cuno,
ik ben er (terecht) op gewezen dat je infecties nog niet helemaal weg zijn.
Ik heb dus een aantal zaken over het hoofd gezien..
Open een kladblokbestand.
Kopieer onderstaande code in dit kladblokbestand.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mcui_exe"-
"ApnTBMon"-
"mobilegeni daemon"-
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ApnTBMon"-
[-HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh]
Ga naar
Bestand - Opslaan als.
Bij "Opslaan in" kies je:
BureaubladBij "Bestandsnaam" zet je:
fix.regBij "Opslaan als type" selecteer je:
Alle bestanden (*.*).
Klik op de knop
Opslaan.
Dubbelklik op de fix.reg file en laat de wijzigingen aan het register toevoegen.
Ga naar Start - Alle programma's - Bureauaccesoires.
Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor “uitvoeren als administrator” om het opdrachtprompt te openen.
Tik in: sc stop MgAssistService en druk op Enter.
Tik in: sc delete MgAssistService en druk op Enter.
Tik in exit en druk Enter.
Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie.
Download
HijackThis.exe
Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere PC en het bestand met een USB-stick overbrengen.Sla
HijackThis.exe op. Kies daarna voor "Uitvoeren".
HijackThis.exe wordt nu op je PC geïnstalleerd, standaard is dit in de map C:\Program files(x86)\Trend Micro\HijackThis\.....
Rechtsklik nu in de map ...\Trend Micro\HijackThis\... op het bestand HijackThis.exe en kies voor “
Als administrator uitvoeren".
Let op: Windows XP-gebruikers klikken hier op
"Uitvoeren" of
"Openen".
Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O23 - Service: MgAssist Service (MgAssistService) - Unknown owner - C:\Program Files (x86)\Mobogenie\MgAssist.exe
Klik op 'Fix checked' om de items te verwijderen.
Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.
Verwijder volgende mappen ook nog manueel via Windows Verkenner (indien aanwezig):
C:\Program Files (x86)\AskPartnerNetwork
C:\Program Files\McAfee.com
C:\Program Files (x86)\Mobogenie
C:\ProgramData\apn
Mvg,
Times