kape

Neem eerst de simpelste manier : methode 1 dus. Methode 1: Start de computer opnieuw. Tijdens het opstarten hou je de F8-toets ingedrukt tot het opstartmenu verschijnt. In dit menu kies je de optie "Veilige modus". P.S. De F8-methode is alleen van toepassing als Windows XP het enige besturingssysteem is op de computer. Methode 2: Sluit alle programma's af. Ga naar Start - Uitvoeren en tik in: msconfig en druk op "Enter". In het scherm dat verschijnt klik je op het tabblad "Boot.ini" Bij "Opstartopties" zet je een vinkje bij de regel "/safeboot". Klik op "OK". Start de computer opnieuw. De pc zal opstarten in veilige modus. Dit kan enige minuten duren. Wil je de computer opnieuw starten in gewone windows modus, dan haal je het vinkje terug weg bij de regel "/safeboot".

Verwijder onmiddellijk je MSN (en eventuele andere Messengers), want die heeft inderdaad nog steeds een besmetting in zich die doorgestuurd wordt naar al je contacten. Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Kijk, uit je PB's meen ik te kunnen afleiden dat je niet echt veel geduld wil opbrengen om je PC terug op zijn pootjes te krijgen. Een MSN-virus is nu echt niet zo'n groot probleem dat je er mee naar de PC-boer moet stappen. Doe je dat toch, dan wordt het ongetwijfeld formatteren en de bijpassende factuur. Maar ik ga er nog steeds vanuit dat ook jij zelf dit probleem - mits wat assistentie - perfect kan oplossen. Laat die SDFIx even voor wat hij waard is en laat ons meteen overstappen naar iets anders. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord, samen met een nieuw HijackThis log.

Begin hier al eens mee : Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Kopieer en plak nu de inhoud van dat rapportje hier.

Een vreemd probleem ? Maar dit logje heeft niet al te veel problemen aan boord, zodat ik daar niet meteen een aanleiding in zie voor je probleem. Misschien toch nog even iets dieper kijken. Doe nog even het volgende : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Als dit niets fundamenteels oplevert, zou ik niet meteen weten wat dan wel de oorzaak kan zijn.

Even om de violen gelijk te stemmen, vóór we volgende stappen gaan zetten. Zijn het enkel deze mappen C:\Program Files\DTTBar en C:\Program Files\GamesBar die je niet handmatig kan verwijderen ? Of kom je nog andere problemen tegen uit het "to do"-lijstje uit mijn vorig bericht ? En is de rest wel allemaal gelukt ? En hang meteen ook eens een nieuw log van HJT aan je volgend bericht, zoals ik je eerder al gevraagd had.

Dat is iets wat iedereen wel erg graag heeft, maar de wegen van Google zijn vaak ondoorgrondelijk Bij het selecteren van sites werkt Google met zoekrobotten en andere gesofisticeerde methoden, maar de kern van het verhaal is voor niemand duidelijk en wordt zeker niet bekendgemaakt. Wat je wel kan doen is alvast je website aanmelden bij zoveel mogelijk zoekmachines. Ook het crosslinken met andere websites, waardoor je site meer bekendheid verwerft kan helpen. De kernwoorden van de site grondig kiezen en uitgebreid in je site inwerken kan wel eens helpen (al is de waarde daarvan fel gedaald). En dan zeker : regelmatig aanpassen van de content van je site. Want bij elk bezoek van de robotten wordt er ook gekeken naar de wijzigingen op je site : weinig wijzigingen betekent een slechte score, veel wijzigingen een goede score. En daar hangt je plaats in de rangschikking bij zoekopdrachten toch van af. Maar er zijn ongetwijfeld nog andere zaken waar je op moet letten ... al blijft het toch altijd een beetje een loterij. Veel illusies zou ik me - bij de start van een nieuwe website - zeker niet maken.

Je probleem zit (blijkbaar) in je Postvak IN en Killer Queen gaat aan de slag met je Verzonden Items. Daarmee zal je je problemen normaal niet kunnen oplossen, want mogelijk zijn er meer bestanden van OE corrupt of beschadigd. Toch moet je de door Killer Queen voorgestelde procedure (maar wel wat meer uitgebreid) uitvoeren, door ALLE .dbx-bestanden te verplaatsen naar een andere locatie op je PC. Maak bvb. op je bureaublad een nieuwe map "Berichten" aan en kopieer alle .dbx-bestanden naar deze map. Let op : deze .dbx-bestanden kan je met een gewone zoekopdracht niet vinden, omdat het "verborgen bestanden" zijn. Je moet dus eerst deze "verborgen bestanden" zichtbaar maken om heel dit boeltje te kunnen uitvoeren. Als je alle .dbx-bestanden verplaatst hebt, start je OE terug op, er worden nieuwe (lege) mappen aangemaakt en je OE moet terug perfect werken. Test dit uit door een berichtje naar jezelf te verzenden en dan te controleren of je dit wel kan verwijderen in je Postvak IN. Dan be je zeker dat je met een cleane OE aan de slag kan. Plaats dan de .dbx-bestanden - één na één - terug naar de standaardlocatie waar ze zich bevonden (normaal is dat hier) : C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express met uitzondering van je bestand Postvak IN.dbx. En probeer dan opnieuw of alles bij OE terug optimaal functioneert. Is dit zo dan moeten we de berichten uit je oude Postvak IN nog terug halen naar je nieuwe OE. Maar dat is een volgende stap, waarbij we eerst zeker moeten zijn of al het voorgaande correct werkt.

Op het eerste zicht lijkt de aangerichte schade nogal mee te vallen. Wil je – om zeker te spelen – toch eens het volgende uitvoeren : Download Combofix en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\Run: [showLOMControl] Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang dan het log van Combofix en een nieuw log van HJT aan je volgende bericht. P.S. : Misschien kan je je vrienden best aanraden om ook onmiddellijk hun MSN (en eventueel andere Messengers) te verwijderen en toch ook eens een log te plaatsen. Anders blijven ze de besmetting gewoon doorsturen naar al hun contactpersonen.

Erg handig, je bent me al voor geweest door Combofix te laten runnen. Dat zou immers mijn volgende opdracht geworden zijn, na je blanco Vundofix. Zo sparen we weeral een extra berichtje uit. Helemaal opgeruimd is je probleem echter nog niet. Dit moet je nog even uitvoeren : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\All Users\Application Data\gbmzwfqj.dll C:\WINDOWS\system32\iizsylbg.exe C:\WINDOWS\_delis32.ini Folder:: C:\VundoFix Backups Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\run] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En laat dan meteen eens weten of je nog opspringende meldingen van besmettingen krijgt ?

Download VundoFix naar je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {6A085CB6-F3F1-21CC-8F02-0A1B5B292914} - C:\WINDOWS\system32\ingawqpp.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [iizsylbg] C:\WINDOWS\system32\iizsylbg.exe O4 - HKLM\..\Run: [gbmzwfqj] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\gbmzwfqj.dll" O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 –k O20 - Winlogon Notify: winpto32 - C:\WINDOWS\SYSTEM32\winpto32.dll Klik op 'Fix checked' om de items te verwijderen. Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe log van HJT in je volgende bericht.

Met welk mailprogramma ? En bij welke Internetprovider ? En welk OS van Windows ?

De kans dat AVG Free je een opstart van 5 minuten bezorgt is wel heel onwaarschijnlijk. Wat wel wat geheugenverbruik nodigt heeft is de permanente service van AdAware die je aan hebt staan. Schakel die eens uit bij "services" en zie eens of dit enig verschil geeft. En wat bedoel je met die trage internetverbinding ? Is het enkel bij het openen van websites dat je deze trage opstart hebt ? Of is het gewoon bij het opstarten van je PC (ook zonder dat je een internetverbinding aanlegt) ? Want dat zijn wel twee heel verschillende problemen.

Dat ziet er perfect uit. Heb je nog steeds problemen met het opstarten ? Zo ja, dan moeten andere specialisten je hiervoor een verklaring aan de hand doen, want op basis van dit log zijn er geen aanwijzingen te vinden.

Voor mij moet je uiteraard niet veranderen van browser. Persoonlijk ben ik alleen geen Internet Explorer-fan, vandaar mijn suggestie over Firefox. Maar de keuze is natuurlijk aan jou. Firefox 2 kan je hier downloaden. En de add-on AdBlock zal je hier kunnen vinden. Je kan je Internet Explorer 7 nog steeds op je PC laten staan, maar dan Firefox als standaardbrowser instellen. Dat wordt wel even wennen ... maar dat heb je natuurlijk met alle nieuwigheden

Problemen van de baan, dan is het tijd voor de langverwachte “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder Vundofix, Smitfraud en HiJackThis handmatig (alle mappen en bestanden). Malwarebytes heb ik in de vorige beurt al mee laten verwijderen. Mochten daar nog sporen van te vinden zijn (wat ik betwijfel), dan mag je die ook verwijderen. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it ! En dan kunnen MSN (en eventueel andere Messengers) terug aan boord ... als je er nog zin in hebt

Daar kan je van op aan, dat varkentje is wel gewassen Heb daar maar één ideetje over : Firefox als browser + eventueel AdBlock (daar kan geen Adsubstract tegenop ... en nog gratis ook)

Ziet er erg goed uit. Eerst een vraagje : heb je bij Spybot S&D de optie ˜Lock homepage from changes" zelf ingesteld ? Zo ja, dan hoef je onderstaande regel niet te fixen, anders mag je dit wel doen met HJT. O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present Dan even je overbodige starters aanpakken. Die starten onnodig mee op met Windows. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" –osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" –atboottime O4 - HKCU\..\Run: [DU Meter] C:\WINDOWS\system32\DUMeter.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe Op het tabblad zal je deze terugvinden zonder het cijfer (04) en de letters (HKLM), maar met hun programmanaam. Mocht er eentje bij zijn dat je later toch nodig blijkt te hebben, dan kan je dit steeds terug aanvinken in Codestuff Starter. En nu we toch bezig zijn : je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. En laat dan eens weten of dit iets heeft veranderd in de snelheid van opstarten ?

Je moet niets met CCleaner doen, je moet hem gewoon laten runnen. Doe het best zo : Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.

Ha, die installer bedoelde je. Probeer eens via Start -> Uitvoeren -> typ services.msc en in de lange lijst die je dan krijgt zet je Windows Installer op "handmatig". En dan maar weer eens proberen of de fout nog terugkomt.

Dit zijn programma's die je bij de opstart zeker kan uitschakelen. Je icoontjes zijn daarmee niet noodzakelijk verdwenen, maar de essentie - het mee opstarten van de progjes samen met Windows - is uitgeschakeld. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Monitor.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\TELENE~1\SMARTB~1\MotiveSB.exe O4 - HKLM\..\Run: [burnQuick Queue] C:\WINDOWS\BQTray.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SHOCKW~1.COM\PHOTOJ~2\data\product\xtras\mssysmgr.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE Het is de naam van het programma die je op dit tabblad zal aantreffen (dus niet dat eerste deel met die cijfers (04) en letters (HKLM). Mocht er eentje bij zijn dat je toch wel nodig hebt, dan kan je dit later via Codestuff Starter steeds terug aanvinken om mee te laten opstarten.

Met "grote schoonmaak" bedoelde ik enkel dat je de gebruikte programma's moest verwijderen, een cleaning doen en je besmette herstelpunten moest verwijderen. De rest was inderdaad al achter de rug ... op 1 puntje na. Wil je handmatig eerst nog volgende mappen verwijderen : C:\FOUND.000, C:\FOUND.001, C:\FOUND.002 en C:\FOUND.003. En dan heb je alles achter de rug. Problemen van de baan, dan even opruimen. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder SDFix. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it ! En dan mag de MSN er terug op ... als je daar nog zin in hebt

Uninstallen die HJT, dan toch die CCleaner van Yannick toepassen (maar nu voor HiJackThis) en dan opnieuw downloaden. Kies wel een andere locatie (een nieuwe map die je zelf aanmaakt) dan diegene die standaard wordt voorgesteld. Sla het bvb. op in C:\ProgramFiles\Scans .... Maak dan op je bureaublad een snelkoppeling naar het bestand hijackthis.exe en probeer het dan opnieuw.

Eerst even zelf zoeken kan nooit kwaad ... maar goed : als je het standaard hebt gedownload zou dit zo iets moeten zijn : C:\ProgramFiles\TrendMicro\HijackThis , maar je kan het uiteraard ook op een door jou zelf bepaalde plaats hebben gezet (al lijkt me dat onwaarschijnlijk).

Even een leuk voorbeeld uit 2007 van de "reusachtige" opbrengsten van Adsense. "Mijn kaskoe bracht in januari van dit jaar een schamele $1,99 op. Met 2.606 Adsense weergaves kwamen de opbrengsten in januari neer op $0,0008 per Adsense weergave." Van zulke opbrengsten kan je niet echt liederlijk door het leven gaan En dan moet je nog eerst bezoekers naar je website halen.