Hoi dex,
Een knusse verzameling.
Download en run eerst RapidBlaster Killer:
http://www.wilderssecurity.net/specialinfo/rapidblaster.html
Vink dan onderstaande items aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.couldnotfind.com/search_page.html?&account_id=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.couldnotfind.com/search_page.html?&account_id=
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.couldnotfind.com/search_page.html?&account_id=
O2 - BHO: (no name) - {267D5BD3-0DC2-4724-A196-7F4794FBB9EB} - C:\WINDOWS\newones.dll
O2 - BHO: (no name) - {66F67511-2665-4C34-9E20-FAC2C0954EF2} - C:\WINDOWS\whattt.dll
O3 - Toolbar: Whazit Toolbar - {C9176930-9C9F-4cba-9723-0F58C3E7CED6} - C:\WINDOWS\RGJWOYFH.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [EasyDates_nl] C:\Program Files\ComSoft\Dialers\EasyDates_nl\EasyDates_nl.exe /dontdial
O4 - HKLM\..\Run: [msbb] C:\WINDOWS\msbb.exe
O4 - HKLM\..\Run: [CJPWD] C:\WINDOWS\CJPWD.exe
O4 - HKLM\..\Run: [nvd32 lptt01] "C:\Program Files\NvidStar\nvd32.exe"
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Installer Class) -
http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab
O16 - DPF: {DCF0768D-BA7A-101A-B57A-0000C0C3ED5F} -
http://216.65.38.226/downloader.cab
Start daarna opnieuw op, bij voorkeur in veilige modus en verwijder:
C:\Program Files\ISTsvc <= volledige map
C:\Program Files\ComSoft <= volledige map
C:\WINDOWS\msbb.exe
Download, installeer, update, sluit af en herstart daarna
Adaware 6 en laat het de rest van je rommel opruimen.
Suc6,
Pieter