virus bij het internetbankieren

• 

  Johannes2

  30-12-2011 23:31

  Hallo,

  Ik heb problemen met het versturen van betaalopdrachten.

  `kHeb de helpdesk gebeld van de betreffende bank en ze zeiden dat er dan een virus op mijn pc zit.

  Mijn computer helemaal door gescand met een up to date antivirusscanner en er waren 2 probleem gevallen.

  1 kon hij in quarantaine zetten dat was een loader.exe bestand en de andere kon hij niet verwijderen en dat was een dll bestandje en de naam is shimgvwa.(dll)

  Wie weet hier meer van.

  Bij voorbaat mijn dank hiervoor.

  Groet Johannes 2

  Rapporteren
• 

  fazantje

  31-12-2011 00:30

  Hoi Johannes,

  Voer alle stappen van DEZE link uit en plaats daarna de 2 gevraagde logjes.

  Daarna kunnen wij jou verder helpen.

  Laat het bankieren even zitten heh, en kom zo min mogelijk op het internet!!!!

  Succes,

  Huib;)

  

  Rapporteren
• 

  Johannes2

  03-01-2012 13:24

  Hallo Huib,

  Ik heb alles doorgescand met mijn antivirus scanner en ook met Malwarebytes en tevens nog een online antivirusscanner

  (Housecall) en bij Malwarebytes kwamen een paar files tevooorschijn die niet zuiver waren.

  Heb ik verwijderd en Internetbankieren opgestart en hij verzond weer betaalopdrachten ,dus het is weer oke,

  Alleen nog 1 probleemtje ,mijn taakbalk links is leeg (naast de startknop) aan de rechtse kant staat hij wel.

  Hoe los je dat weer op.

  Groet,

  Johannes 2

  Rapporteren
• 

  Jos H

  03-01-2012 13:38

  Waarom het stappenplan niet uitgevoerd zoals Huib het aangaf.?

  Let wel dat na het bestuderen van de twee logjes het sein op veilig gezet kan worden.

  Wees niet te lichtzinnig over de beveiliging i.v.m internetbankieren.

  De keuze is aan jou.

  Rapporteren
• 

  fazantje

  03-01-2012 14:57

  Hoi Johannes,

  Je schreef o.a.:

  >>>k heb alles doorgescand met mijn antivirus scanner en ook met Malwarebytes en tevens nog een online antivirusscanner

  (Housecall) en bij Malwarebytes kwamen een paar files tevooorschijn die niet zuiver waren.

  Heb ik verwijderd en Internetbankieren opgestart en hij verzond weer betaalopdrachten ,dus het is weer oke<<<

  Het is natuurlijk jou keuze, maar als ik jou was zou ik zeker de 2 logjes plaatsen, want alles zal er nog niet uit zijn.

  Betaalopdrachten weer verzenden wil niet zeggen dat het probleem is opgelost.

  Groetjes Huib;)

  

  Rapporteren
• 

  Johannes2

  05-01-2012 21:11

  Hallo,

  Volgende week kom ik er op terug met de 2 logjes.

  Ben een paar dagen weg.

  Groet,

  Johannes2

  Rapporteren
• 

  Johannes2

  10-01-2012 21:22

  Hallo,

  Hierbij stuur ik de 2 logjes

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 21:16:41, on 10-1-2012

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\rundll32.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\ctfmon.exe

  C:\WINDOWS\AGRSMMSG.exe

  C:\ADVANC~1\wh_exec.exe

  C:\Program Files\Common Files\Java\Java Update\jusched.exe

  C:\Program Files\KPN\KPN Assistent\KPN_Assistent.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

  C:\Program Files\Speaking Clock Deluxe\SpClDlx.exe

  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

  C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

  C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

  C:\Program Files\Bonjour\mDNSResponder.exe

  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

  C:\WINDOWS\system32\FsUsbExService.Exe

  C:\Program Files\2G\GBS Digitaal\apache\bin\apache.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  C:\WINDOWS\system32\mfevtps.exe

  C:\Program Files\2G\GBS Digitaal\apache\bin\apache.exe

  C:\Program Files\MySecurityCenter\Programs\service.exe

  C:\WINDOWS\system32\nvsvc32.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\fxssvc.exe

  C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe

  C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

  C:\Program Files\2G\GBS Digitaal\mysql\bin\mysqld-nt.exe

  C:\Program Files\Canon\CAL\CALMAIN.exe

  C:\WINDOWS\system32\rundll32.exe

  C:\WINDOWS\system32\wbem\unsecapp.exe

  C:\Program Files\McAfee.com\Agent\mcagent.exe

  C:\Program Files\Outlook Express\msimn.exe

  C:\Program Files\Messenger\msmsgs.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

  C:\WINDOWS\system32\msiexec.exe

  C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?fr=mcafee&p=%s

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20111226222923.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll

  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  O4 - HKLM\..\Run: nwiz.exe /install

  O4 - HKLM\..\Run: HDAudPropShortcut.exe

  O4 - HKLM\..\Run: AGRSMMSG.exe

  O4 - HKLM\..\Run: C:\ADVANC~1\wh_exec.exe

  O4 - HKLM\..\Run: C:\Program Files\MySecurityCenter\Programs\setc.exe

  O4 - HKLM\..\Run: “C:\Program Files\McAfee.com\Agent\mcagent.exe” /runkey

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

  O4 - HKLM\..\Run: C:\Program Files\KPN\KPN Assistent\KPN_Assistent.exe /auto

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKLM\..\Run: “C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe” /source=HKLM

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Documents and Settings\J.Amperse\Local Settings\Application Data\Google\Update\GoogleUpdate.exe” /c

  O4 - HKCU\..\Run: “C:\Program Files\Speaking Clock Deluxe\SpClDlx.exe”

  O4 - HKCU\..\Run: “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} - https://webdl.symantec.com/activex/symdlmgr.cab

  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1221159424250

  O16 - DPF: {81025641-DE98-4F76-902A-44F48B3510BE} - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

  O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\progra~1\mcafee\msc\mcsniepl.dll

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

  O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

  O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

  O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

  O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

  O23 - Service: FinePrint Dispatcher v5 - FinePrint Software, LLC - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

  O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe

  O23 - Service: GBSApache - Apache Software Foundation - C:\Program Files\2G\GBS Digitaal\apache\bin\apache.exe

  O23 - Service: GBSMySQL - Unknown owner - C:\Program.exe (file missing)

  O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee Personal Firewall Service (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe

  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe

  O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe

  O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\WINDOWS\system32\mfevtps.exe

  O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe

  O23 - Service: MySecurityCenter License Service - Unknown owner - C:\Program Files\MySecurityCenter\Programs\service.exe

  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

  –

  End of file - 13467 bytes

  Malwarebytes Anti-Malware (-evaluatieversie-) 1.60.0.1800

  www.malwarebytes.org

  Databaseversie: v2012.01.09.04

  Windows XP Service Pack 3 x86 NTFS

  Internet Explorer 8.0.6001.18702

  :: JOHAN

  Realtime bescherming: Ingeschakeld

  9-1-2012 12:47:56

  mbam-log-2012-01-09 (12-47-56).txt

  Scantype: Snelle scan

  Ingeschakelde scanopties: Geheugen | Opstarten | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

  Uitgeschakelde scanopties: P2P

  Objecten gescand: 199371

  Verstreken tijd: 18 minuut/minuten, 46 seconde(n)

  Geheugenprocessen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Groet,

  Johannes2

  Rapporteren
• 

  Ben

  10-01-2012 21:46

  Hallo Johannes,

  1. Klik op: Start > (Instellingen) > Configuratiescherm > Software en verwijder het volgende programma:(indien aanwezig)

  Babylon

  Yahoo

  2. Start HijackThis en kies voor “Do a systemscan only”.

  Vink vervolgens enkel deze onderstaande regels aan: ( indien nog aanwezig )

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

  Sluit vervolgens alle vensters, behalve HijackThis. Klik daarna op “Fix checked”.

  Wanneer je een vraag krijgt of je het zeker weet, bevestig deze dan met "Ja".

  3. Download ComboFix van één van deze locaties:

  Link 1

  Link 2

  * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op.

  >>Hier<< kunt u lezen hoe u Combofix dient te gebruiken.

  1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze elkaar tegen werken.

  * ( hier of hier staat een handleiding over hoe je deze kan uitschakelen)

  2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

  3. Dubbelklik op "Combofix.exe" om de tool te starten.

  4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de ‘tool’ vastlopen.

  * Noot !!! Als er een error wordt getoond met de melding “Illegal operation attempted on a registery key that has been marked for deletion.” herstart dan de computer.

  5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken.

  Het kan enige tijd duren voordat het logje van combofix komt, dus denk niet van hij is op tilt.

  Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht samen met een nieuw HijackThis logje.

  Gr. Ben

  

  Rapporteren
• 

  Frank

  06-04-2012 19:26

  Ik heb een virus voor internet bankieren, hoe kan ik mij het laptop controleren door een specialist of zijn er ook handige programma's?

  Rapporteren
• 

  ricardo

  06-04-2012 19:33

  hoi frank

  post je vraag in een nieuw topic en voer het stappenplan uit

  dan pas kunnen ze je verder helpen

  gr rico

  Rapporteren

Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.