Door Anoniem: Door Anoniem: Bedankt voor de tip, maar een kleine correctie - het is een bestand, geen folder. Maak een leeg tekstbestand aan, sla het op als user.js en kopieer dit naar elke Firefox profielmap gelokaliseerd in C:\Users\{username}\AppData\Roaming\Mozilla\Firefox\Profiles\ Er kan maar 1 bestand of directory met dezelfde naam bestaan. Als je dus een directory aanmaakt met deze naam kan er niet een bestand met die naam daar worden opgeslagen. Een bestand kan eenvoudig worden overschreven. Je kunt de rechten van het bestand wel weghalen, maar die kunnen soms ook weer terug worden geplaatst. Eerst een directory herkennen, verwijderen en dan een bestand wegschrijven, ligt programmatisch minder voor de hand. Met betrekking tot de laatste alinea hierboven: daarom moest het ook een map zijn. Een leeg tekstbestand werd door het virus volledig overschreven met kwaadaardige extensiecode en de Type-ID werd probleemloos veranderd van TEXT naar INIT. Maar of dat de truc nu nog opgaat? Ik weet het dus ...