[OPGELOST] virussen

[filkill]

hiet is het

log.txts.txt

[kape]

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: {e48f2271-453c-87e8-66f4-a385230561e7} - {7e165032-583a-4f66-8e78-c3541722f84e} - C:\WINDOWS\system32\grvximno.dll (file missing)

O2 - BHO: (no name) - {BA6602B1-A785-4F89-9E08-2B428BB932F8} - C:\WINDOWS\system32\pmnli.dll (file missing)

O2 - BHO: (no name) - {E05E1966-FEA6-4EE9-A050-409AC3064C38} - C:\WINDOWS\system32\gebyw.dll (file missing)

O20 - Winlogon Notify: pmnkklk - pmnkklk.dll (file missing)

O20 - Winlogon Notify: xqagxzxz - xqagxzxz.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

C:\WINDOWS\pskt.ini

C:\tempdel.bat

C:\WINDOWS\is-K0CMI.exe

C:\WINDOWS\is-K0CMI.lst

Folder::

C:\found.000

C:\Program Files\HandigeBeheerder

C:\Program Files\MalwareAlarm

C:\Documents and Settings\Hilde\Application Data\schijfbewaker

C:\Documents and Settings\All Users\Application Data\schijfbewaker

C:\Program Files\SchijfBewaker

C:\Program Files\Common Files\SchijfBewaker

C:\Documents and Settings\Hilde\Application Data\NoCompromaat

C:\Program Files\NoCompromaat

C:\Program Files\Common Files\NoCompromaat

C:\Documents and Settings\All Users\Application Data\NoCompromaat

Registry::

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e165032-583a-4f66-8e78-c3541722f84e}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BA6602B1-A785-4F89-9E08-2B428BB932F8}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E05E1966-FEA6-4EE9-A050-409AC3064C38}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnkklk]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xqagxzxz]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. En laat dan eens horen of je nog problemen hebt ?