zwart scherm bij opstart

[PeterM]

Hey,
Gisteren bij het afsluiten is mijn PC vast gelopen. Heb hem dan handmatig uitgezet, maar nu kan ik hem vandaag niet meer opstarten.
Tijdens het opstarten krijg ik het Intel logo nog te zien en eventueel het scherm om veilige modus te kiezen als ik F8 druk, maar verder geraakt hij niet.
Indien gewoon opstarten krijg ik een zwart scherm en indien ik veilige modus kies, krijg ik een zwart scherm met de volgende drie regels:
multi(0)disk(0)rdisk(0)partition(1)\windows\system32\ntoskrnl.exe
multi(0)disk(0)rdisk(0)partition(1)\windows\system32\hal.dll
multi(0)disk(0)rdisk(0)partition(1)\windows\system32\KDCOM.DLL

Misschien heeft het te maken met het feit dat mijn harde schijf stillaan vol geraakt (+/- 10% vrije ruimte over) ofwel ben ik getroffen door malware (gebruik tochAvast anti-virus)

Kan er iemand hulp bieden, aub ?

Grt - PeterM

[Marckie]

Krijg je een foutmelding bij gewoon opstarten?

[PeterM]

(11-04-2011 19:40)Marckie schreef:  Krijg je een foutmelding bij gewoon opstarten?

Jawel, bij gewoon opstarten, zie ik het Intel pentium 4 logo nog passeren, maar daarna zwart scherm (geen windows) ?
Bij save mode , krijg ik het zwart scherm met de " regeltjes tekst zoals in mijn eerste bericht weergegeven.

[Marckie]

Geen enkele foutmelding dus bij gewoon opstarten?
Probeer een repair install uit te voeren.

[PeterM]

(12-04-2011 07:07)Marckie schreef:  Geen enkele foutmelding dus bij gewoon opstarten?
Probeer een repair install uit te voeren.

Lukt ook niet. Hij verwijst naar de desbetreffende windows map maar zegt niets gerepareerd te hebben...?

[Marckie]

Welk besturingssysteem gebruik je?
Geen enkele foutmelding bij gewoon opstarten?

[PeterM]

Heb ondertussen in de recovery-console het commando FIXMBR ingetikt. En dat heeft Windows XP op mijn PC terug doen opstarten. Tegelijk heeft Avast bij het opstarten de boosdoener kunnen detecteren en geblokkeerd (WIN32: Malware-gen)
Heb hierna nog een snelle scan met Avast en Malware bites gedaan en die hebben nog een paar virusjes gevonden. Ik heb gezien dat er in Windows toch één of meerdere registersleutels werden aangetast. Hoe ga ik best verder om alles mooi op te kuisen...?

[Marckie]

De kans bestaat dat men getracht heeft de MBR te infecteren.

Download DDS.com, DDS.scr of DDS.pif van één van deze locaties en plaats het op je bureaublad:
DDS.com.
DDS.scr.
DDS.pif.
DDS is een diagnosetool en maakt gebruik van scripts. Is het uitvoeren van scripts uitgeschakeld, dan schakel je dit weer in zodat er geen problemen optreden bij gebruik van DDS.
Dubbelklik op DDS om de tool te starten. (afhankelijk van de download die je gekozen hebt kan dit het bestand DDS.com, DDS.scr of DDS.pif zijn)
Wanneer het klaar is openen er twee logfiles: DDS.txt en Attach.txt
Beide logfiles sla je op je bureaublad.
Post de inhoud van DDS.txt.
De inhoud Attach.txt moet je niet posten en Attach.txt moet je niet als bijlage toevoegen aan je post, tenzij ik er om vraag.

[PeterM]

(17-04-2011 10:16)Marckie schreef:  De kans bestaat dat men getracht heeft de MBR te infecteren.

Download DDS.com, DDS.scr of DDS.pif van één van deze locaties en plaats het op je bureaublad:
DDS.com.
DDS.scr.
DDS.pif.
DDS is een diagnosetool en maakt gebruik van scripts. Is het uitvoeren van scripts uitgeschakeld, dan schakel je dit weer in zodat er geen problemen optreden bij gebruik van DDS.
Dubbelklik op DDS om de tool te starten. (afhankelijk van de download die je gekozen hebt kan dit het bestand DDS.com, DDS.scr of DDS.pif zijn)
Wanneer het klaar is openen er twee logfiles: DDS.txt en Attach.txt
Beide logfiles sla je op je bureaublad.
Post de inhoud van DDS.txt.
De inhoud Attach.txt moet je niet posten en Attach.txt moet je niet als bijlage toevoegen aan je post, tenzij ik er om vraag.

Hey Marckie,
Ik heb ook nog een foutmelding na het opstarten met RUNDLL, waar de computer zegt het bestand C:\WINDOWS\disusx.dll , niet te kunnen vinden...?
Als je in het DDS-log overblijfselen ziet van Symantec of een andere scanner dan mag je mij zeggen hoe ze weg moeten. Ik heb momenteel enkel Avast en Malwarebytes nodig.
Bedankt ! - PeterM

DDS (Ver_11-03-05.01) - NTFSx86
Run by PeterM at 11:22:54,07 on zo 17/04/2011
Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_23
Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.511.96 [GMT 2:00]
.
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe -k imgsvc
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Peter\Mijn documenten\Downloads\dds.com
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.be/
uInternet Settings,ProxyOverride = localhost;*.local
BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Windows Live Aanmelden - Help: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java™ Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No File
TB: {C4069E3A-68F1-403E-B40E-20066696354B} - No File
uRun: [EPSON Stylus Photo R200 Series] c:\windows\system32\spool\drivers\w32x86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /M "Stylus Photo R200" /EF "HKCU"
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [Nzisupujax] rundll32.exe "c:\windows\disusx.dll",Startup
mRun: [EPSON Stylus Photo R200 Series] c:\windows\system32\spool\drivers\w32x86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
mRun: [Dit] Dit.exe
mRun: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
mRun: [Softforum CSP] c:\program files\softforum\clientproxy\WinRestore.exe
mRun: [ATICCC] "c:\program files\ati technologies\ati.ace\cli.exe" runtime -Delay
mRun: [avast5] c:\progra~1\alwils~1\avast5\avastUI.exe /nogui
mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
uPolicies-explorer: NoViewOnDrive = 0 (0x0)
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
DPF: DirectAnimation Java Classes - file://c:\windows\java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\java\classes\xmldso.cab
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - hxxp://www.apple.com/qtactivex/qtplugin.cab
DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - hxxp://downloads.ewido.net/ewidoOnlineScan.cab
DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - hxxp://www.eset.eu/buxus/docs/OnlineScanner.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} - hxxp://www.navigram.com/engine/v1026/Navigram.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - hxxp://cid-9dddb641c26b4dc4.spaces.live.com/PhotoUpload/MsnPUpld.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37899.1631597222
DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - hxxp://www.trendmicro.com/spyware-scan/as4web.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
Notify: AtiExtEvent - Ati2evxx.dll
Notify: WRNotifier - WRLogonNTF.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\docume~1\peter~1\applic~1\mozilla\firefox\profiles\yp6y0pup.default\
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
FF - plugin: c:\program files\foxit software\foxit reader\plugins\npFoxitReaderPlugin.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\microsoft silverlight\4.0.60129.0\npctrlui.dll
FF - plugin: c:\program files\microsoft\office live\npOLW.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npqtplugin8.dll
FF - plugin: c:\program files\panda security\activescan 2.0\npwrapper(3).dll
FF - plugin: c:\program files\panda security\activescan 2.0\npwrapper(4).dll
FF - plugin: c:\program files\panda security\activescan 2.0\npwrapper(5).dll
FF - plugin: c:\program files\picasa2\npPicasa3.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin8.dll
.
============= SERVICES / DRIVERS ===============
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2011-3-7 371544]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2009-2-5 301528]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-2-5 19544]
R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast5\AvastSvc.exe [2010-6-14 42184]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-9-5 54752]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [2003-6-12 24704]
R3 PRISM_A00;PRISM 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [2003-9-10 362688]
S3 ACSSCR;ACR38 Smart Card Reader;c:\windows\system32\drivers\a38usb.sys [2009-5-29 33536]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2011-2-18 13192]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\c:\program files\common files\symantec shared\eengine\eraserutilrebootdrv.sys --> c:\program files\common files\symantec shared\eengine\EraserUtilRebootDrv.sys [?]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2011-2-18 8456]
S3 HTCAND32;HTC Device Driver;c:\windows\system32\drivers\ANDROIDUSB.sys [2010-9-29 24576]
S4 CA_LIC_CLNT;CA License Client;c:\program files\ca\sharedcomponents\ca_lic\lic98rmt.exe [2002-9-20 77824]
S4 CA_LIC_SRVR;CA License Server;c:\program files\ca\sharedcomponents\ca_lic\lic98rmtd.exe [2002-9-20 77824]
S4 fsssvc;De service Windows Live Family Safety;c:\program files\windows live\family safety\fsssvc.exe [2009-8-5 704864]
S4 LogWatch;Event Log Watch;c:\program files\ca\sharedcomponents\ca_lic\LogWatNT.exe [2002-9-20 53248]
S4 PEVSystemStart;PEVSystemStart;"c:\combofix\pev.cfxxe" exec /i "c:\combofix\regt.cfxxe" /s "c:\combofix\cregb.dat" --> c:\combofix\PEV.cfxxe [?]
S4 Symantec Core LC;Symantec Core LC;c:\program files\common files\symantec shared\ccpd-lc\symlcsvc.exe [2006-4-10 1119888]
.
=============== File Associations ===============
.
inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
.
=============== Created Last 30 ================
.
2011-04-15 20:20:37 -------- d--h--r- c:\documents and settings\miseur peter\Onlangs geopend
2011-04-15 18:05:34 388096 ----a-r- c:\docume~1\peter~1\applic~1\microsoft\installer\{45a66726-69bc-466b-a7a4-12fcba4883d7}\HiJackThis.exe
2011-03-25 20:41:41 781272 ----a-w- c:\program files\mozilla firefox\mozsqlite3.dll
2011-03-25 20:41:40 728024 ----a-w- c:\program files\mozilla firefox\libGLESv2.dll
2011-03-25 20:41:40 1874904 ----a-w- c:\program files\mozilla firefox\mozjs.dll
2011-03-25 20:41:40 15832 ----a-w- c:\program files\mozilla firefox\mozalloc.dll
2011-03-25 20:41:40 142296 ----a-w- c:\program files\mozilla firefox\libEGL.dll
2011-03-25 20:41:39 1975768 ----a-w- c:\program files\mozilla firefox\D3DCompiler_42.dll
2011-03-25 20:41:39 1893336 ----a-w- c:\program files\mozilla firefox\d3dx9_42.dll
2011-03-25 20:41:39 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
2011-03-21 20:51:21 -------- d-----w- c:\windows\MSREMOTE.SFS
.
==================== Find3M ====================
.
2011-04-14 22:57:32 4536 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2011-03-07 05:33:45 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-03-04 06:36:55 420864 ----a-w- c:\windows\system32\vbscript.dll
2011-03-03 13:53:36 1858048 ----a-w- c:\windows\system32\win32k.sys
2011-02-23 15:04:21 40648 ----a-w- c:\windows\avastSS.scr
2011-02-22 23:07:58 916480 ----a-w- c:\windows\system32\wininet.dll
2011-02-22 23:07:58 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-02-22 23:07:58 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-02-22 11:43:15 385024 ----a-w- c:\windows\system32\html.iec
2011-02-17 12:54:07 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2011-02-15 12:56:39 290432 ----a-w- c:\windows\system32\atmfd.dll
2011-02-11 14:44:40 236544 ----a-w- c:\windows\system32\fxscover.exe
2011-02-09 13:54:04 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:54:04 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-08 13:33:59 978944 ----a-w- c:\windows\system32\mfc42.dll
2011-02-08 13:33:59 974848 ----a-w- c:\windows\system32\mfc42u.dll
2011-02-02 07:58:57 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57:06 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44:07 441344 ----a-w- c:\windows\system32\shimgvw.dll
2007-03-12 16:59:00 299008 ----a-w- c:\program files\navigram_register.exe
.
============= FINISH: 11:28:28,48 ===============

[Marckie]

Open een kladblokbestand.
Kopieer onderstaande (alles wat vetgedrukt is) in dit kladblokbestand.

@ECHO OFF
IF EXIST log.txt DEL log.txt
ECHO Deleting Registry Values>>log.txt
REG.EXE DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Nzisupujax" /f>NUL
IF NOT ERRORLEVEL 1 ECHO "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : Nzisupujax" deleted successfully>>log.txt
IF ERRORLEVEL 1 ECHO "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : Nzisupujax" not deleted>>log.txt
START NOTEPAD.EXE log.txt
DEL %0

Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: del.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
Dubbelklik op del.bat en post de inhoud van de logfile die opent.

Andere scanners verwijderen doe je best via Configuratiescherm - Software.

[PeterM]

(17-04-2011 13:13)Marckie schreef:  Open een kladblokbestand.
Kopieer onderstaande (alles wat vetgedrukt is) in dit kladblokbestand.

@ECHO OFF
IF EXIST log.txt DEL log.txt
ECHO Deleting Registry Values>>log.txt
REG.EXE DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Nzisupujax" /f>NUL
IF NOT ERRORLEVEL 1 ECHO "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : Nzisupujax" deleted successfully>>log.txt
IF ERRORLEVEL 1 ECHO "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : Nzisupujax" not deleted>>log.txt
START NOTEPAD.EXE log.txt
DEL %0

Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad
Bij "Bestandsnaam" zet je: del.bat
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan.
Dubbelklik op del.bat en post de inhoud van de logfile die opent.

Andere scanners verwijderen doe je best via Configuratiescherm - Software.

Hierbij het del.bat - log:

Deleting Registry Values
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : Nzisupujax" deleted successfully

[Marckie]

Prima.
Mocht je dit nog niet gedaan hebben, herstart de computer en meldt of er nog problemen zijn.

[PeterM]

(17-04-2011 21:30)Marckie schreef:  Prima.
Mocht je dit nog niet gedaan hebben, herstart de computer en meldt of er nog problemen zijn.

Neen, ziet er goed uit. Erg bedankt voor de geboden hulp !!

Wat betreft het verwijderen van scanners.... Heb dit vroeger reeds gedaan via Configuratischerm en Software...., maar bij ieder log zie ik nog overblijfselen van oude (online-)scanners zoals Symantec, Ewido, Bitdefender, Eset, Panda security, en ook nog Combofix-driver...
Kan dit opgeruimd worden ? Of heeft dit toch niet veel zin ?

[Marckie]

Die mag je inderdaad verwijderen dan.