dirk

Wanneer ik de map C:\program files\saitek wil verwijderen krijg ik volgende melding: [ATTACH]13257[/ATTACH] naamloos.bmp

Ik heb deze desktop 2dehands gekocht en volgens mij heeft dat te maken met een flightsimulator die er ooit heeft opgestaan.

Advanced Systemcare is al enkele dagen verwijderd. Miss is dit beter leesbaar: [ATTACH]13255[/ATTACH] [ATTACH]13256[/ATTACH] msconfiggeknipt.bmp uitgerokken.bmp

Heb het geprobeerd via veilige modus. Nu kan ik wel niet op het internet om filmpjes te downloaden en of te bekijken dus heb ik maar een schijfdefragmentatie gedaan. Dat vraagt toch ook wel een inspanning van de PC denk ik. Nadien afsluiten en het afsluitscherm kwam dadelijk tevoorschijn. Nu weet ik natuurlijk niet of je een defragmentatie kan/mag vergelijken met surfen op het net en downloaden/bekijken?

Dat duurt volgens mij dus nog veel langer dan normaal lijkt me...

Na wat (langere) filmpjes te hebben bekeken op youtube heeft hij nog steeds tussen de twee en drie minuten nodig om het afsluitvenster te tonen.

Ik ga de PC nu een hele tijd laten opstaan en veel vd PC vragen qua geheugen, ik hou jullie op de hoogte. Algemeen kan ik al wel zeggen dat de PC 'gezonder' en directer reageert op dingen die ik wil doen, openen, enz...

ComboFix 11-09-01.03 - Eigenaar 02/09/2011 8:33.2.1 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.31.1043.18.511.282 [GMT 2:00] Gestart vanuit: c:\documents and settings\Eigenaar\Bureaublad\ComboFix.exe gebruikte Opdracht switches :: c:\documents and settings\Eigenaar\Bureaublad\CFScript.txt AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . Besmet exemplaar van c:\windows\system32\drivers\ntfs.sys werd aangetroffen en gedesinfecteerd Hersteld exemplaar van - c:\windows\$hf_mig$\KB930916\SP2QFE\ntfs.sys . . (((((((((((((((((((( Bestanden Gemaakt van 2011-08-02 to 2011-09-02 )))))))))))))))))))))))))))))) . . 2011-09-01 10:41 . 2011-09-02 06:26 -------- dc-h--r- c:\documents and settings\Eigenaar\Onlangs geopend 2011-09-01 10:16 . 2011-09-01 10:16 388096 -c--a-r- c:\documents and settings\Eigenaar\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2011-09-01 10:16 . 2011-09-01 10:16 -------- dc----w- c:\program files\Trend Micro 2011-09-01 10:10 . 2011-09-01 10:16 -------- dc----w- c:\program files\Ken Ward's Makeup 2011-09-01 09:23 . 2011-09-01 18:25 -------- dc----w- c:\documents and settings\Eigenaar\Application Data\DriverFinder 2011-09-01 06:53 . 2011-09-01 06:54 -------- dc----w- c:\program files\SmartClose 2011-09-01 06:53 . 2011-09-01 06:53 -------- dc----w- c:\documents and settings\Eigenaar\Application Data\SmartClose 2011-08-21 13:57 . 2011-08-21 13:57 -------- dc----w- c:\documents and settings\All Users.WINDOWS\Application Data\IObit 2011-08-05 04:50 . 2009-09-04 15:29 5501792 -c--a-w- c:\windows\system32\d3dcsx_42.dll 2011-08-05 04:49 . 2007-03-15 14:57 443752 -c--a-w- c:\windows\system32\d3dx10_33.dll 2011-08-05 04:47 . 2011-09-01 10:42 -------- dc----w- c:\windows\Logs . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-08-21 13:33 . 2011-06-30 16:35 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-07-06 17:52 . 2010-04-30 09:10 41272 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-07-06 17:52 . 2010-04-30 09:10 22712 -c--a-w- c:\windows\system32\drivers\mbam.sys 2011-07-04 11:43 . 2010-07-01 20:31 40112 -c--a-w- c:\windows\avastSS.scr 2011-07-04 11:43 . 2010-05-08 20:54 199304 -c--a-w- c:\windows\system32\aswBoot.exe 2011-07-04 11:36 . 2011-06-30 08:48 441176 -c--a-w- c:\windows\system32\drivers\aswSnx.sys 2011-07-04 11:36 . 2010-05-08 20:54 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys 2011-07-04 11:35 . 2010-05-08 20:54 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2011-07-04 11:35 . 2010-05-08 20:54 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys 2011-07-04 11:35 . 2010-05-08 20:54 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys 2011-07-04 11:32 . 2010-05-08 20:54 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2011-07-04 11:32 . 2010-05-08 20:54 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys 2011-07-04 11:32 . 2010-05-08 20:54 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2011-09-01 06:31 . 2011-06-30 10:08 134104 -c--a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Profiler"="c:\program files\Saitek\Software\Profiler.exe" [2004-10-20 159744] "SaiSmart"="c:\program files\Saitek\Software\SaiSmart.exe" [2004-10-20 98304] "SaiMfd"="c:\program files\Saitek\Software\SaiMfd.exe" [2004-10-20 135168] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 40368] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752] "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360] . [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Start^Programma's^Opstarten^HP Digital Imaging Monitor.lnk] path=c:\documents and settings\All Users.WINDOWS\Menu Start\Programma's\Opstarten\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\usmt\\migwiz.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= . R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30/06/2011 10:48 441176] R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [8/05/2010 22:54 309848] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [8/05/2010 22:54 19544] R2 PfFilter;PfFilter;c:\program files\IObit\Protected Folder\pffilter.sys [21/08/2011 15:57 140848] S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [4/05/2010 22:09 36608] S3 PD1030VID;Creative WebCam Pro;c:\windows\system32\drivers\p1030vid.sys [6/07/2011 8:35 167673] S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\drivers\LV532AV.SYS [11/07/2011 15:34 163328] S3 SaiH0255;SaiH0255;c:\windows\system32\drivers\SaiH0255.sys [26/12/2007 23:34 121984] S3 Wibukey2;Wibukey2;c:\windows\system32\drivers\Wibukey2.sys [26/12/2007 23:24 17408] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ------- Bijkomende Scan ------- . IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.1 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab DPF: {54D53429-945C-4188-B460-C81356541882} - hxxp://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB FF - ProfilePath - c:\documents and settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bx0panj8.default\ FF - prefs.js: browser.search.selectedEngine - Google Powered Search FF - prefs.js: browser.startup.homepage - hxxp://nl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:nl:official . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-09-02 08:45 Windows 5.1.2600 Service Pack 2 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . --------------------- DLLs Geladen Onder Lopende Processen --------------------- . - - - - - - - > 'explorer.exe'(1424) c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Andere Aktieve Processen ------------------------ . c:\program files\Alwil Software\Avast5\AvastSvc.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Analog Devices\SoundMAX\SMAgent.exe c:\program files\Logitech\Video\FxSvr2.exe . ************************************************************************** . Voltooingstijd: 2011-09-02 08:54:29 - machine werd herstart ComboFix-quarantined-files.txt 2011-09-02 06:54 ComboFix2.txt 2011-09-01 14:19 . Pre-Run: 6.101.753.856 bytes beschikbaar Post-Run: 6.109.675.520 bytes beschikbaar . - - End Of File - - 0FCFCB49C9F848701EC613C0CB03AACE

ComboFix 11-09-01.02 - Eigenaar 01/09/2011 16:04:56.1.1 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.31.1043.18.511.182 [GMT 2:00] Gestart vanuit: c:\documents and settings\Eigenaar\Bureaublad\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:\documents and settings\Eigenaar\Application Data\3v c:\program files\messenger\msmsgsin.exe c:\windows\ehome\medctrro.exe . . (((((((((((((((((((( Bestanden Gemaakt van 2011-08-01 to 2011-09-01 )))))))))))))))))))))))))))))) . . 2011-09-01 10:41 . 2011-09-01 13:05 -------- dc-h--r- c:\documents and settings\Eigenaar\Onlangs geopend 2011-09-01 10:16 . 2011-09-01 10:16 388096 -c--a-r- c:\documents and settings\Eigenaar\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2011-09-01 10:16 . 2011-09-01 10:16 -------- dc----w- c:\program files\Trend Micro 2011-09-01 10:10 . 2011-09-01 10:16 -------- dc----w- c:\program files\Ken Ward's Makeup 2011-09-01 09:31 . 2011-09-01 09:31 -------- dc----w- c:\program files\RadarSync 2011-09-01 09:24 . 2011-09-01 09:24 -------- dc----w- c:\program files\DriverFinder 2011-09-01 09:23 . 2011-09-01 09:25 -------- dc----w- c:\documents and settings\Eigenaar\Application Data\DriverFinder 2011-09-01 06:53 . 2011-09-01 06:54 -------- dc----w- c:\program files\SmartClose 2011-09-01 06:53 . 2011-09-01 06:53 -------- dc----w- c:\documents and settings\Eigenaar\Application Data\SmartClose 2011-08-21 13:57 . 2011-08-21 13:57 -------- dc----w- c:\documents and settings\All Users.WINDOWS\Application Data\IObit 2011-08-05 04:50 . 2009-09-04 15:29 5501792 -c--a-w- c:\windows\system32\d3dcsx_42.dll 2011-08-05 04:49 . 2007-03-15 14:57 443752 -c--a-w- c:\windows\system32\d3dx10_33.dll 2011-08-05 04:47 . 2011-09-01 10:42 -------- dc----w- c:\windows\Logs . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-08-21 13:33 . 2011-06-30 16:35 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-07-06 17:52 . 2010-04-30 09:10 41272 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-07-06 17:52 . 2010-04-30 09:10 22712 -c--a-w- c:\windows\system32\drivers\mbam.sys 2011-07-04 11:43 . 2010-07-01 20:31 40112 -c--a-w- c:\windows\avastSS.scr 2011-07-04 11:43 . 2010-05-08 20:54 199304 -c--a-w- c:\windows\system32\aswBoot.exe 2011-07-04 11:36 . 2011-06-30 08:48 441176 -c--a-w- c:\windows\system32\drivers\aswSnx.sys 2011-07-04 11:36 . 2010-05-08 20:54 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys 2011-07-04 11:35 . 2010-05-08 20:54 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2011-07-04 11:35 . 2010-05-08 20:54 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys 2011-07-04 11:35 . 2010-05-08 20:54 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys 2011-07-04 11:32 . 2010-05-08 20:54 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2011-07-04 11:32 . 2010-05-08 20:54 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys 2011-07-04 11:32 . 2010-05-08 20:54 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2011-09-01 06:31 . 2011-06-30 10:08 134104 -c--a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Profiler"="c:\program files\Saitek\Software\Profiler.exe" [2004-10-20 159744] "SaiSmart"="c:\program files\Saitek\Software\SaiSmart.exe" [2004-10-20 98304] "SaiMfd"="c:\program files\Saitek\Software\SaiMfd.exe" [2004-10-20 135168] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 40368] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752] "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360] . [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Start^Programma's^Opstarten^HP Digital Imaging Monitor.lnk] path=c:\documents and settings\All Users.WINDOWS\Menu Start\Programma's\Opstarten\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\usmt\\migwiz.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= . R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30/06/2011 10:48 441176] R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [8/05/2010 22:54 309848] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [8/05/2010 22:54 19544] R2 PfFilter;PfFilter;c:\program files\IObit\Protected Folder\pffilter.sys [21/08/2011 15:57 140848] S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [4/05/2010 22:09 36608] S3 PD1030VID;Creative WebCam Pro;c:\windows\system32\drivers\p1030vid.sys [6/07/2011 8:35 167673] S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\drivers\LV532AV.SYS [11/07/2011 15:34 163328] S3 SaiH0255;SaiH0255;c:\windows\system32\drivers\SaiH0255.sys [26/12/2007 23:34 121984] S3 Wibukey2;Wibukey2;c:\windows\system32\drivers\Wibukey2.sys [26/12/2007 23:24 17408] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . Inhoud van de 'Gedeelde Taken' map . 2011-03-27 c:\windows\Tasks\SmartDefrag.job - c:\program files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe [2010-12-30 17:08] . . ------- Bijkomende Scan ------- . IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.1 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab DPF: {54D53429-945C-4188-B460-C81356541882} - hxxp://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB FF - ProfilePath - c:\documents and settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bx0panj8.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Google Powered Search FF - prefs.js: browser.startup.homepage - hxxp://nl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:nl:official . - - - - ORPHANS VERWIJDERD - - - - . WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) Notify-AtiExtEvent - (no file) SafeBoot-IMFservice MSConfigStartUp-AutoStartNPSAgent - c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe MSConfigStartUp-Raptr - c:\progra~1\Raptr\raptrstub.exe MSConfigStartUp-StartCCC - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe AddRemove-04EB18F88C5288A0B63E93C385F558B8027DDAAD - c:\progra~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe AddRemove-504244733D18C8F63FF584AEB290E3904E791693 - c:\progra~1\DIFX\270581355A767BF1\dpinst.exe AddRemove-920F395BD609DD6D81B90A071594C5CE2AFCDC55 - c:\progra~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe AddRemove-conduitEngine - c:\progra~1\CONDUI~1\ConduitEngineUninstall.exe AddRemove-MJ - c:\documents and settings\Eigenaar\Bureaublad\MJ\uninstall.exe AddRemove-D390F91A2C68E2D5F5A5356AAF23C8A76BBB60DC - c:\progra~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe AddRemove-E24870CB6AA1C3511635FF9020A3E9471287FBE7 - c:\progra~1\DIFX\270581355A767BF1\DPInst.exe AddRemove-FAFD76232EAB16E7E999DDB129F3308D3B0C2B26 - c:\progra~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe AddRemove-{00060000-0000-1004-8002-0000C06B5161} - d:\program files\ELITE\Setup\Setup32.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-09-01 16:15 Windows 5.1.2600 Service Pack 2 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . . C:\## aswSnx private storage . Scan succesvol afgerond verborgen bestanden: 1 . ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . Voltooingstijd: 2011-09-01 16:19:11 ComboFix-quarantined-files.txt 2011-09-01 14:19 . Pre-Run: 2.897.059.840 bytes beschikbaar Post-Run: 6.178.574.336 bytes beschikbaar . WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn . - - End Of File - - 52233DA88C6F4DAC6CC579A2822DD987 TER INFO, PC OPNIEUW OPGESTART, TWEE UUR LATEN OPSTAAN EN AFGESLOTEN. HET DUURDE 2 MINUTEN EN 5 SECONDEN EER IK HET SCHERMPJE VOOR AFSLUITEN/STANDBY/OPNIEUW STARTEN KREEG. Dit is al een verbetering, doch dit is nog steeds vrij lang denk ik, niet?

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:48:35, on 1/09/2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16915) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Saitek\Software\Profiler.exe C:\Program Files\Saitek\Software\SaiSmart.exe C:\Program Files\Saitek\Software\SaiMfd.exe C:\Program Files\Alwil Software\Avast5\avastUI.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe O4 - HKLM\..\Run: [saiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {54D53429-945C-4188-B460-C81356541882} - http://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 6227 bytes MBAM: Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Databaseversie: 7628 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 1/09/2011 14:36:55 mbam-log-2011-09-01 (14-36-55).txt Scantype: Snelle scan Objecten gescand: 246900 Verstreken tijd: 7 minuut/minuten, 50 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 0 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerdata geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) @Kweezie Wabbit: Ik heb SP3 via je link gedownload en na het downloaden op dubbelgeklikt maar er gebeurt eigenlijk niets; is dit normaal?

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:19:47, on 1/09/2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16915) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Saitek\Software\Profiler.exe C:\Program Files\Saitek\Software\SaiSmart.exe C:\Program Files\Saitek\Software\SaiMfd.exe C:\Program Files\Alwil Software\Avast5\avastUI.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/nl/index.php?rvs=google R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file) R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe O4 - HKLM\..\Run: [saiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Advanced SystemCare 4] "C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe" O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [DriverFinder] C:\Program Files\DriverFinder\DriverFinder.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {54D53429-945C-4188-B460-C81356541882} - http://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Advanced SystemCare Service (AdvancedSystemCareService) - IObit - C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IMF Service (IMFservice) - IObit - C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LVSrvLauncher - Unknown owner - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe (file missing) O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 8349 bytes

Des te langer m'n pc opstaat (en des te meer ik vraag bv filmpjes kijken enz...) , des te langer duurt het dat hij zichzelf afsluit (kan makkelijk een half uur duren), in die mate dat ik het afsluiten forceer met ctrl + alt+ del. Het duurt dan een hele tijd voor ik dus het kadertje krijg met de drie keuzemogelijkheden: stand by, uitschakelen, opnieuw opstarten. Eens dat kadertje verschenen is en ik kies voor afsluiten, sluit hij mijn insziens wel op een aanvaardbare tijd af. Hoe verhelp ik dat? Heeft het hier mee te maken miss?

Wat wordt precies bedoeld met deze tool in oa Ccleaner? En welk (positief) gevolg heeft dit als u dit doet?

op deze laptop staat Vista. Heb zowel het geheugen van de laptop als deze van de usb-stick getest en die geven geen problemen aan, nochtans zegt de broncontrole anders. PC Helpforum moderator bericht: Als je extra info toevoegt aan je eerdere post en dit terwijl er nog niet gereageerd is kun je best de EDIT functie gebruiken.;-)

bericht 58: de keyword url veranderen levert geen verbetering op. ---------- Post toegevoegd om 09:16 ---------- Vorige post was om 09:11 ---------- Vuze verwijderd via configscherm, nadien met ccleaner scan register gedaan en de problemen opgelost; ask.com is er nog steeds. ---------- Post toegevoegd om 09:23 ---------- Vorige post was om 09:16 ---------- DE HEER ZIJ GEPREZEN !! ik heb een nieuw profiel aangemaakt en Ask.com is verdwenen!! Dankuwel, mijn dag kan niet meer stuk!

Hoe kijk ik zoiets na?

ok jongens, bedankt, das een hele boterham waar ik even zoet mee ga zijn maar zou het niet kunnen dat er in firefox zelf enkele waarden moeten aangepast/veranderd worden? Ik heb zitten surfen gisteren en nu blijkt dat als: - ik in de adresbalk van firefox : about:config intyp ik in de configuratie van firefox kom (na een waarschuwing). - als ik dan de filterfunctie gebruik en : ask.com intyp ik een zestal waarden krijg waar die vermelding (ask.com) inzit. - Ik ben bijna zeker (voel het aan m'n toppen) dat als deze waarden op correcte wijze aangepast worden, dat dan die Ask.com verdwenen is. Wie waagt zich echter aan het correct veranderen van de firefox 'configuratie' ?

0 ? Ja dat zou ik ook denken maar tijdens een smart defrag zag ik toch steeds rond de 80 fouten/sec. Nu ik gebruik wel een usb-Stick 4 gig in combinatie met readyboost. Kan miss aan die stick liggen?

Pittig detail, via firefox is Ask.com er nog steeds, via IE niet meer. Dus logischerwijze zit ie ergens aan mozilla verbonden.... of ben ik fout?

als ik wil installeren krijg ik als melding Toolbar niet gevonden, begrijpe wie kan....hij staat er niet op, maar blijft die kl*te Ask.com mij ambeteren.

Nee, echt niet. Staat niets tussen.

gedeeltelijke euforie! uit het rechtervakje is het verdwenen. Wanneer ik firefox echter opnieuw opstart is het nog steeds uit het rechtervakje verdwenen maar m'n zoekopdracht is nog steeds hetzelfde zoals in m'n tweede foto hoger (Ask.com)