(1)
Hent AFT-cleaner her:
http://www.geekstogo.com/forum/index.php?autocom=downloads&showfile=21
Start programmet og vælg "select all" og derefter "empty all".
Hvis du har Firefox skal du først vælge det i menuen og derefter "select all" og "empty all".
(2)
Genstart computeren i fejlsikret tilstand (tryk F8 når Windows starter op) og Fix følgende linjer med HijackThis:
O4 - HKLM\..\Run: [Glock Suite 1.1] C:\WINDOWS\system32\glock32.exe
O4 - Startup: MSWin-1307636551.exe
O4 - Startup: MSWin-923914018.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Dokumenter\Settings\bn.dll
O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll
(3)
Åbn "denne computer", i menuen skal du klikke på Funktioner -> Mappeindstillinger -> Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler" og ved "Skjul filtypenavne for kendte filtyper", sæt prik i "Vis skjulte filer og mapper". Husk at trykke på knappen "Anvend på alle mapper" i stedet for "ok".
søg efter og slet følgende fil(er):
C:\WINDOWS\system32\glock32.exe
MSWin-1307636551.exe
MSWin-923914018.exe
C:\Documents and Settings\All Users\Dokumenter\Settings\bn.dll
C:\WINDOWS\SYSTEM32\WinNt64.dll
(4)
Genstart computeren normalt. Lav en ny log med HijackThis og send den herind.