Windows CD er in, opnieuw opstarten en een clean install uitvoeren.

lol ga dan ook niet naar obscure pornosites, ga liever naar de hoeren dan heb je tenminste kans op een echt virus:)

Ik zou in de veilige modus opstarten en dan je systeem scannen met een up-to-date virus scanner. Wel een andere virusscanner dan die je nu gebruikt, want die heeft dit mogelijke virus ook niet tegen weten te houden...

Ga naar msconfig, daar kun je zien wat automatisch met windows opstart, schakel zoveel mogelijk uit, kijk of het nu na opnieuw opstarten verholpen is.

Ook kans dat er een andere "shell" dan explorer.exe wordt gestart...

Blijkbaar heb je een naam waar je naar op zoek kunt gaan.

Maak contact via een andere pc en met de root drive. Als je geluk hebt is de root met c$ te benaderen.

path is \\machinenaam\C$ log in en ga op zoek naar de betreffende uitlezing. Met Registry Crawler kan je de betreffende machine's registry bekijken (doorzoeken naar de boosdoener)

Lukt dit niet en krijg je wel de 'desktop' te zien, druk voor je moet inloggen twee keer op de beide shifttoetsen, dan krijg je de inlogprocedure, hier kan je een gelijkwaardige gebruiker gebruiken om je systeem te onderzoeken.

Maak anders met een andere machine een USB-start drive en zoek je PC evenwel af.

Noodoplossing is kale installatie.

((inpertinente vraag verwijderd)

Gewoon dit stappenplan volgen en een hijack logje plaatsen, een verse installatie is echt niet nodig hoor.
http://www.pcwebplus.nl/phpbb/viewtopic.php?f=207&t=1714

dit helpt wel, run dit scripje maar (vind je zo op internet)

home.vbs


http://www.pctools.com/guides/scripting/id/2/?act=reference

Ik had last van Ask&Tool wallpaper.


Mocht het niet werken kun je altijd nog een herstelpunt kiezen.

'vbscript
Set objWshShell = CreateObject("WScript.Shell")

strHomePage = "http://nww.nxp.com/smo/tds/tdm/index.shtml"

objWshShell.RegWrite "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", strHomePage

Set objWshShell = Nothing


als je bovenstaande asci tekst kopieert en opslaat in notepad, als home.vbs saven (let op dat je de extensie niet vergeet).

Run het scripje via open of run (rechtermuisklik)

@ Unaniem.

Wat moet ik Lezen!

Je citeert alleen de link naar (ATF cleaner), maar heb je zelf de rest gelezen, ik denk het niet.?
Dit is een standaard schoonmaak (opkuis) plan... Lezen is een kunst hé.

een geinfecteerd systeem cleanen is nooit gezond.
persoonlijk zou ik zelf, en jammer voor de gegevens, de boel eerst met whipedisk cleanen, en dan opnieuw installeren.

naast mijn "RUN" actie heb ik gewoon herstel punt gekozen (XP) toen ik ook gewoon mijn primaire behoeftes (weer) eens op zijn tijd kreeg. Een porno wall en wat voor een !?
Terug naar het jaar "0" gezet en weg was tie.


D

Wat bedoel je met "Run"actie en wat met herstel punt gekozen(XP) Het lukt mij niet om in de veilige modus op te starten dus het wat lastig om handelingen uit te voeren.

gr.
Henk

Ok, Henk, het doet me best wel leed te zien dat ondanks de aanwezige expertise hier op het forum blijkbaar niemand je probleem kan oplossen. Het zal het warme weer wel zijn...

Om te beginnen zijn dat soort malware meestal zo gemaakt dat er een plaatje groter dan de resolutie van de meeste beeldschermen via de browser over het scherm geprojecteerd word.

Probeer hetvolgende, & of het wel of niet lukt, het zal toch uitdraaien op opstarten met een live-rescue-cd, van bv. F-Secure of Avira:

Start je computer op & ga koffie halen
Wacht tot de computer normaliter helemaal is opgestart
Als je nog cursor hebt, klik dan ergens midden op het plaatje
Laat je muis los & pak je toetsenbord
Toets LINKER ALT+SPATIEBALK (Geeft het systeemmenu weer voor het actieve venster)
Ga met cursortoets omlaag naar Verplaatsen
Enter
Druk op herhaalderlijk cursortoets links of naar beneden.
Als het rode kruis zichtbaar word, probeer plaatje weg te klikken met CTRL+F4, anders muisklik.
Als dat lukt,ktest dan of je weer wat normaal kan doen, zonder dat het plaatje meteen weer terug komt.

Meld even terug of het wel of niet lukt.

Nog even over de Veilige Modus: Je moet er een beetje slag van hebben om tijdens het opstarten op het juiste moment de F8 te meppen. Te vroeg, er gebeurd niets of verschijnd het bootmenu, te laat & Windows is al aan het starten.