verwijderen met Codestuff Starter. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe Deze mag je ook aanpakken, maar in het programma MSN Messenger zelf : O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad "Algemeen" vinkjes weghalen onder "Aanmelden"). Nu we toch nog een tweede poging wagen zou ik meteen volgende restjes met HJT even opkuisen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. En bij dit lijntje O4 - Startup: StartupFaster heb ik sterke twijfels of dit wel betrouwbaar en nuttig is. Je hebt sowieso al weinig opstarters op je PC, dan heeft het absoluut geen zin om deze ook nog eens te versnellen. Te meer omdat die StartupFaster (als hij al te betrouwen zou zijn) ook zelf mee moet opstarten, wat weer tijdverlies veroorzaakt. Net als de vorige twee 02-lijnen zou ik deze dus ook fixen met HiJackThis. O4 - Startup: StartupFaster En dan zit er nog een bestandje in je log waar ik niet echt weet wat ik er van moet denken. Niet dat ik er eigenlijk echt aan twijfel, maar je weet maar nooit. O4 - HKCU\..\Run: [CTZDetec.exe] "C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe" Zou je dit bestand eens willen opladen bij JOTTI en dan het resultaat van deze test in een volgend berichtje zetten.

Vergeet die oplossing van het formateren. Voor somigen is dat een hobby, maar dat is het laatste waar je aan moet denken bij computerproblemen. Dat is de "ultieme overgave". Ik volg de vorige posters in hun voorstel om eerst online-virusscans uit te voeren (als dat nog lukt) met verschillende scanners (Kaspersky, Panda, Trendmicro of Bitdefender), zeker eens met een antipsyware (die Ewido is best te pruimen) en dan een log van HiJackThis te maken en hier als bijlage te posten. Maar heb je eerst al eens geprobeerd om via systeemherstel terug te gaan naar een datum voor je de problemen hebt vastgesteld ? Want dat is natuurlijk de makkelijkste methode.

Eventueel een verschillende USB-versie ? Of werkte de stick vroeger wel op de PC van je collega ?

Klik maar op "opgelost" als je PC ook weer een tweede én een derde automatisch herstelpunt heeft aangemaakt : één vogel maakt de lente niet. En zo zie je maar ... de wonderen zijn de wereld niet uit ! Wat die telepathie betreft : nog noot iets van gemerkt

Dat kan kloppen, want de logjes zien er overwegend positief uit. En geven ook aan dat er een flinke reeks besmettingen opgekuist zijn, zowel door Smitfraud als door Combofix. Maar dat was ook de bedoeling, natuurlijk Daar zou je echt nog komaf mee moeten maken. Heb niet echt een idee welke de juiste naam is van de map, maar het zou iets als REALMUsic of zo kunnen zijn. Zoek eens naar iets dat er op lijkt en verwijder dan deze map of doe een search naar het bestand "Birdreadme.exe" om zo te ontdekken waar dit zich bevindt. Want dit moet nog echt wel weg, wegens probleem !En je blijft nog met een besmette Messenger Plus zitten. Uninstallen en downloaden zonder reclame is de enige goede optie. Maar dat is uiteraard jouw keuze. Met de ruime collectie besmettingen die je aan boord had, zat dat er echt wel in. Maar zo zie je maar ... met een beetje tijd en werk los je zelf je probleem op en bespaar je nog flink op de rekening van de PC-boer (die waarschijnlijk toch maar voor het formatteren van je PC had gekozen). Graag gedaan. Succes verder !

Je kan kiezen uit één van de verschillende download-mirrors (doen allemaal hetzelfde). Klik bvb. de eerste van MajorGeeks aan en dan krijg je een voorstel om zoiets als ccsetup... te downloaden. Sla dit op je bureaublad op en dan installeren. Let wel op dat je CCleaner zonder de Yahoo toolbar installeert (dat wordt ergens onderweg voorgesteld, maar deze optie moet je aan je voorbij laten gaan).

Download dan die CCleaner en gebruik de twee opties : CCleaner en Register. In CCleaner werk je met de standaardinstellingen. Eerst via CCleaner "Analyseren" aanklikken en daarna "Opschonen". Dan via Register "Scan naar Problemen" -> "Herstel geselecteerde problemen" - je krijgt een vraag om een backup te maken - antwoord JA en sla deze backup op. Dan de opgelijste fouten herstellen via "Herstel alle geselecteerde fouten". En dan zouden alle overbodige bestanden en ook je register weer in optima forma moeten zijn. Laat daarna maar even horen of er nog iets is wat je (eventueel) als overbodig opmerkt.

Heb de Removal Tool van Norton al enkele keren gebruikt en daarna weer een installatie van een virusscanner van Symantec - zonder problemen - gedaan. In principe zou het geen probleem mogen zijn omdat de Removal Tool alles weghaalt van Symantec/Norton en je bij een nieuwe installatie alle bestanden van NIS terug oplaadt. Dat is de theorie ... Maar helaas durf ik je zeker niet garanderen dat dit ALTIJD lukt. Elke PC is nu eenmaal anders. Nu ik je tweede bericht lees - dat het eerder op een vermoeden dan op bewijsbare feiten berust - doe je me nog meer twijfelen of het wel een nuttige operatie zou zijn. Anderzijds : als je dit niet probeert, ga je natuurlijk nooit weten of het een oplossing zou kunnen geweest zijn. Maar dat is duidelijk een beslissing die ik niet in jouw plaats kan (en wil of durf) nemen. En een zeur ... pff, dat valt best mee, hoor.

Dat is het dus, ja. Zou best kunnen dat die er niet meer zijn, want ook in je log zijn enkel sporen van NIS te vinden en niet van een ander Symantec/Norton-product. Waar heb je nog verwijzigingen ontdekt naar die GoBack ? Zou ik niet meer doen.Heb je eigenlijk die Norton al verwijderd ? En zo ja, gaf dit enig resultaat ?

Outlook Express laat wel toe om een bericht later te verzenden via "Bestand" -> "Later verzenden", maar dan moet je zelf nog de opdracht tot verzenden geven. Een bericht vooraf plannen om later te verzenden lukt niet bij OE. Met een - vreemde - kronkel gok ik dat er misschien een mogelijkheid zou kunnen bestaan om vrijdag je PC automatisch te laten opstarten met inbegrip van OE, zodat je opgeslagen bericht dan verzonden wordt. Maar hoe je dat in de praktijk moet doen ???

Je log geeft niet meteen een hint naar problemen. Probeer eens met een online-virusscanner (Kaspersky, Panda, Trendmicro of Bitdefender) of er toch iets in de richting van een besmetting te vinden kan zijn. Anders zou ik niet meteen een aanwijzing kunnen vinden voor de trage opstart. Helaas !

Eerst even je log uitzuiveren. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\adriaan_2\Menu Start\Programma's\IMVU\Run IMVU.lnk (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe Klik op 'Fix checked' om de items te verwijderen. Volgende vetgedrukte map verwijderen (hetzij via Software indien aanwezig, hetzij via Windows Verkenner). C:\Program Files\Common Files\BOONTY Shared En dan een vraagje : ken jij deze toepassing - EasyBits Magic Desktop Services for Windows NT - en heb je deze bewust op je PC geïnstalleerd. Kan je dan even vertellen wat dit is en waarvoor je dit gebruikt. Want ik heb sterke twijfels over dit bestand. Mocht je het helemaal niet kennen dan mag je dit ook verwijderen. C:\WINDOWS\System32\ezNTSvc.exe Je hebt ook een groot aantal programma’s die samen met Windows onnodig worden opgestart en die voor een grote vertraging bij het opstarten zouden kunnen zorgen. Deze kunnen allemaal uitgeschakeld worden. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE Als je dit allemaal uitgevoerd hebt, hang dan eens een nieuw log van HJT aan een volgend bericht ... en weet eens te vertellen hoe het met die "traagheid" gesteld is.

Als jij dezelfde bent als u464884 - de topic-starter van dit onderwerp - dan mag je het hier plaatsen. Is dit niet het geval open dan een nieuw topic in de rubriek "Bestrijding virussen en spyware" en zet bij het logje wat je (eventuele) problemen zijn.

Er is al een flink pak rommel verdwenen, maar we zijn er nog niet. Download Combofix.exe en zet het op je Bureaublad. Download SmitfraudFix.zip. Pak het uit naar je bureaublad. Start je PC op in veilige modus, open de map SmitfraudFix en dubbelklik op Smitfraudfix.cmd. Kies optie 2 (Clean) om alle besmette bestanden te laten verwijderen. Als er gevraagd wordt om het register op te kuisen, sta je dit toe. Er wordt ook onderzocht of het bestandje wininet.dll besmet is. Indien dit het geval is, zal je de vraag krijgen om deze te vervangen. Type dan Y in achter de prompt en druk op Enter. De kans bestaat dat je PC herstart wordt in normale modus. Is dit niet het geval doe je dit handmatig zodat het zijn taak volledig kan uitvoeren. Er zal een tekstbestandje openen met de resultaten van de fix. ( c:\rapport.txt). Sla dit op je bureaublad op. Probeer nu ook in veilige modus of je die mappen daar kan verwijderen. C:\Program Files\NetProject C:\Program Files\MyWebSearch Herstart de computer in normale modus. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Zet het rapport van Smitfraud en van Combofix in je volgende bericht, weer met een nieuw log van HJT.

Lang geleden dat ik nog zo'n "lekker" besmet PC'tje gezien heb. Hier mag je al eens mee beginnen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bqlzdmljmqevuk.com/N8gZeSXGbd...QiXmOleVpQ.jpg O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: (no name) - {058E1D28-19E5-D472-7149-8BD5E1DA85D5} - C:\DOCUME~1\Laurens\APPLIC~1\SOAPLI~1\Poke Fast.exe (file missing) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: Sotfone Tracker Class - {10C52A42-DB8B-4ade-AA4A-CED6A8282B67} - C:\Program Files\Sotfone\1203281032.dll (file missing) O2 - BHO: (no name) - {5E4DE88E-843B-D02A-2770-9033250F1D19} - C:\DOCUME~1\Eva\APPLIC~1\SOAPLI~1\Poke Fast.exe (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {C2A1C5CB-C0EF-4689-9436-F62CCA1C5383} - C:\Program Files\NetProject\sbmdl.dll O3 - Toolbar: FlowGoBar - {4E7BD74F-2B8D-469E-C0FF-FD63B399BC7D} - C:\PROGRA~1\FLOWGO~1\Toolbar\flgobar.dll (file missing) O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU\..\Run: [encwarn] C:\DOCUME~1\Admin\APPLIC~1\REALMU~1\BirdReadme.exe O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe O4 - HKUS\S-1-5-18\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user') O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exe O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029 O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - IE Anti-Spyware (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - IE Anti-Spyware (file missing) O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...tup1.0.0.6.cab O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - De toegang is verlopen O16 - DPF: {A51DEDCD-20F7-11D4-98A5-00C0CA130748} - http://exe.dialer.tintel.nl/tcw.cab Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen (via Software indien aanwezig, anders via Windows Verkenner). C:\Program Files\NetProject C:\Program Files\MyWebSearch En je hebt Messenger Plus geladen met reclame. Best deze uninstallen en dan opnieuw downloaden zonder toeters en bellen - C:\Program Files\Messenger Plus! 3\MsgPlus.exe Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. En hang dan een nieuw log van HJT aan een volgend bericht.