Limanilson

4 september 2012

Hallo allemaal, het is al weer een tijdje geleden dat ik deze de discussie heb geopend. Maar het probleem is eindelijk opgelost. Na veel zoeken en veel proberen, bleek het uiteindelijk de processor te zijn, die defect was.

Heel apart dat een defecte processor alleen maar een probleem als een hangende welkom scherm kan geven, maar het is in ieder geval opgelost. Bedankt allemaal voor jullie hulp.

16 juni 2012

Je kan ook nog een geheugentest doen met http://www.pc-helpforum.be/f300/memtest86-geheugencontrole-37000/

Gedaan, maar geen errors. Had overigens de geheugenlatjes al vervangen met andere, en ook toen geen succes.

15 juni 2012

Je kan de harde schijf testen met deze tool.
Download HD Tune en sla het bestand op.

Installeer HD Tune en start deze na de installatie op.

Vervolgens ga je naar het tabblad Error Scan, selecteer de harde schijf die je wil controleren en druk op Start.

De controle kan een hele tijd in beslag nemen afhankelijk van de grootte van de te controleren harde schijf.

Wat is het resultaat van deze test?

Maak een afbeelding van het resultaat en voeg deze toe aan een volgend bericht.

Geen beschadigde blokken.

15 juni 2012

Je kan eens proberen met de usb poorte te herstellen.
Ga naar apparaatbeheer.

Dubbelklik op de usb controllers om ze allemaal te zien.

Klik de onderste aan met de rechter muisknop en kies voor installatie ongedaan maken.

Herhaal dit voor alle usb controllers.

Sluit het apparaatbeheer af en herstart de pc.

De usb drivers zullen opnieuw geinstalleerd worden en de poorten worden geinitialiseerd.

Helaas ook geen succes. Ik heb ook de usb hub losgekoppelt, maar ook geen succes.

Verder nog ideeën? Dit kan toch geen harddisk probleem zijn toch?

14 juni 2012

Kijk eens of je in de map C:\Windows\Logs\CBS het bestand CBS.log kan vinden.

Nee die kan ik niet vinden, ook niet als verborgen bestanden worden weergeven. Heb het bestand ook via ZOEKEN geprobeerd te vinden, maar ook tevergeefs.

Ik moet nog wel erbij vertellen, dat ik nu opeens niet meer kan booten vanuit de externe dvdspeler. Deze werkt echter wel goed op andere computers. Ook werkt de interne dvd speler soms niet helemaal 100%. Heb de pc zonder aangesloten interne en externe dvd speler opgestart, maar ook dan blijft ie hangen. Kan het misschien aan de USB drivers liggen?

9 juni 2012

Als je bij de vraag naar de XP cd op annuleren klikt, wat gebeurt er dan?

Als ik sfc /scannow uitvoer krijg ik eerst deze melding:

Vervolgens direct:

En als ik dan op annuleren klik, volgende melding:

Ik klik op ja, het balkje van het eerste schermpje wordt een klein beetje aangevuld, maar dan krijg ik direct

weer de melding dat ik de cd rom moet plaatsen. Als ik dit hele tijd blijf doen, tot het balkje vol is, dan stopt ie gewoon opeens zonder melding.

8 juni 2012

Start de pc op vanaf de installatiecd en volg de instructies om naar de herstelconsole (recovery console) te gaan.
Typ dan fixboot en druk enter.

Typ dan fixmbr en druk enter.

Typ exit om de herstelconsole te verlaten en herstart de pc op de normale manier.

Ik heb fixboot en fixmbr uitgevoerd, maar nog steeds hetzelfde probleem.

Heb na fixboot en fixmbr te hebben uitgevoerd, nog eens sfc /scannow uitgeprobeerd,

maar nu geeft ie dit steeds aan: 'U hebt de verkeerde cd-rom geplaatst. Plaats WinXP Prof sp3 CD in het CD-rom station.

6 juni 2012

Ga naar start -alle programma's - bureauaccessoires.
Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand.

Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Let op de spatie voor de / en %windir% en voor en na de >.

Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.

Voeg dit bestandje toe aan een volgend bericht.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Sfc /scannow had ik al eens eerder geprobeerd. Maar hij blijft steeds het volgende melding geven

Ook als de windows cd in de dvd speler zit. Ik klik steeds op opnieuw, maar het blijft terug komen, zonder dat het de nodige bestanden kopieert. Het is dezelfde windows cd, als waarmee ik windows heb geïnstalleerd.

Daarnaast heb ik dit ook met een externe dvd speler geprobeerd en met een andere windows cd.

Zou dit misschien enig verband kunnen hebben, met het probleem dat het blijft hangen bij WELKOM?

3 juni 2012

Malware lijkt niet de oorzaak te zijn want het hijackthis logje is clean.
Misschien loopt hij vast op de stuurprogramma's die niet kunnen geladen worden.

Kan je opstarten in veilige modus en dan de optie laatst gekende goede configuratie gebruiken.

Probeer eens of SOLUTO iets kan oplossen.

Download Soluto. (klik er op)

Klik op I Agree – Install. Wacht in het scherm wat daarop volgt. Na 30 seconden verdwijnt dit scherm en installeert Soluto verder. Tijdens dit proces kan je je pc normaal gebruiken.

Als je wilt zien hoever Soluto is met installeren druk je met de rechtermuisknop op het icoontje rechts onderin op de taakbalk en kies je voor ‘Open’.

Als de installatie voltooid is zal Soluto vragen om opnieuw op te starten. Sla alle programma’s die je open hebt staan op, en klik op Reboot PC Now.

Als de pc opnieuw opgestart is open je Soluto en klik je op ‘Chop Boot’. Daar kan je programma’s uitsluiten van het opstarten.

Voor een uitgebreide handleiding hierover klik je Hier. (klik er op)

Hoi bedankt voor je reactie. Ik heb Soluto uitgeprobeerd maar met weinig succes.

Zijn er verder nog ideeën?

Alvast bedankt.

27 mei 2012

Beste allemaal,

ik heb een windows xp pc die soms wel en soms niet vast loopt bij het welkom scherm.

Wanneer die vastloopt, zie je wel de HD lamptje knipperen. Ik moet dan telkens op reset drukken, om

de pc opnieuw op te starten, soms gaat ie daarna wel normaal opstarten en soms ook weer niet. Het is dus heel

willekeurig.

Ik heb al 2 keer windows xp erop nieuw geinstalleerd. Met 2 verschillende cd's, en 1 keer met de optische drive van de pc zelf en een andere keer met een externe optische drive. Er zitten geen usb apparaten aan gekoppeld, en heb het ook met een andere toetsenbord en muis geprobeerd. Ik heb het ook geprobeerd met andere geheugenlatjes, maar ook dat mocht niet baten. Het vreemde is vooral, dat wanneer die wel normaal opstart, de pc gewoon perfect werkt.

Ik zat zelf ook aan te denken, dat het misschien aan een driver ligt?

Heeft iemand nog een idee waar dit aan zou kunnen liggen?? Alvast bedankt.

Zie hieronder voor hijackthis logfile en windows bootlogfile

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 22:54:42, on 27-5-2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe

D:\Program Files\Avira\AntiVir Desktop\avguard.exe

D:\Program Files\Avira\AntiVir Desktop\avshadow.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Avira\AntiVir Desktop\sched.exe

D:\Program Files\Java\jre6\bin\jqs.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\Avira\AntiVir Desktop\avgnt.exe

D:\WINDOWS\SOUNDMAN.EXE

D:\WINDOWS\system32\VTTimer.exe

D:\WINDOWS\system32\VTtrayp.exe

D:\Program Files\Common Files\Java\Java Update\jusched.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe

D:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\Program Files\Messenger\msmsgs.exe

D:\Program Files\Windows Live\Contacts\wlcomm.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\Mozilla Firefox\plugin-container.exe

D:\WINDOWS\system32\msiexec.exe

D:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Advanced SystemCare 5] "D:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe" /AutoStart

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Advanced SystemCare Service 5 (AdvancedSystemCareService5) - IObit - D:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe

O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - D:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - D:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

--

End of file - 5988 bytes

Service Pack 3 5 27 2012 23:37:10.500

Geladen stuurprogramma \WINDOWS\system32\ntkrnlpa.exe

Geladen stuurprogramma \WINDOWS\system32\hal.dll

Geladen stuurprogramma \WINDOWS\system32\KDCOM.DLL

Geladen stuurprogramma \WINDOWS\system32\BOOTVID.dll

Geladen stuurprogramma ACPI.sys

Geladen stuurprogramma \WINDOWS\system32\DRIVERS\WMILIB.SYS

Geladen stuurprogramma pci.sys

Geladen stuurprogramma isapnp.sys

Geladen stuurprogramma viaide.sys

Geladen stuurprogramma \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

Geladen stuurprogramma MountMgr.sys

Geladen stuurprogramma ftdisk.sys

Geladen stuurprogramma dmload.sys

Geladen stuurprogramma dmio.sys

Geladen stuurprogramma PartMgr.sys

Geladen stuurprogramma VolSnap.sys

Geladen stuurprogramma atapi.sys

Geladen stuurprogramma disk.sys

Geladen stuurprogramma \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

Geladen stuurprogramma fltMgr.sys

Geladen stuurprogramma sr.sys

Geladen stuurprogramma KSecDD.sys

Geladen stuurprogramma Ntfs.sys

Geladen stuurprogramma NDIS.sys

Geladen stuurprogramma Mup.sys

Geladen stuurprogramma gagp30kx.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\processr.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\vtmini.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\cdrom.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\redbook.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\usbuhci.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\usbehci.sys

Geladen stuurprogramma \SystemRoot\system32\drivers\ALCXWDM.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\fetnd5.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\fdc.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\serial.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\serenum.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\parport.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\audstub.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\rasl2tp.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ndistapi.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ndiswan.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\raspppoe.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\raspptp.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\msgpc.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\psched.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ptilink.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\raspti.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\rdpdr.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\termdd.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\kbdclass.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\mouclass.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\swenum.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\update.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\mssmbios.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\NDProxy.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\NDProxy.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\usbhub.sys

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\lbrtfdc.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\Flpydisk.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\Sfloppy.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\i2omgmt.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\Changer.SYS

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\Cdaudio.SYS

Geladen stuurprogramma \SystemRoot\System32\Drivers\Fs_Rec.SYS

Geladen stuurprogramma \SystemRoot\System32\Drivers\Null.SYS

Geladen stuurprogramma \SystemRoot\System32\Drivers\Beep.SYS

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\kbdhid.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\i8042prt.sys

Geladen stuurprogramma \SystemRoot\System32\drivers\vga.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\mnmdd.SYS

Geladen stuurprogramma \SystemRoot\System32\DRIVERS\RDPCDD.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\Msfs.SYS

Geladen stuurprogramma \SystemRoot\System32\Drivers\Npfs.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\rasacd.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ipsec.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\tcpip.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\netbt.sys

Geladen stuurprogramma \SystemRoot\System32\drivers\afd.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\netbios.sys

Kan stuurprogramma niet laden \SystemRoot\System32\Drivers\PCIDump.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ssmdrv.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\rdbss.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\mrxsmb.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\imapi.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ipnat.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\wanarp.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\Fips.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\avkmgr.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\avipbb.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\usbccgp.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\hidusb.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\Cdfs.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\kbdhid.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\mouhid.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\avgntflt.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\avgntflt.sys

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\ndisuio.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\rdbss.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\mrxsmb.sys

Geladen stuurprogramma \SystemRoot\System32\Drivers\ParVdm.SYS

Geladen stuurprogramma \SystemRoot\system32\DRIVERS\srv.sys

Kan stuurprogramma niet laden \SystemRoot\system32\DRIVERS\ipnat.sys

24 februari 2011

Verwijder volgende vetgedrukte bestand c:\windows\002992_.tmp
Download Codestuff Starter

Start Codestuff Starter op

Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart.

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" –atboottime

O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

En hoe staat het dan met de snelheid ?

Beste Kape,

heb ik allemaal gedaan. Hij lijkt een beetje sneller, vooral bij het opstarten.

Ben ook erachter gekomen, dat hotmail voor vertragingen zorgt binnen firefix. Krijg dan namelijk steeds het bericht:

Een script op deze pagina is bezig, of het reageert niet meer. U kunt het script nu stoppen, of u kunt verdergaan om te zien of het script zal worden voltooid.

Script: https://js2.wlxrs.com/_D/F$Live.SiteContent.Messenger/4.2.61210/release/Microsoft.Live.Core.LocalStorage.FF.js:39

Heb wat rond gegoogled, maar niet echt wat nuttigs gevonden. Weet jij misschien wat ik daar aan kan doen?

Alvast bedankt.

24 februari 2011

Hoi mijn excuses voor de late reactie.

Ik heb combofix laten scannen. Zie log:

ComboFix 11-02-23.08 - Anilson Lima 24-02-2011 14:14:15.1.2 - x86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.502.137 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Anilson Lima\Bureaublad\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\AVSredirect.dll

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-01-24 to 2011-02-24 ))))))))))))))))))))))))))))))

.

2011-02-23 20:41 . 2011-02-23 20:41 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\JAM Software

2011-02-23 20:41 . 2011-02-23 20:41 -------- d-----w- e:\program files\JAM Software

2011-02-17 01:12 . 2009-09-27 08:39 369152 ----a-w- c:\windows\system32\avisynth.dll

2011-02-17 01:12 . 2004-02-22 09:11 719872 ----a-w- c:\windows\system32\devil.dll

2011-02-17 01:12 . 2004-01-24 23:00 70656 ----a-w- c:\windows\system32\i420vfw.dll

2011-02-17 01:11 . 2011-02-17 01:11 -------- d-----w- e:\program files\AviSynth 2.5

2011-02-17 01:05 . 2011-02-17 01:05 -------- d-----w- e:\program files\eRightSoft

2011-02-11 19:47 . 2010-09-18 06:53 953856 -c----w- c:\windows\system32\dllcache\mfc40u.dll

2011-02-11 19:47 . 2010-09-18 06:53 974848 -c----w- c:\windows\system32\dllcache\mfc42.dll

2011-02-11 19:47 . 2010-08-23 16:13 617472 -c----w- c:\windows\system32\dllcache\comctl32.dll

2011-02-11 19:46 . 2010-11-02 15:17 40960 -c----w- c:\windows\system32\dllcache\ndproxy.sys

2011-02-11 19:45 . 2009-08-13 15:24 512000 -c----w- c:\windows\system32\dllcache\jscript.dll

2011-02-11 10:45 . 2009-07-31 09:05 1372672 -c----w- c:\windows\system32\dllcache\msxml6.dll

2011-02-11 10:45 . 2008-04-14 21:09 88064 -c----w- c:\windows\system32\dllcache\msxml6r.dll

2011-02-11 10:39 . 2008-04-14 21:32 4255 ------w- c:\windows\system32\drivers\adv01nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3967 ------w- c:\windows\system32\drivers\adv02nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3775 ------w- c:\windows\system32\drivers\adv11nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3711 ------w- c:\windows\system32\drivers\adv09nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3647 ------w- c:\windows\system32\drivers\adv07nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3615 ------w- c:\windows\system32\drivers\adv05nt5.dll

2011-02-11 10:39 . 2008-04-14 21:32 3135 ------w- c:\windows\system32\drivers\adv08nt5.dll

2011-02-11 10:39 . 2008-04-13 23:06 44928 ------w- c:\windows\system32\drivers\agpcpq.sys

2011-02-11 10:39 . 2008-04-13 23:06 43008 ------w- c:\windows\system32\drivers\amdagp.sys

2011-02-11 10:39 . 2008-04-13 23:06 42752 ------w- c:\windows\system32\drivers\alim1541.sys

2011-02-11 10:39 . 2008-04-13 23:06 42368 ------w- c:\windows\system32\drivers\agp440.sys

2011-02-11 10:35 . 2006-12-28 23:31 19569 ----a-w- c:\windows\002992_.tmp

2011-02-11 10:31 . 2011-02-11 10:31 -------- d-----w- c:\windows\EHome

2011-02-11 00:05 . 2011-02-11 00:05 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\Malwarebytes

2011-02-11 00:04 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-02-11 00:04 . 2011-02-11 00:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2011-02-11 00:04 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-02-11 00:04 . 2011-02-11 00:05 -------- d-----w- e:\program files\Malwarebytes' Anti-Malware

2011-02-11 00:03 . 2011-02-11 00:03 388096 ----a-r- c:\documents and settings\Anilson Lima\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-02-11 00:03 . 2011-02-11 00:03 -------- d-----w- e:\program files\Trend Micro

2011-02-07 10:57 . 2011-02-07 10:57 -------- d-----w- C:\swsetup

2011-01-31 02:19 . 2011-01-31 02:19 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\LEAPS

2011-01-31 00:30 . 2011-01-31 00:30 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\Pegasys Inc

2011-01-31 00:08 . 2011-01-31 00:06 33408 ----a-w- c:\windows\system32\drivers\CDRBSDRV.SYS

2011-01-31 00:08 . 2011-01-31 00:06 59488 ----a-w- c:\windows\system32\GenSvcInst.exe

2011-01-31 00:08 . 2011-01-31 00:06 145504 ----a-w- c:\windows\system32\bgsvcgen.exe

2011-01-30 22:17 . 2011-01-30 22:17 -------- d-----w- c:\documents and settings\All Users\Application Data\TomTom

2011-01-30 22:13 . 2011-01-30 22:13 -------- d-----w- c:\documents and settings\Anilson Lima\Local Settings\Application Data\TomTom

2011-01-30 22:13 . 2011-01-30 22:13 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\TomTom

2011-01-29 19:25 . 2011-01-29 19:25 -------- d-----w- e:\program files\MSXML 4.0

2011-01-28 23:58 . 2011-01-28 23:58 218688 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys

2011-01-28 23:58 . 2011-01-28 23:58 -------- d-----w- e:\program files\DAEMON Tools Lite

2011-01-28 23:57 . 2011-01-29 00:00 -------- d-----w- c:\documents and settings\Anilson Lima\Application Data\DAEMON Tools Lite

2011-01-28 23:57 . 2011-01-28 23:58 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite

2011-01-28 22:16 . 2011-01-28 22:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Nero

2011-01-28 21:46 . 2011-01-28 21:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Ahead

2011-01-28 12:14 . 2002-08-20 09:29 40960 ----a-w- c:\windows\system32\ezSP_Px.exe

2011-01-28 12:11 . 2011-01-31 00:07 -------- d-----w- e:\program files\Pegasys Inc

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-01-21 14:44 . 2006-01-18 08:44 441344 ----a-w- c:\windows\system32\shimgvw.dll

2011-01-07 14:09 . 2006-01-18 08:44 290048 ----a-w- c:\windows\system32\atmfd.dll

2011-01-01 14:41 . 2010-10-31 23:20 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2010-12-31 14:04 . 2006-01-18 08:44 1855104 ----a-w- c:\windows\system32\win32k.sys

2010-12-22 12:34 . 2006-01-18 08:44 301568 ----a-w- c:\windows\system32\kerberos.dll

2010-12-20 17:25 . 2006-01-18 08:44 735232 ----a-w- c:\windows\system32\lsasrv.dll

2010-12-09 15:15 . 2006-01-18 08:44 739328 ----a-w- c:\windows\system32\ntdll.dll

2010-12-09 15:14 . 2004-08-04 00:58 2031616 ----a-w- c:\windows\system32\ntkrnlpa.exe

2010-12-09 15:14 . 2006-01-18 08:44 2153472 ----a-w- c:\windows\system32\ntoskrnl.exe

2010-12-09 14:30 . 2006-01-18 08:44 33280 ----a-w- c:\windows\system32\csrsrv.dll

2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx

2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts

2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- e:\program files\mozilla firefox\plugins\libdivx.dll

2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- e:\program files\mozilla firefox\plugins\ssldivx.dll

2006-05-03 10:06 163328 --sha-r- c:\windows\system32\flvDX.dll

2007-02-21 11:47 31232 --sha-r- c:\windows\system32\msfDX.dll

2008-03-16 13:30 216064 --sha-r- c:\windows\system32\nbDX.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 65536]

"LightScribe Control Panel"="e:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]

"DAEMON Tools Lite"="e:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CFSServ.exe"="CFSServ.exe -NoClient" [X]

"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-11-28 98304]

"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-11-28 77824]

"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-11-28 118784]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-16 761945]

"RTHDCPL"="RTHDCPL.EXE" [2005-12-09 15691264]

"AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 88203]

"THotkey"="c:\program files\Toshiba\Toshiba Applet\thotkey.exe" [2006-01-05 352256]

"TPSMain"="TPSMain.exe" [2005-08-03 266240]

"NDSTray.exe"="NDSTray.exe" [bU]

"Tvs"="c:\program files\TOSHIBA\Tvs\TvsTray.exe" [2005-11-30 73728]

"SmoothView"="c:\program files\TOSHIBA\TOSHIBA-zoomutility\SmoothView.exe" [2005-05-12 118784]

"TFncKy"="TFncKy.exe" [bU]

"TDispVol"="TDispVol.exe" [2005-09-16 73728]

"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-10-06 122940]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-02 281768]

"GrooveMonitor"="e:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"UVS10 Preload"="e:\program files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe" [2006-08-09 36864]

"QuickTime Task"="e:\program files\QuickTime\qttask.exe" [2010-11-29 421888]

"iTunesHelper"="e:\program files\iTunes\iTunesHelper.exe" [2010-12-13 421160]

"ezShieldProtector for Px"="c:\windows\system32\ezSP_Px.exe" [2002-08-20 40960]

"NeroFilterCheck"="e:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-05-04 161328]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

Adobe Reader Snelle start.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2005-12-7 1744896]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"e:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"e:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=

"e:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"e:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"e:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"e:\\Program Files\\uTorrent\\uTorrent.exe"=

"e:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"e:\\Program Files\\iTunes\\iTunes.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"6:TCP"= 6:TCP:Linksys

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [29-1-2011 0:58 218688]

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [1-11-2010 0:20 135336]

R2 VMCService;Vodafone Mobile Connect Service;e:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [16-11-2009 19:12 9216]

S3 e.dentifier2;SmartCard Reader ABN AMRO e.dentifier2;c:\windows\system32\drivers\aabed2.sys [18-11-2010 22:04 21888]

S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [3-1-2011 1:19 113280]

S3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\drivers\ewusbfake.sys [4-1-2011 3:20 100736]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-04-19 12:23 452136 ----a-w- e:\program files\common files\LightScribe\LSRunOnce.exe

.

Inhoud van de 'Gedeelde Taken' map

2011-02-12 c:\windows\Tasks\AppleSoftwareUpdate.job

- e:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.nl/

uInternet Settings,ProxyOverride = *.local

IE: E&xporteren naar Microsoft Excel - e:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000

FF - ProfilePath - c:\documents and settings\Anilson Lima\Application Data\Mozilla\Firefox\Profiles\2id5hp0g.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - e:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Greasemonkey: {e4a8a97b-f2ed-450b-b12d-ee082ba24781} - %profile%\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

.

- - - - ORPHANS VERWIJDERD - - - -

HKCU-Run-TomTomHOME.exe - e:\program files\TomTom HOME 2\TomTomHOMERunner.exe

HKLM-Run-MobileConnect - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-02-24 14:21

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•Ñw*]

"3140710900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'winlogon.exe'(1148)

c:\windows\system32\Ati2evxx.dll

.

Voltooingstijd: 2011-02-24 14:23:53

ComboFix-quarantined-files.txt 2011-02-24 13:23

Pre-Run: 37.345.693.696 bytes beschikbaar

Post-Run: 38.207.619.072 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 4EA4BC3C908B0F20BDBB5337C9AC4504

19 februari 2011

Dit ziet er allemaal prima uit nu. Hoe staat het nu met de snelheid en het vastlopen ?

Hoi mij excuses voor de late reactie.

Ik vindt mij laptop nog steeds traag, en loopt vaak vast wanneer firefox aanstaat. Kan de fout bij firefox liggen?

11 februari 2011

Hoi bedankt voor je reactie en je hulp!!

Ik heb alles gedaan wat je zei, behalve upgraden naar ie8 omdat ik firefox gebruik.

Alles was verouderd omdat ik kortgeleden een nieuwe xp installatie heb gedaan.

Zie hieronder voor de mbam log en hijackthis log:

MBAM:

Malwarebytes' Anti-Malware 1.50.1.1100

Malwarebytes

Databaseversie: 5735

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

11-2-2011 11:22:58

mbam-log-2011-02-11 (11-22-58).txt

Scantype: Snelle scan

Objecten gescand: 154430

Verstreken tijd: 10 minuut/minuten, 59 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 2

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

c:\documents and settings\anilson lima\bureaublad\removewga.exe (PUP.RemoveWGA) -> Quarantined and deleted successfully.

c:\documents and settings\anilson lima\local settings\Temp\oproepcontract romina dos santos gonçalves, versie 1 2011-01-03.pdf (Trojan.Agent) -> Quarantined and deleted successfully.

HIJACKTHIS:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:02:23, on 11-2-2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

E:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\WINDOWS\system32\bgsvcgen.exe

E:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

E:\Program Files\Common Files\LightScribe\LSSrvc.exe

E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\StkASv2K.exe

C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe

E:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

E:\Program Files\common files\Ulead Systems\DVD\ULCDRSvr.exe

E:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\Synaptics\SynTP\Toshiba.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

C:\Program Files\TOSHIBA\TOSHIBA-zoomutility\SmoothView.exe

C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe

C:\WINDOWS\system32\TDispVol.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\TPSBattM.exe

E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe

E:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

E:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

E:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

E:\Program Files\DAEMON Tools Lite\DTLite.exe

E:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

E:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

E:\Program Files\Mozilla Firefox\firefox.exe

E:\Program Files\Mozilla Firefox\plugin-container.exe

C:\WINDOWS\system32\NOTEPAD.EXE

E:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\TOSHIBA-zoomutility\SmoothView.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [TDispVol] TDispVol.exe

O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [GrooveMonitor] "E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient

O4 - HKLM\..\Run: [uVS10 Preload] E:\Program Files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe

O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent

O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe

O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [LightScribe Control Panel] E:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [TomTomHOME.exe] "E:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - E:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - E:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: Syntek STK1160 Service (StkASSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkASv2K.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: TomTomHOMEService - TomTom - E:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\common files\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - E:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

--

End of file - 10176 bytes

9 februari 2011

Hallo allemaal,

na een melding van mijn AVS dat ik een TR/black.Gen2 op mijn laptop had, maar die wel weer is verwijdert, is mijn laptop trager geworden en loopt soms vast.

Wie kan mij daarbij helpen? Alvast bedankt.

Zie hijackthis log:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:39:37, on 9-2-2011

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

E:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\WINDOWS\system32\bgsvcgen.exe

E:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

E:\Program Files\Common Files\LightScribe\LSSrvc.exe

E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\StkASv2K.exe

C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe

E:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

E:\Program Files\common files\Ulead Systems\DVD\ULCDRSvr.exe

E:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Synaptics\SynTP\Toshiba.exe

C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

C:\Program Files\TOSHIBA\TOSHIBA-zoomutility\SmoothView.exe

C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe

C:\WINDOWS\system32\TDispVol.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

E:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe

E:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

E:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

E:\Program Files\DAEMON Tools Lite\DTLite.exe

E:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

E:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\WINDOWS\system32\wscntfy.exe

E:\Program Files\Mozilla Firefox\firefox.exe

E:\Program Files\Mozilla Firefox\plugin-container.exe

c:\program files\avira\antivir desktop\avcenter.exe

E:\Mijn documenten\C-schijf\mijn documenten\Bureaublad\HiJackThis.exe