kan inhoud C:\windows\temp niet verwijderen

[kweezie wabbit]

Als je kiest voor opslaan als ... kan je zelf de opslaglokatie bepalen.

[Stilste]

ik heb het gedaan. Heb hem laten scannen en nu staat er al een hele tijd een blauw schermpje in beeld. Daarin werd eerst gezocht naar besmette bestanden, voltooit deel 1 t/m deel 50.

Daar onder staat:

verwijderen bestanden:

en dan een stuk of wat bestanden.

dan Verwijderen van mappen: met daaronder 1 map.

en daarna gebeurd er niets meer. Alle andere programma's die aanstonden zijn weg, net zoals alles op mijn bureaublad. Ik zie alleen nog maar de achtergrond en dat schermpje. Wat nu?

Ik schrijf dit nu op de laptop van een vriendin, heb mijn eigen laptop nog staan zoals ik hierboven beschreef.

[Stilste]

ik heb mijn laptop maar uitgedrukt, aangezien hij de hele tijd zonder virusbescherming enzo aanstond. Ik wist ook niet wat ik anders moest doen en kreeg geen reactie meer. (Compleet NIET als verwijt bedoelt hoor!! Alleen als uitleg).

[kweezie wabbit]

Verwijder combofix en download het opnieuw van de andere link.

Voer nu combofix nogmaals uit.

[Stilste]

ik heb het verwijderd en opnieuw geïnstalleerd en kreeg weer hetzelfde als bij de vorige. wat nu?

[kweezie wabbit]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[Stilste]

hier is het scanresultaat. (hij deed er inderdaad er lang over! ) Er waren 50 items geselecteerd, waarvan er 35 verwijderd zijn. De gene die hij niet kon verwijderen waren afkomstig van everest poker. Zij waren gewaardeerd met gemiddeld risico. Ik ga, na het plaatsten van dit bericht mijn laptop opnieuw opstarten.

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 8-10-2012 11:21:09

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\, D:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 8-10-2012 11:22:49

Key: hkey_local_machine\system\currentcontrolset\services\nwsapagent Ontdekt: Trace.Registry.agent!E1

c:\program files\everest poker\gvnetwork.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvmain.exe Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvsound.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\casino.exe Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\log.dat Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\init.ini Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\settings.ini Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvcrt.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\cstart.exe Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\everest poker.exe Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvbase.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvgfx-dib.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvgfx.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\background\default.gvt Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-lobby\shared.gvt Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\check.art Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\chips.art Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\btn_scroll.gvt Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\button.ogg Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\gvmain.dll Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\shared.gvt Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\carddeal.ogg Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\cardflip.ogg Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\chipclick.ogg Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\en\startup_strings.txt Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\icons\ep.ico Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\sounds\alert.ogg Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\fonts\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-lobby\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\background\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\en\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\icons\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\sounds\ Ontdekt: Trace.File.everestpoker!E1

c:\program files\basicscan\ Ontdekt: Trace.File.zwangi!E1

Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\everest poker Ontdekt: Trace.Registry.everestpoker!E1

Key: hkey_current_user\software\grand virtual Ontdekt: Trace.Registry.everestpoker!E1

Key: hkey_current_user\software\microsoft\internet explorer\searchscopes\{33524c00-63fb-43db-a6bf-0a4e14b24649} Ontdekt: Trace.Registry.zwangi!E1

C:\System Volume Information\_restore{4E53D96E-6412-4F11-BED3-E3196CE18385}\RP453\A0102761.dll Ontdekt: Adware.Win32.Yontoo.AMN!E1

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\V5U415M6\upgrade[1].cab -> upgrade.exe Ontdekt: BHO.Win32.Zwangi!E2

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\V5U415M6\upgrade[1].cab -> upgrade.exe -> $0\basicscan.exe Ontdekt: BHO.Win32.Zwangi!E2

Gescand 718605

Gevonden 50

Scan geëindigd: 8-10-2012 16:52:49

Scantijd: 5:30:00

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\V5U415M6\upgrade[1].cab -> upgrade.exe Verwijderd BHO.Win32.Zwangi!E2

C:\System Volume Information\_restore{4E53D96E-6412-4F11-BED3-E3196CE18385}\RP453\A0102761.dll Verwijderd Adware.Win32.Yontoo.AMN!E1

Key: hkey_current_user\software\microsoft\internet explorer\searchscopes\{33524c00-63fb-43db-a6bf-0a4e14b24649} Verwijderd Trace.Registry.zwangi!E1

Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\everest poker Verwijderd Trace.Registry.everestpoker!E1

Key: hkey_current_user\software\grand virtual Verwijderd Trace.Registry.everestpoker!E1

c:\program files\basicscan\ Verwijderd Trace.File.zwangi!E1

c:\program files\everest poker\gvnetwork.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvmain.exe Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvsound.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\casino.exe Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\log.dat Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\init.ini Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\settings.ini Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvcrt.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\cstart.exe Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\everest poker.exe Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvbase.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvgfx-dib.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvgfx.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\background\default.gvt Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-lobby\shared.gvt Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\check.art Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\chips.art Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\bitmaps\btn_scroll.gvt Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\button.ogg Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\gvmain.dll Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\mp-poker\shared.gvt Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\carddeal.ogg Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\cardflip.ogg Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\shared\shared\sounds\chipclick.ogg Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\en\startup_strings.txt Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\icons\ep.ico Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\data\startup\shared\sounds\alert.ogg Verwijderd Trace.File.everestpoker!E1

c:\program files\everest poker\ Verwijderd Trace.File.everestpoker!E1

Key: hkey_local_machine\system\currentcontrolset\services\nwsapagent Verwijderd Trace.Registry.agent!E1

Verwijderd 35

[kweezie wabbit]

En kan je nu de inhoud van c:\windows\temp verwijderen?

[Stilste]

ik had in mijn 4de bericht al laten weten dat dat weer kon. Ik heb het net weer gecheckt en kan, op 2 bestanden na, alles daarin wissen.

[kweezie wabbit]

Dan mag je de Emisoft Emergency Kit weer verwijderen.

Welke 2 bestanden krijg je nog niet verwijderd?