Verwijder de volgende dingen met Hijackthis:
[b]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [MSFox] C:\Users\Tim\AppData\Local\Temp\yyy16973.exe[/b]
[quote]O4 - HKCU\..\Run: [Cognac] C:\Users\Tim\AppData\Local\Temp\~tmpb.exe (?, sommige zeggen unkown.. andere zeggen reclame adware ding.. )
en
O4 - HKCU\..\Run: [TaskbarResize] "C:\Users\Tim\AppData\Local\Temp\Rar$EX01.739\en-us\Taskbar Resize.exe" -Hide (een taskbar resizer? wtf.. )[/quote]Ja, die kunnen ook wel weg, want die zitten alle 2 in de temp map.
Timenting, verwijder de volgende dingen met Hijackthis (Fix, en alle vensters sluiten behalve Hijackthis)
[b]O4 - HKCU\..\Run: [Cognac] C:\Users\Tim\AppData\Local\Temp\~tmpb.exe
O4 - HKCU\..\Run: [TaskbarResize] "C:\Users\Tim\AppData\Local\Temp\Rar$EX01.739\en-us\Taskbar Resize.exe"
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [MSFox] C:\Users\Tim\AppData\Local\Temp\yyy16973.exe[/b]
12 december 2008 16:30
unltd
Oftewel, volgens de manier van Wesleysneijder, alles waar "Temp" in voorkomt wissen en alles wat geen naam heeft maar een ellenlang key wissen, fixen en tada.
12 december 2008 17:05
nickk
[quote=124475]Dat klopt ook niet helemaal, een ellenlange key zonder naam, hoef soms niet gewist te worden, maar nu weer ontopic en wachten op antwoord van de TS'er
12 december 2008 17:08
blingking
Idd, Je moet oppassen met Hijackthis... het is geen speeltje.
en als voorbeeldje.
Java is soms (denk k, weet niet zeker) ook met zo'n keten geschreven.
Maar als de ts de stappen van wesley en ik goed heeft gevolgd.. dan zou het in principe wel weg zijn *-)
12 december 2008 22:23
timenting
oke even dit:
als ik mijn laptop opstart sluit ik meteen de procesen van dit rennos virus af. aangezien ik anders steeds van die fout meldingen krijg.
maar als je een proces afsluit komt ie ook niet in de log van hjkthis te staan, omdat het proces op dat moment niet draait.
dus vraag ik me af waar iets in me laptop is geinstaleerd wat ik moet verwijderen. iemand daar een idee over ?
deze logfile die ik jullie heb gegeven is gemaakt meteen na het opstarten toen de proseccen nog draaiden.
mijn exuces
12 december 2008 22:26
blingking
Start je pc op>> sluit geen een proces af...>>open Hijackthis>> druk op "doe a system scan only">>nadat ie klaar is met scannen vink je de volgende dingen aan:
[b]O4 - HKCU\..\Run: [Cognac] C:\Users\Tim\AppData\Local\Temp\~tmpb.exe
O4 - HKCU\..\Run: [TaskbarResize] "C:\Users\Tim\AppData\Local\Temp\Rar$EX01.739\en-us\Taskbar Resize.exe"
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [MSFox] C:\Users\Tim\AppData\Local\Temp\yyy16973.exe[/b]
>> Sluit alle vensters behalve Hijackthis>>Druk op Fix Checked.. (of iets in die richting..)
Herstart je pc.>>maar een nieuwe logje.. !!zonder processen af te sluiten!!>>post hem hier weer.
[b]
(BTW: Als je na het opnieuw opstarten niet meer die vensters ziet... stress niet, maak gewoon een logje ^^ ) [/b]