mijn laptop werkt traag, moet ik geheugen bijsteken, avira is mijn anti-virus .

[kweezie wabbit]

Combofix is verwijdert maar niet op die manier.

Hoe heb je combofix dan wel verwijderd?

Vanmorgen vind ik een kladblok van updates van windows, moet je dat sparen?

Wat bedoel je hiermee?

Regclean pro mag je weer verwijderen en liefst zo snel mogelijk. Dit programma belooft je pc sneller en veiliger te maken maar eigenlijk brengt het de stabiliteit van je windows in gevaar.

Het enige veilige programma om je register op te ruimen is CCleaner en dat is gratis.

Download CCleaner. (Als je het nog niet hebt)

Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.

Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.

Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

[dordev]

Dag, ccleaner heb ik. Combofix ergens tegen gekomen en zo verwijderd. Kladblok: windowsupdate....tekstdocument.

De laptop werkt sneller.

[kweezie wabbit]

Combofix moet wel op de correcte manier verwijderd worden om problemen te vermijden.

Bij de installatie gaat combofix een aantal instellingen wijzigen. Deze worden bij het correct verwijderen weer terug gezet.

Als combofix niet correct verwijderd wordt, worden de instellingen niet teruggezet en dat kan problemen geven.

Download combofix opnieuw, voer combofix uit en plaats het logje zodat we nog een laatste controle kunnen doen.

[dordev]

Dag, ik heb grote problemen gehad. Na het dowloaden van combofix (nu via opslaan gedaan) start het program en kreeg ik een logboek. Nadien kon ik niets meer doen, ik kreeg een kader met vermelding. OPGEPAST ER IS EEN ONREGELMATIGHEID.........REGIESTRATIESLEUTEL. Ik ben me logboek kwijt en vind het niet meer terug, ook combofix niet. Ik heb moeten afsluiten om je terug te kunnen antwoorden. WAT NU? Ik vind dat je veel geduld hebt met me.

[dordev]

ComboFix 11-10-17.02 - doriane 17/10/2011 19:35:34.1.1 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.31.1043.18.2039.1244 [GMT 2:00]

Gestart vanuit: c:\users\doriane\Downloads\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-09-17 to 2011-10-17 ))))))))))))))))))))))))))))))

.

.

2011-10-17 17:42 . 2011-10-17 17:43 -------- d-----w- c:\users\doriane\AppData\Local\temp

2011-10-17 17:42 . 2011-10-17 17:42 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-10-17 14:33 . 2011-10-17 14:33 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F3B5651D-F380-47A1-8D45-0E53E4BC4703}\offreg.dll

2011-10-16 18:25 . 2011-10-16 18:25 -------- d-----w- c:\users\doriane\AppData\Local\PC_Drivers_Headquarters

2011-10-16 10:55 . 2011-10-16 10:55 -------- d-----w- c:\users\Default\AppData\Roaming\hpqLog

2011-10-16 10:54 . 2011-10-16 10:54 -------- d-----w- c:\windows\QLB

2011-10-15 15:16 . 2011-09-06 13:30 2043392 ----a-w- c:\windows\system32\win32k.sys

2011-10-15 15:16 . 2011-07-29 16:01 293376 ----a-w- c:\windows\system32\psisdecd.dll

2011-10-15 15:16 . 2011-07-29 16:01 217088 ----a-w- c:\windows\system32\psisrndr.ax

2011-10-15 15:16 . 2011-07-29 16:00 57856 ----a-w- c:\windows\system32\MSDvbNP.ax

2011-10-15 15:16 . 2011-07-29 16:00 69632 ----a-w- c:\windows\system32\Mpeg2Data.ax

2011-10-15 15:15 . 2011-09-14 10:51 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat

2011-10-15 15:15 . 2011-08-25 16:14 238080 ----a-w- c:\windows\system32\oleacc.dll

2011-10-15 15:15 . 2011-08-25 16:15 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll

2011-10-15 15:15 . 2011-08-25 16:14 563712 ----a-w- c:\windows\system32\oleaut32.dll

2011-10-15 15:15 . 2011-08-25 13:31 4096 ----a-w- c:\windows\system32\oleaccrc.dll

2011-10-15 15:05 . 2011-09-12 23:14 7269712 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F3B5651D-F380-47A1-8D45-0E53E4BC4703}\mpengine.dll

2011-10-15 14:13 . 2011-10-16 10:14 -------- d-----w- c:\users\doriane\AppData\Roaming\Systweak

2011-10-15 14:12 . 2011-09-30 13:37 17280 ----a-w- c:\windows\system32\roboot.exe

2011-10-06 20:10 . 2011-10-06 20:10 -------- d-----w- c:\users\doriane\AppData\Roaming\Malwarebytes

2011-10-06 05:44 . 2011-10-06 05:47 -------- d-----w- c:\program files\CCleaner

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-10-16 10:13 . 2010-06-24 09:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2011-08-24 21:38 . 2011-06-16 17:13 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-08-17 12:27 . 2011-05-01 18:35 0 ----a-w- c:\windows\system32\ConduitEngine.tmp

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-07-13 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-12 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-12 154136]

"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-12 129560]

"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]

"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-05-06 282624]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 40368]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]

"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-11-11 287800]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

DVD Check.lnk - c:\program files\InterVideo\DVD Check\DVDCheck.exe [2010-3-9 192512]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 135664]

R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2006-11-02 167936]

R3 cpuz135;cpuz135;c:\users\doriane\AppData\Local\Temp\cpuz135\cpuz135_x32.sys [x]

R3 gupdatem;Google Update-service (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 135664]

R3 speccy;speccy;c:\users\doriane\AppData\Local\Temp\e6165d7b-5deb-46ab-95fc-0e8326ad7766 [x]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

bthsvcs REG_MULTI_SZ BthServ

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Inhoud van de 'Gedeelde Taken' map

.

2011-10-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 00:52]

.

2011-10-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 00:52]

.

2011-10-17 c:\windows\Tasks\HPCeeScheduleFordoriane.job

- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2007-11-06 13:46]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://co116w.col116.mail.live.com/?rru=inbox

mStart Page = hxxp://startsear.ch/?aff=1

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html

IE: {{878AC5FC-BE78-4bae-896C-7F75B790A71E} - c:\program files\PokerStars.BE\PokerStarsUpdate.exe

TCP: DhcpNameServer = 195.130.131.5 195.130.130.133

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-10-17 19:43

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\speccy]

"ImagePath"="\??\c:\users\doriane\AppData\Local\Temp\e6165d7b-5deb-46ab-95fc-0e8326ad7766"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Voltooingstijd: 2011-10-17 19:47:31

ComboFix-quarantined-files.txt 2011-10-17 17:47

ComboFix2.txt 2011-10-17 14:18

.

Pre-Run: 63.794.040.832 bytes beschikbaar

Post-Run: 63.562.403.840 bytes beschikbaar

.

- - End Of File - - 4E600A89AB72BD4FCCDF1BBD852A6354

[kweezie wabbit]

OK. En dan mag je nu combofix verwijderen op de correcte manier.

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /)

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

[dordev]

Dag, ik begrijp niet wat je bedoeld. Ik druk op start 'logobol windows'?, en dan ? SORRY......

[kweezie wabbit]

Je klikt op de 'logobol windows', dan typ je: ComboFix /Uninstall (met spatie voor de /) in het zoekvak en je drukt enter.

[dordev]

Ik heb dus Combofix /uninstall getypt en op enter gedrukt, er verschijnt een nieuw venster met geen zoekresultaten.

[kweezie wabbit]

Als het icoontje van combofix niet meer op je bureaublad staat, is combofix verwijderd.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.