Dan moet ik ComboFix terug downloaden? want je had eerst gezegt dat ik start-uitvoeren en dit kopieeren en plakken in uitvoeren  Combofix /u en enter dit zal combofix verwijderen+gerelateerde mappen en bestanden,herstelt de klokinstellingen opnieuw,verbergt de bestandsextensies,gaat verborgen bestanden en systeembestanden terug verbergen en reset je systeemherstel opnieuw,dat heb ik gedaan,pc terug opgestart,maar nu lees ik hier dat ik dit moet doen
 File::
C:\WINDOWS\system32\MadCHook.dll
Sla dit op op je Bureaublad als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe
Dit zal ComboFix doen herstarten.
 

Na het herstarten van je computer, (indien het vraagt om te herstarten, anders reboot jezelf), kopieer en plak de inhoud van Combofix.txt in je volgende antwoord als bijlage, samen met een nieuwe HJT log.

Hoi mercury,

Ja idd, had deze hook opgemerkt die eigenlijk niet thuis hoort op een normaal Windows Systeem.

Emphyrio 

dan alles terug opnieuw doen? te beginnen met combofix?

Zo in bijlage de 2 logjes,moet ik daarna die ComboFix terug verwijderen zoals je eerst zei? want die staat er nu nog op

Zo Emphyrio  hier terug 2 nieuwe logjes,ik heb nu 2 snelkoppelingen op mijn bureaublad staat van Internet Explorer mogen die weg? En moet ik straks die ComboFix terug verwijderen via start-uitvoeren? groeten

Hoi mercury,

Heb jij het vorige uitgevoerd ?
Want C:\WINDOWS\system32\MadCHook.dll
staat er nog steeds in.

Emphyrio 

Ik heb dat in die ComboFix gesleept , en waar zou dat moeten instaan?

Hoi mercury,

Sleep die CFScript.txt nogmaals in je ComboFix.
Combofix zou automatisch moeten opstarten, vervolgens zou je pc moeten rebooten.

Emphyrio 

Dat heb ik daarnet gedaan,maar ik zal het nog eens doen,en automatisch opstarten doet Combofix niet,er komt eerst uitvoeren is dit normaal?

en dan terug 2 logjes posten, combo en hijack?

Jawel   Maar wel de combofix log die gegenereert wordt na het rebooten.

Emphyrio 

Hoi mercury

Kan je de CFScript.txt even als bijlage posten ?

Emphyrio