Hoi Jan,
De laptop staat nog vol met school-gerelateerde software. Op zich geen probleem.
Deze software kan je zonder problemen verwijderen:
Ask Toolbar <-- toolbar voor webbrowser
PuTTY version 0.54 <-- remote control software
VNC Free Edition 4.1.1 <-- remote control software
Skool Extension <-- lijkt me niet nodig bij stand-alone gebruik
Skool <-- idem
User Profile Hive Cleanup Service
Herstart de computer
Open configuratiescherm - java - tab 'update' - klik 'update now'
Volg de instructies om Java bij te werken. let op, schakel tijdens installatie het vinkje uit zodat de toolbar niet geinstalleerd wordt.
Download
Hijackthis v2.0.4(In het kader Version 2.0.4, klik op de link Executable
Op de vraag "Wilt u dit bestand uitvoeren of opslaan ?" kies Opslaan.
Maak een nieuwe map, bijv HJT en plaats het bestand daarin.
Na het downloaden, kies Map openen.)
Start Hijackthis en klik op Scan
Vink alleen deze items aan:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer wordt aangeboden door Skool Automatisering
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
(lijkt me onnodig op een stand-alone laptop)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
Klik op 'fix checked'
Sluit hijackthis
Stop de volgende overbodige services:
Start - uitvoeren - typ SERVICES.MSC en klik op OK
Rechtsklik op 'Machine Debug Manager' en kies Eigenschappen
Klik op Stoppen
Zet 'Opstarttype:' op 'Uitgeschakeld'
Klik op OK
Herhaal dit met deze services indien nog aanwezig:
- Java Quick Starter
- SkoolService
- User Profile Hive Cleanup
- VNC Server Version 4
Services.msc afsluiten en de computer herstarten.
De opruimacties met AutoRuns lijken ook nog niet uitgevoerd?
Peter