Schakel alle antivirus- en antispywareprogramma's uit, want deze kunnen namelijk conflicteren met ComboFix.
(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.
Open een nieuw leeg Kladblok scherm, kopieer en plak hierin de volgende code.
Code: Selecteer alles
File::
c:\windows\zoek-delete.exe
c:\program files\39res.dll
c:\program files\8hres.dll
Folder::
c:\users\Mieke\AppData\Local\Temp(3752)
c:\users\Mieke\AppData\Local\Temp(3276)
c:\users\Mieke\AppData\Local\Temp(271)
Registry::
[-HKEY_USERS\S-1-5-21-4188462490-465713995-3871011858-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F7195C2-6713-4d93-A1BC-DA5FA33F0A65}]
[-HKEY_USERS\S-1-5-21-4188462490-465713995-3871011858-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}]
[-HKEY_USERS\S-1-5-21-4188462490-465713995-3871011858-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CF2CF9E8-54DD-4FEC-AF23-330EF5D68AB0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0F7195C2-6713-4d93-A1BC-DA5FA33F0A65}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}]
[-HKEY_CLASSES_ROOT\CLSID\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[-HKEY_CLASSES_ROOT\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[-HKEY_CLASSES_ROOT\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}]
Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld:
Nu zal ComboFix vanzelf worden gestart.
Start opnieuw op als daarom gevraagd wordt, en post de inhoud van de Combofix.txt in je volgende antwoord als bijlage.