Guido,
het was verborgen zo kon ik natuurlijk nog lang zoeken achter die extensie.
Heb het vinkje weggehaald bij "extensies voor bekende..." en zo de naam veranderd van log naat txt.
Ik wil het verzenden en wat krijg ik:sorry,deze bestandsnaam is reeds aanwezig in de directory.Gebruik een andere naam .
Maar als ik een andere naam gebruik lukt het niet .
Neem alvast maar een tweede glas met schuim erbij

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL
O8 - Extra context menu item: &Search - https://bar.mywebsearch.com/menusearch.html?p=ZS
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - https://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab

deze mag je al fixen ,nu weet ik niet wat je met messengerdiscovery wil doen,al vind ik dat niet het probleem

 
Hoi Guyke,

Volgende lijnen in HJT aanvinken en op Fix klikken.

C:\Program Files\MessengerDiscovery\MessengerDiscovery.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL
O2 - BHO: IBBHO - {12BA043E-293E-4CE4-A8C7-8460934FE801} - C:\Program Files\IncrediBar\bin\IBBHO.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL
O3 - Toolbar: IncrediBar - {D8073790-84C7-4602-BF77-C6ACBF1612E4} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O4 - HKCU\..\Run: [MessengerDiscovery] C:\Program Files\MessengerDiscovery\MessengerDiscovery.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - https://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
C:\WINDOWS\System32\snmp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialise
O8 - Extra context menu item: &Search - https://bar.mywebsearch.com/menusearch.html?p=ZS
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O9 - Extra button: IncrediBar - {023FA804-DCE1-4817-94ED-6BA4200F9AF2} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - https://www.webshots.com/samplers/WSDownloader.ocx

deze mag je al fixen ,nu weet ik niet wat je met messengerdiscovery wil doen,al vind ik dat niet het probleem

Nee, waarschijnlijk niet maar op de sites waar ik hier info overvond waren de dames allemaal lid van een nudistenvereniging. Voor mijn part weg er mee. (ik bedoel niet de dames)

@Guyke, na het fixen de pc opnieuw opstarten en nog eens kontroleren met HJT, als er iets vergeten is, opnieuw.

Succes, Guido

Hoi,

toch even commentaar geven als ik mag

Mag? Nee moet, de enigste manier om iets bij te leren of fouten recht te zetten.

Ik doe dat toch ook? Ik kan het niet laten, nu ook weer.

Met HijackThis verwijder je geen bestanden van je pc, je kan alleen registersleutels verwijderen. In geval van snmp.exe is dat ook voldoende, het bestand zal volgende keer niet meer mee opstarten.

Beter is natuurlijk Codestuff Starter hiervoor te gebruiken.

Guido

Hoi Guyke,

Niet te rap hé.

@Guyke, na het fixen de pc opnieuw opstarten en nog eens kontroleren met HJT, als er iets vergeten is, opnieuw.

Dus nog eens een log van Hijackthis en ook van Starter dan kunnen we nog eens zien.

Guido

niet verwijderen ,ik zou het ook niet doen ,ja op mijn werk heb ik ook maar weinig tijd om dit na te kijken ,thuis altijd meer

P.S krijg ik een andere lijst ,hier heb ik niet veel aan

C:\PROGRA~1\INCRED~1\bin\IMApp.exe
gebruik je incredimail nog ? want deze staat in je software

O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O8 - Extra context menu item: &Add animation to IncrediMail Style Box -
C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - https://www5.incredimail.com/ib/setup/downloader/imloader.cab
mag je fixen indien je incredimail niet meer gebruikt.