Sargon

Nederlands staat ook op Nederlands zoals je op het prentje weergeeft en volgens mij heb ik alles correct gedaan zoals die handleiding zegt. Sommige dingen zijn wel lastig om uit te zoeken, daar ik nederlandse office heb ... maar toch al bedankt! Is er hier niemand die een mac heeft ?

Heb me gisteren eindelijk een mac aangekocht, maar nu zit ik al meteen met een klein probleem, aangezien ik niet deftig kan schrijven is het altijd wel handig als mijn spellingscontrole in WORD werkt. Het is dus Microsoft Office 2008 voor Mac. Ik heb al eens bij WORD -> Preferences -> Spelling and Grammar -> die Custum Dictionary naar Default ACL Dutch gezet, maar dat lijkt niet echt veel te doen. Hopelijk weten jullie raad! En heb ik misschien iets over het hoofd gezien. Hij corrigeert trouwens gewoon weg niets van woorden en als ik op spelling & grammar status klik zegt hij dat die voltooid is en geen fout in zitten.

Niemand die hier al ervaring mee heeft?

Binnenkort ga ik naar de VS en ik speel al langer met de plannen om een Mac Book Pro te kopen. Nu is mijn vraag, zijn er verschillen buiten het stopcontact (zo'n adaptor zal ik hier wel apart kunnen kopen neem ik aan), het qwerty toetsenbord en de prijs die toch beduidend lager is?? Of kunnen er zich bepaalde problemen voor doen omdat het geen Europees/Belgisch model is? Alvast bedankt

Door dat mapje weg te doen is het blijkbaar echt weg Ik kan beter virussen bestrijden dan u Sluit de topic en nog eens 1000 maal dank!

Gereed - Geen virussen gevonden zegt hij ... Mss omdat ik dat mapje weg gedaan heb? Ik wacht in ieder geval nog even af voor ik de topic sluit

Heb heel die map: c:\32788r22fwjfw eens weg gedaan ... kvin toch terug dat dat iets met spyware te maken had op google. Eens zien wat dat geeft

Vooral vreemd dat het altijd is als mijn pc eventjes opstaat (minuut of 20-25) en na het herstarten is het niet meer ;************************************* ANALYSIS: 2010-01-13 21:32:17 PROTECTIONS: 1 MALWARE: 11 SUSPECTS: 1 ;************************************* PROTECTIONS Description Version Active Updated ;===================================== Symantec Endpoint Protection 11.0.777.1008 Yes Yes ;===================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;==================================== 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@doubleclick[1].txt 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@doubleclick[1].txt 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\joey@doubleclick[1].txt 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@doubleclick[1].txt 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@doubleclick[2].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\joey@atdmt[2].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@atdmt[2].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@atdmt[3].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@atdmt[1].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@atdmt[2].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@atdmt[3].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@atdmt[2].txt 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@tradedoubler[1].txt 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@tradedoubler[2].txt 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@tradedoubler[1].txt 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@ad.yieldmanager[2].txt 00168076 Cookie/BurstNet TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@burstnet[2].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@serving-sys[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@serving-sys[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\joey@serving-sys[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@serving-sys[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@serving-sys[1].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@bs.serving-sys[1].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@bs.serving-sys[2].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@bs.serving-sys[1].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\joey@bs.serving-sys[2].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@bs.serving-sys[2].txt 00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@weborama[1].txt 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@metriweb[1].txt 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@metriweb[1].txt 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\windows.old\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@metriweb[1].txt 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@metriweb[1].txt 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@metriweb[2].txt 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\joey@bluestreak[1].txt 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\users\joey\appdata\roaming\microsoft\windows\cookies\joey@bluestreak[2].txt 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\$windows.~q\data\users\joey\appdata\roaming\microsoft\windows\cookies\low\joey@bluestreak[1].txt 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No c:\windows\syswow64\drivers\rcgsbw.sys 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No c:\windows\syswow64\drivers\cdsrqrf.sys ;======================================= SUSPECTS Sent Location ;======================================== No c:\32788r22fwjfw\pev.exe ;====================================== VULNERABILITIES Id Severity Description ;=======================================

Enkele minuten later krijg ik toch weer het bericht van de infostealer.gamepass

Ok! Done! Dus het zou nu opgelost moeten zijn ... zal meteen op de knop drukken, als het toch nog voorkomt, open ik hem wel weer.

Kan ik dat daar dan niet uit weg doen? Want het is toch niet altijd even handig dat ik mijn pc altijd opzet en daarna nog eens moet herstarten voor ik hem echt kan gebruiken...

Wednesday, January 13, 2010 Operating system: Microsoft Windows Vista Home Premium Edition, 64-bit Service Pack 1 (build 6001) Kaspersky Online Scanner version: 7.0.26.13 Last database update: Tuesday, January 12, 2010 19:41:47 Records in database: 3301412 Scan settings scan using the following database extended Scan archives yes Scan e-mail databases yes Scan area My Computer C:\ D:\ F:\ Scan statistics Objects scanned 256515 Threats found 1 Infected objects found 1 Suspicious objects found 0 Scan duration 03:08:47 File name Threat Threats count C:\Windows.old\ProgramData\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E880000\4F889FEE.VBNInfected: Packed.Win32.Tdss.c1 Selected area has been scanned.

ja, nog steeds

Heb heel stap 4 gedaan: 4. To delete the value from the registry Enkel bij deze: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145" Deed hij anders dan de anderen. Er staat zo altijd tussen ( ) hetzelfde getal en bij deze werd het 325 in plaats van 145

Een kladblok file met volgende naam heb ik ook nog gevonden: fzfau Files to delete: C:\Windows\system32\drivers\abkarffq.sys Drivers to delete: abkarffq Het lijkt weg te zijn! Laat symantec nog eens een scan doen, als er niets te voorschijn komt, sluit ik na de scan de topic. Bedankt! ---------- Post toegevoegd om 11:44 ---------- Vorige post was om 11:37 ---------- Enkele minuten later krijg ik weer de melding, zal eens wat meer info geven: Infostealer.gamepass File name: DWHBAA7.tmp Original Location: C:\Users\Joey\AppData\Local\Temp\ Current Location: C:\Users\Joey\AppData\Local\Temp\ En voor het verwijderen vraagt de pc altijd om te herstarten. Ik doe altijd mijn onzichtbare mappen weg, maar na het verwijderen van dit staan ze altijd terug op zichtbaar.