www.systweak/

[Tieneke]

Hallo Kape,

De 'australian brewery' en One Note kwanen heel spontaan voordat ik zoek.exe gedaan had. De hele dag heeft de laptop aangestaan en ik heb heb de pagina's na zoek.exe nog niet weer gezien. Ik weet niet wat ik One note moet doen, ik gebruik het niet. Zeker niet voor foto's en songs. Een kladbblokje naast de laptop voldoet uitstekend voor de noodzakelijke dingen. Of ik pak er een tweede laptop bij als ik meederde dingen tegelijk moet doen.

Ik laat hem vanavond aan staan en dan zie ik het wel.

Met vriendelijke groet, Tieneke

[kape]

Om ook van die OneNote verlost te zijn, mag je het volgende doen:

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  {2670000A-7350-4f3c-8081-5663EE0C6C49};c
 C:\PROGRAM FILES\MICROSOFT\Office12\ONBttnIE.dll;f
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
 "Alcmtr"=-;r

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Tieneke]

[ATTACH]29138[/ATTACH]Hallo Kape,

Een kwartier geleden starte ik de computer op om naar je antwoord te kijken. Daar was gelijk One Note, ongevraagd. Nu heb je daarvoor ook een programma gepost. Ik was vergeten de virus beschermer uit te zetten en Norton verwijderde gelijk je programma. Dus ik weer alles op nieuw voor One Note. Ik was nog niet bezig of er verscheen een ander soort spelletje, ik heb het gelijk weg geklikt, het komt misschien nog wel een keer, de computer was op dat moment niet beveiligd.

Het logje is weer bijgevoed.

Met vriendelijke groet, Tieneke

zoek-results 2.txt

[kape]

Download ComboFix van één van de onderstaande locaties naar het bureaublad.

Bleeping Computer

Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
  
• Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
  
• Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
  
• Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
  
• Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
  
• Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
  
• Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
  
• Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
  
• Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.
  

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

• Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
  
• Illegal operation attempted on a registry key that has been marked for deletion.
  

[Tieneke]

Hallo Kape.

Van avond zal ik ComboFix downloaden. Gisteren en vandaag was er OneNote weer bij het opstarten, ongevraagd. De 'australian brewery' en het ongevraagde spelletje heb ik niet weer gezien.

Tot later.

Met vriendelijke groet, Tieneke

[kape]

Prima ... dan lezen we hier het resultaat wel ;-)

[Tieneke]

Hallo Kape,

Vanmorgen op 6 uur heb ik geprobeerd wat je in de voor gaande mail geschreven hebt. ComboFix staat op het bureaublad. De systeemscan/autoscan werd uitgevoerd. In de scan kwam de melding

Voltooid Deel 50. Toen was mijn blauwe bureaublad met alle pictogrammen er nog. Dan komt: Verwijderen van bestanden, 2 stuks en Verwijderen van de mappen: 1 stuks. En dan zijn alle pictogrammen van mijn bureaublad verdwenen en ik krijg de blauwe achtergrond van mijn bureaublad met daar op de Auto Scan met zijn gegevens. Hoe moet ik nu verder? Als ik op de blad van de AutoScan bij minimaliseren klikt verdwijnt het in het ????? Op het kruisje klikken idem dito. Ook Ctrl Alt en Del geeft geen gegevens en ik kan niets wegklikken. De enige optie is dan de computer met de knop uit te zetten, dat heb ik 3 keer gedaan.

Hoe nu verder? Ook C:\ComboFix.txt. kan ik met zoeken niet terug vinden.

Met vriendlijke groet, tieneke

[kape]

Start de PC opnieuw op (zal je inmiddels al wel gedaan hebben), kijk eens in je C-partitie of daar het bestand combofix.txt niet te vinden is ? Zo ja, mag je het hier in een volgend bericht plakken. Zo nee, start de PC op in "veilige modus" en laat Combofix dan eens opnieuw scannen.

[Tieneke]

Hallo Kape,

het advies geprobeerd. Met F8 opstarten in de veilige modus. Op de een of andere manier kon ik toen Norton niet uitschakelen, het reageerde niet. Bij het opstarten van Windows in de 'veilige modus' kom ik als gebruiker mijn naam tegen 'Janice' maar ook een groene kikker met daar achter de naam 'Administrator'.

Ik heb mijn naam aangeklikt en Combofix gedraaid en kwam ook gelijk een update mee. Dan krijg ik meldingen dat het programma conficten en beschadiging kan maken omdat mijn virusscanner nog bij staat, maar hij bij het aanklikken reageert Norton niet. Ik word er moedeloos van. In de tijd dat ik dit verhaal typ heeft OneNote getracht op mijn scherm te komen. Het staat nu orange gekleurd onder in de balk. Zo langzamerhand kan ik deze laptop wel door het raam gooien.

met vriendelijke groet, Tieneke

[kape]

Je mag die foutmelding over je antivirusprogramma negeren en toch doorgaan. We bekijken het resultaat wel (rekening houdend met het feit dat Norton nog actief was).