Fouten?

[Hilario]

Hallo,

Kan er iemand volgende logs eens nakijken?

Alvast dank

0132010.txt

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP

Folder::

c:\program files\Ask.com

C:\found.000

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-

[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]

[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]

[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een logje van HijackThis.

[Hilario]

Met Hijackthis geen fouten gevonden,hierbij nieuw combofix log

combofix1.txt

[kape]

De aanpassingen met Combofix zijn niet helemaal correct uitgevoerd. Het bestandje CFScript.txt heb je een andere naam gegeven, waardoor de bewerkingen en het heropstarten van Combofix niet gebeurd is. Wil je dat nog eens opnieuw uitvoeren aub ?

En HijackThis zal op zich geen foutmeldingen geven. Het is de bedoeling dat je het logje hier in een bericht post om te bekijken of daar nog te verwijderen items in zitten.

[Hilario]

Nu zou het juist moeten zijn

hijackthis.log

1.txt

[kape]

Ook nu heeft CFScript nog een toetje aan zijn naam : CFScript.txt..txt en is de zaak weer niet correct verwijderd.

[Hilario]

Derde keer goede keer?als het nu niet lukt weet ik het ook niet meer

1.txt

hijackthis.log

[kape]

Nu heb je het correct uitgevoerd, maar toch zijn de te verwijderen items - om één of andere onduidelijke reden - niet uit je log gehaald. Wil je de bewerking met CFScript.txt nog eens herhalen, maar doe dit dan even in "veilige modus". Mogelijk levert dit een beter resultaat op ?

[Hilario]

Denk dat het nu OK is???

Combo.txt

hijackthis.log

[kape]

BINGO ... that's it Nu is alles netjes verwijderd. Heb je nu nog problemen met deze PC ? En zo ja, dewelke ?