kape

MSE is niet meteen de meest aan te bevelen AV-scanner. Indien je hem zou willen blijven gebruiken, kan je eens verwijderen en opnieuw installeren. Beter is nog een andere gratis scanner te installeren: keuze uit Avast, AVG, Antivir, e.d. ... meer betrouwbaar alvast dan MSE.

Hier zitten niet meteen problemen in ... even dieper kijker: Download ComboFix van één van de onderstaande locaties naar het bureaublad. Bleeping Computer Info Spyware Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe (hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen. Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes. Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste). Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok". Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd. Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt. Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd. Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal. Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. * Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer. Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering. Illegal operation attempted on a registry key that has been marked for deletion.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {37e17185-b07a-47b3-bd86-c675e4e4b89a} - (no file) O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll O3 - Toolbar: (no name) - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - (no file) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll" (file missing) O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - (no file) O9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - (no file) O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - (no file) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik op de knop "Options" en vink nu de onderstaande opties aan. HijackThis Log System Restore Point System Restore Info Auto Clean [*] Klik nu op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Dit ziet er verder netjes uit. Enkel je JAVA heeft nog een update nodig. Heb je problemen met deze PC ? Of was dit meer een routinecontrole ? Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java SE 7 en download daar de juiste Java versie naar uw bureaublad, 32 of 64 bit. Voor 32 bit download je Windows x86, voor 64 bit download je Windows x64. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7-windows-x64 / x86 op je Bureaublad om de nieuwste versie van Java te installeren. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Prima ... dan lezen we het hier wel ;-)

Ook dat is een oplossing ... geen probleem. Succes verder

Bij geregeld gebruik van CCleaner (betrouwbaar), zou ik inderdaad ASC (minder-betrouwbaar) van de PC gooien. En dan kan je eens een tijdje bekijken of de problemen zich opnieuw manifesteren zonder ASC of niet.

Een harde schijf is een gevoelig onderdeel van de computer. Daar moet je dus voorzichtig mee zijn. Toch gebeurt het regelmatig dat een harde schijf valt. En een gevallen harde schijf kan flink beschadigd raken. Hoewel de gebruiker hier niet altijd meteen iets van merkt … Twee soorten beschadigingen aan de harddisk Er zijn 2 soorten beschadigingen aan een harddisk die vaak voorkomen: Wanneer de schijf niet actief is kan een schijf uit het lood raken, waardoor hij niet meer goed gelezen kan worden. Is de schijf wel actief op het moment van de val, dan kan de leeskop tegen de schijf ‘botsen’. Dit wordt een Headcrash genoemd. Schijf uit het lood Als de schijf valt terwijl hij niet actief is, kan de schade meevallen. Het gebeurt vaak dat de schijf dan uit het lood raakt. Dus de schijf is dan iets verschoven of ligt niet meer helemaal recht in de behuizing. Het gevolg is dat de schijf nu niet meer draait of dat de leeskop de schijf niet meer kan uitlezen. Als je deze schijf naar een data recovery specialist stuurt, kunnen zij in bijna alle gevallen alle data herstellen. Head crash Als de schijf valt terwijl hij wel actief is, kan een zogenoemde Head Crash het gevolg zijn. Bij een Head Crash komt de leeskop (Head) tegen de schijf aan (Crash). Hierdoor kan een klein putje in de schijf ontstaan, maar de kop kan ook aan de harde schijf vast smelten. De omvang van de schade hangt af van de activiteit van de schijf. Stond hij alleen aan, of was hij ook actief aan het lezen of schrijven? Doordat de lees-en-schrijfkop tegen de harde schijf aan komt, kan een klein putje in de schijf ontstaan. Het verraderlijke hiervan is dat de schijf niet meteen crasht. Alleen de data in het putje is vanaf dan niet meer leesbaar. De rest werkt gewoon nog. Veel mensen constateren na geschrokken te zijn van de vallende harde schijf, dat hij het gewoon nog doet. In plaats van de schijf preventief na te laten kijken of op zijn minst een reservekopie te maken, gaan ze gewoon verder waar ze mee bezig waren. Terwijl de schijf het in de toekomst alsnog kan gaan begeven. Een schijf crasht soms pas maanden na de val Het putje dat door de kop in de harde schijf is geslagen, is een oneffenheid geworden in de schijf. Iedere keer als de leeskop er langs komt tikt hij tegen de beschadiging aan en komt er stof vrij. Dit stof verspreidt zich ongewenst over de gehele harde schijf en zorgt uiteindelijk voor de definitieve vastloper. De filters in de behuizing zijn na een paar maanden helemaal zwart van het stof, waardoor de schijf niet meer genoeg kan ventileren en het stof op de schijf de leeskop steeds meer belemmert. Het resultaat is uiteindelijk een crash van de harde schijf waardoor alle gegevens verloren kunnen gaan. Dit terwijl er direct na de val niets aan de hand leek te zijn. Smelten Als een actieve harde schijf valt, zit er in een gunstig geval een putje in de schijf waarbij, mits direct gerepareerd, alle gegevens nog te redden zijn. Maar het kan ook gebeuren dat de leeskop aan de schijf vast smelt. Dit betekent dat de complete schijf verloren gaat. De schijf is op dat moment helemaal niet meer uit te lezen en de data recovery specialist zal er nog een flinke dobber aan hebben om het grootste deel van de data terug te krijgen. Staande externe harde schijf Externe harde schijven worden vaak geleverd met een houder, zodat je de schijf rechtop kunt neerzetten. Erg leuk, maar daardoor is ook de kans op omvallen veel groter. En vallen, daar kunnen harde schijven nou net niet tegen. Laptop Een desktop computer zal niet zomaar omvallen, maar een laptop die regelmatig onderweg is heeft wel veel te verduren. Je hoeft hem dan niet eens te laten vallen. Iemand stoot tegen je tas, terwijl je in de bus staat, of je vervoert je laptop in je fietstas over een hobbelige weg. Een harde schijf in een laptop is goed gezekerd, maar hij blijft erg kwetsbaar. Voorkomen Voorkomen is beter dan genezen. Dat geldt ook voor data recovery. Maak daarom zeer regelmatig een back-up. En valt jouw laptop of externe harde schijf een keer op de grond, maar werkt hij nog gewoon? Laat hem dan even checken bij een data recovery specialist, of maak in ieder geval direct een back-up. Want het zou best eens kunnen dat er een putje in de schijf zit. Bron: Data Recovery Stellar

Heb je al eens naar Mailchimp gekeken ? Handig systeem voor niet-kenners, met behoorlijk wat mogelijkheden voor nieuwsbrieven per mail en nog gratis ook.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll O3 - Toolbar: (no name) - {AF3D7884-B142-414E-943D-75D8D54E1FFF} - (no file) O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Bejeweled%202/Images/armhelper.ocx O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} – Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post aansluitend de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Graag gedaan xD

Het klopt dat er nog (resten van) een tweede virusscanner op de PC zitten (AVG). Die mag je meteen weghalen met de speciale Removal Tool van AVG. In ASC zitten nog wel een aantal actieve onderdelen die voor problemen zouden kunnen zorgen. Kan je ALLE onderdelen (bij wijze van proef) eens uitschakelen of ASC volledig verwijderen (op voorwaarde dat je die later natuurlijk terug kan installeren indien je dit wenst, want ik neem aan dat dit een betalende versie is) ?

Logje ziet er netjes uit. EDIT: berichten samengevoegd !

Heb sowieso al mijn bedenkingen bij dit programma (maar dat is een persoonlijke mening) ... omdat je niet meteen zelf kan controleren wat er bvb. verwijderd is. Door het herhaaldelijk terugkomen van dezelfde problematiek, zou dit wel eens in de richting van een scanner kunnen wijzen en dan komt ASC zeker in zicht. Staat die ingesteld op automatische scan (via planning) of gebruik je die telkens manueel op eigen verzoek ?

Gebruik je die Advanced System Care vaak ? En heb je die toevallig ook gebruikt vóór dit probleem zich weer heeft voorgedaan ?

Perfect ... nu zijn de laatste problemen ook opgelost De (betalende) antivirusscanner zou (normaal) voldoende moeten zijn, indien deze up-to-date gehouden wordt. Maar geen enkele scanner biedt 100 % zekerheid. Alle scanners zijn al eens verrast door het politievirus. Maar uiteraard moet je ook zelf wel wat uitkijken bij het downloaden, want in je logjes zitten wel zaken die je zelf hebt binnengehaald. Je mag zoek.exe nu verwijderen van het bureaublad en AdwCleaner op de volgende manier: Sluit alle openstaande vensters Start AdwCleaner en klik Deinstallatie. Klik op "Ja" AdwCleaner is nu verwijderd van je PC. Indien er verder geen problemen zijn, mag je dan hieronder op "markeer als opgelost" tokkelen !

Dan gaan we die 3 nog even anders aanpakken: Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Users\Ellen\AppData\Roaming\StartNow Toolbar;f incfcgceegpikennjoplhfghaaikdgei;chr ihflimipbcaljfnojhhknppphnnciiif;chr jpnbdefcbnoefmmcpelplabbkfmfhlho;chr Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Bij de Extensies van Google Chrome mag je volgende 3 nog verwijderen: Facemoods Premiumplay Codec Start Now Toolbar ... en laat dan eens weten hoe de zaken nu staan ?

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Users\Ellen\AppData\Roaming\StartNow Toolbar\CR\zcrx;f HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions\incfcgceegpikennjoplhfghaaikdgei;chr HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif;chr HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions\jpnbdefcbnoefmmcpelplabbkfmfhlho;chr !{5911488E-9D1E-40ec-8CBB-06B231CC153F};c {95B7759C-8C7F-4BF1-B163-73684A933233};c Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Is dit het volledige log van zoek.exe dat je gekregen hebt ? Want er ontbreken blijkbaar nogal wat onderdelen ? Laat anders - ter controle - zoek.exe nog eens opnieuw scannen en hang het nieuwe logje in een volgend bericht.

Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik op de knop "Options" en vink nu de onderstaande opties aan. Recently Created HijackThis Log Firefox Look Chrome Look Firefox Defaults Reset Chrome Shortcut Fix IE Defaults Auto Clean [*] Klik nu op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Er is véél meer aan de hand op deze PC, dan enkel het politievirus. Werk aan de winkel dus ;-) Ga naar Start - Alle programma's - Bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor “uitvoeren als administrator” om het opdrachtprompt te openen. Tik in: sc stop "Updater Service for StartNow Toolbar" en druk op Enter. Tik in: sc delete "Updater Service for StartNow Toolbar" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Facemoods Search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll O2 - BHO: StartNow Toolbar Helper - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PRGRA~2\SEARCH~1\Datamngr\BROWSE~1.DLL O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll O2 - BHO: CrossRider - {A876E312-7D08-401a-B7A6-FAFC5DC2F292} - C:\Program Files (x86)\CrossriderWebApps\Crossrider.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll O3 - Toolbar: StartNow Toolbar - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe" /md I O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" O4 - HKCU\..\Run: [CrossRiderPlugin] C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe O4 - HKUS\S-1-5-21-889363557-2036165539-3501339599-1004\..\Run: [CrossRiderPlugin] C:\Program Files (x86)\CrossriderWebApps\Crossrider.exe (User 'Nick') O4 - Startup: tcbhn.lnk = Ellen\AppData\Roaming\BrowserCompanion\tcbhn.exe O4 - Global Startup: Update-agent.lnk = ? O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll O20 - AppInit_DLLs: C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll C:\Windows\SysWOW64\nvinit.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post aansluitend de inhoud van dit log in je volgende bericht, samen met een nieuw logje van HijackThis.

Als ik jou was, zou ik die suggesties toch maar uitvoeren, want er zit wel degelijk een besmetting op je PC !

Dat is niet erg netjes van Avast

Wat de malware betreft mag je eerst zoek.exe verwijderen van het bureaublad en CCleaner uitvoeren. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Voor je vragen over het "gamen" zou ik een nieuw topic openen in onze "gaming"-rubriek. Daar zal je sneller antwoord krijgen van de "kenners" dan hier. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.