Ga naar inhoud

[OPGELOST] virussen


Aanbevolen berichten

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: {e48f2271-453c-87e8-66f4-a385230561e7} - {7e165032-583a-4f66-8e78-c3541722f84e} - C:\WINDOWS\system32\grvximno.dll (file missing)

O2 - BHO: (no name) - {BA6602B1-A785-4F89-9E08-2B428BB932F8} - C:\WINDOWS\system32\pmnli.dll (file missing)

O2 - BHO: (no name) - {E05E1966-FEA6-4EE9-A050-409AC3064C38} - C:\WINDOWS\system32\gebyw.dll (file missing)

O20 - Winlogon Notify: pmnkklk - pmnkklk.dll (file missing)

O20 - Winlogon Notify: xqagxzxz - xqagxzxz.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

C:\WINDOWS\pskt.ini

C:\tempdel.bat

C:\WINDOWS\is-K0CMI.exe

C:\WINDOWS\is-K0CMI.lst

Folder::

C:\found.000

C:\Program Files\HandigeBeheerder

C:\Program Files\MalwareAlarm

C:\Documents and Settings\Hilde\Application Data\schijfbewaker

C:\Documents and Settings\All Users\Application Data\schijfbewaker

C:\Program Files\SchijfBewaker

C:\Program Files\Common Files\SchijfBewaker

C:\Documents and Settings\Hilde\Application Data\NoCompromaat

C:\Program Files\NoCompromaat

C:\Program Files\Common Files\NoCompromaat

C:\Documents and Settings\All Users\Application Data\NoCompromaat

Registry::

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e165032-583a-4f66-8e78-c3541722f84e}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BA6602B1-A785-4F89-9E08-2B428BB932F8}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E05E1966-FEA6-4EE9-A050-409AC3064C38}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnkklk]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xqagxzxz]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. En laat dan eens horen of je nog problemen hebt ?

Link naar reactie
Delen op andere sites

Gast
Dit topic is nu gesloten voor nieuwe reacties.
×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.