ik heb alles uitgevoerd...

Mag ik dan een HJT log van deze datum en niet van gisteren?

Emphyrio

Hoi matn,

Voer de volgende procedures uit. gaat er iets niet, ga dan verder met de volgende stap en meldt dit even.

---

1. Ga naar start > Uitvoeren en typ (beter kopie en plakken):

SC STOP "BOONTY" en Enter
SC DELETE "BOONTY" en Enter

2. Verwijder de volgende map :

C:\Program Files\Common Files\BOONTY Shared

3. Ga naar start > Uitvoeren en typ (beter kopie en plakken): msconfig en klik op OK.
Selecteer het tabblad Opstartten en vink het volgende uit :

HPBootOp
HP Software Update
Share-to-Web Namespace Daemon
TkBellExe
Adobe Reader Speed Launcher
QuickTime Task
iTunesHelper
Picasa Media Detector

Sluit af door op Toepassen en daarna OK te klikken. Je zal nu een klein vensterje zien te voorschijn komen dat je vraag om nu te herstartten of later.
Kies voor Nu herstartten.

4. Download of Update Ccleaner.
Start CCleaner op.

• Run Ccleaner en klik in de linkse kolom op Opties
• Selecteer het tabblad Geavanceerd en haal het vinkje weg voor Verwijder alleen tijdelijke bestanden...
• Klik in de linkse kolom op Cleaner.
• Selecteer het tabblad Windows en zet overal een vinkje voor.
• Selecteer het tabblad Applicaties en zet overal een vinkje voor.
• Klik dan achtereenvolgens op Analyseer en Opschonen.
• Klik vervolgens in de linkse kolom op Register
• Klik op Scan naar problemen. Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK

5. Post een nieuwe HJT log

Emphyrio

Hoi matn,

...enkel het bestandje TkBellExe heb ik niet gevonden om uit te vinken bij het opstarten...

1. Ga naar start > Uitvoeren en typ (beter kopie en plakken):
SC STOP TkBellExe en Enter
SC CONFIG TkBellExe start= demand en Enter
SC STOP Boonty Games en Enter
SC DELETE Boonty Games en Enter

Sluit af door op Toepassen te klikken.
Je zal nu een klein vensterje zien te voorschij komen dat je vraag om nu te herstarten of later.
Kies voor Nu herstarten.

2. Start Hijackthis op. Selecteer “Do a system scan only”.
Selecteer alleen de items die hieronder zijn genoemd:
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)

Sluit alle vensters, behalve HijackThis.
Klik dan op Fix checked om de geselecteerde items te verwijderen.

3. Herstartje pc  in veilige mode.

4. Verwijder de volgend map (indien aanwezig):

C:\Program Files\Common Files\BOONTY Shared

5. Laat Ccleaner runnen.

6. Herstart je PC in normale modus.

7. Post een nieuwe HJT log en vertel me eens of je probleem is opgelost.

Emphyrio

Hoi matn,

Was inderdaad een foutje geslopen in de canned speech. Mijn excuses. 

Ga naar start > Uitvoeren en typ (beter kopie en plakken):

SC STOP TkBellExe en Enter
SC CONFIG TkBellExe start= demand en Enter

Sluit af door op Toepassen te klikken.
Je zal nu een klein vensterje zien te voorschij komen dat je vraag om nu te herstarten of later.
Kies voor Nu herstarten.

Download Combofix naar je Bureaublad.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.
Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op Combofix.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geďnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.
Post deze samen met een nieuwe HJT log als bijlage in je volgende posting.

Emphyrio 

Hoi matn,

Open een kladblokbestand.
Kopieer het ondestaande vetgedrukte, en plak dit in het kladblokbestand.
Sla het kladblokbestand op als CFScript.txt

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

Sleep nu het bestand CFScript.txt in het bestand ComboFix.exe 

ComboFix zal opnieuw starten.
Wanneer ComboFix klaar is, dit kan na een herstart zijn, opent er een logfile.
Post de inhoud van de logfile.
Maak een nieuwe hijackthislog en post deze ook.

Hoe staat het nu met je probleem ?

Emphyrio

Hoi matn,

Kan je even (tijdelijk) je Ad Aware en AntiVir uitzetten en het bovenstaand herhalen?

Emphyrio

Hoi matn,

Ga naar start > uitvoeren en kopieer en plak volgende command in het veld:

ComboFix /u

Zorg ervoor dat er dus een spatie is tussen Combofix en /
Daarna klik enter.



Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw.

---

Ga naar Start -> Uitvoeren.
Type in de balk: services.msc
Klik OK.
Na een paar tellen verschijnt een nieuw venster met een lijst van services.
Zoek in die lijst naar "Messenger".
Dubbelklik daarop.
Klik op "Stoppen" en kies bij Opstarttype voor "Uitgeschakeld".
Klik Toepassen en OK.

---

Start Hijackthis op. Selecteer “Do a system scan only”.
Selecteer alleen de items die hieronder zijn genoemd:
O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file:///C:/PTC/proeWildfire%203.0/i486_nt/obj/pvx_install.exe


Sluit alle vensters, behalve HijackThis.
Klik dan op Fix checked om de geselecteerde items te verwijderen.

---

Ga naar start > Uitvoeren en typ (kopie en plak):
CMD en Enter.
Typ nu : ipconfig /flushdns  ( er is wel degelijk een spatie tussen ipconfig en /)  en Enter

Herstart je PC

Emphyrio