Ga naar inhoud

PcGirl

Lid
  • Items

    46
  • Registratiedatum

  • Laatst bezocht

Berichten die geplaatst zijn door PcGirl

  1. Bedankt voor het antwoord!

    Bij het installeren van het codecpack had ik geen enkel probleem, maar toen ik het filmpje wilde testen kreeg ik deze twee meldingen: (zie afbeelding)

    Ik weet niet wat ik bij het eerste moet aanvinken, dus ik heb maar niks gedaan (kader sloot vanzelf af na een paar seconden). Daarna kreeg ik die error.

    En bij het testen van het filmpje heb ik nog steeds geen beeld... gewoon een zwart scherm met geluid.

    post-3544-1417703760,6088_thumb.jpg

    post-3544-1417703760,6315_thumb.png

  2. Hallo!

    Ik weet niet juist of ik wel in het juiste forum zit (dus als ik het topic verkeerd heb geplaats, sorry :dong:)

    Ik wilde vandaag een .avi filmpje afspelen (van een tvserie), maar ik kreeg enkel geluid en geen beeld (met Windows Media Player en Media Player Classic geprobeerd). Ik dacht dus dat het een codec-probleem was, waardoor ik mijn oudere versie van K-Lite codec pack eraf heb gegooid en de nieuwste heb geïnstalleerd. Nu kreeg ik na de installatie van die nieuwe versie volgende melding: "The following codec was detected as broken: msacm.l3codecp" (zie ook afbeelding)

    Ik heb nog nooit problemen gehad met K-Lite codec pack en het gekke is dat Media Player Classic wél alle andere .avi bestandjes van die serie normaal kan afspelen...

    Het bestand is niet beschadigd, want op een andere pc speelt dit wel af...

    Kan iemand mij helpen?

    Alvast bedankt!

    post-3544-1417703760,5029_thumb.png

  3. Hier is de geschiedenis van de scan. Ik hoop dat je er iets mee bent... :)!

    6/05/2008 20:49:27:328

    De service is gestart

    Servicetoepassing Spyware Doctor is gestart

    6/05/2008 20:53:28:843

    Het scannen is gestart

    Scantype - Intelli-Scan

    6/05/2008 20:53:48:484 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - metriweb.be/ metriweb.be

    6/05/2008 20:53:53:0 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - c1 be.sitestat.com

    6/05/2008 20:53:53:0 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - MetriWeb .metriweb.be

    6/05/2008 20:53:53:0 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - s1 be.sitestat.com

    6/05/2008 20:53:53:312 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - ACOOKIE m.webtrends.com

    6/05/2008 20:53:58:703 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Trojan-PWS.Tanspy

    Type - Registry Key

    Risiconiveau - Hoog

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\load

    6/05/2008 20:53:59:843 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow

    6/05/2008 20:53:59:843 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs

    6/05/2008 20:53:59:859 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware\dump

    6/05/2008 20:53:59:859 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware

    6/05/2008 20:53:59:875 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance

    6/05/2008 20:53:59:875 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc

    6/05/2008 20:53:59:890 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities

    6/05/2008 20:53:59:906 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf

    6/05/2008 20:53:59:906 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control

    6/05/2008 20:53:59:906 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000

    6/05/2008 20:53:59:906 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME

    6/05/2008 20:53:59:906 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ImagePath

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum

    6/05/2008 20:53:59:921 Er is een infectie gedetecteerd op deze computer.

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme

    6/05/2008 20:55:06:171

    Het scannen is voltooid

    Scantype - Intelli-Scan

    Verwerkte items - 178335

    Bedreigingen gedetecteerd - 3

    Infecties gedetecteerd - 32

    Infecties genegeerd - 0

    6/05/2008 20:56:22:359 Infectie verwijderd

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - ACOOKIE m.webtrends.com

    6/05/2008 20:56:22:359 Infectie verwijderd

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - s1 be.sitestat.com

    6/05/2008 20:56:22:359 Infectie verwijderd

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - MetriWeb .metriweb.be

    6/05/2008 20:56:22:359 Infectie verwijderd

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - c1 be.sitestat.com

    6/05/2008 20:56:22:375 Infectie verwijderd

    Naam bedreiging - Application.TrackingCookies

    Type - Cookie

    Risiconiveau - Laag

    Infectie - metriweb.be/ metriweb.be

    6/05/2008 20:56:22:453 Infectie in quarantaine geplaatst

    Naam bedreiging - Trojan-PWS.Tanspy

    Type - Registry Key

    Risiconiveau - Hoog

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\load

    6/05/2008 20:56:22:484 Infectie verwijderd

    Naam bedreiging - Trojan-PWS.Tanspy

    Type - Registry Key

    Risiconiveau - Hoog

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\load

    6/05/2008 20:56:22:578 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme

    6/05/2008 20:56:22:578 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum

    6/05/2008 20:56:22:578 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance

    6/05/2008 20:56:22:593 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count

    6/05/2008 20:56:22:593 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0

    6/05/2008 20:56:22:593 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group

    6/05/2008 20:56:22:609 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ImagePath

    6/05/2008 20:56:22:609 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start

    6/05/2008 20:56:22:625 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl

    6/05/2008 20:56:22:640 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type

    6/05/2008 20:56:22:640 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME

    6/05/2008 20:56:22:640 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000

    6/05/2008 20:56:22:656 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control

    6/05/2008 20:56:22:656 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf

    6/05/2008 20:56:22:656 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities

    6/05/2008 20:56:22:671 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc

    6/05/2008 20:56:22:671 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID

    6/05/2008 20:56:22:687 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class

    6/05/2008 20:56:22:687 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags

    6/05/2008 20:56:22:687 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy

    6/05/2008 20:56:22:703 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service

    6/05/2008 20:56:22:703 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance

    6/05/2008 20:56:22:718 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware

    6/05/2008 20:56:22:718 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware\dump

    6/05/2008 20:56:22:718 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs

    6/05/2008 20:56:22:734 Infectie in quarantaine geplaatst

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ImagePath

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Key

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware\dump

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs

    6/05/2008 20:56:23:78 Infectie verwijderd

    Naam bedreiging - Application.NirCmd

    Type - Registry Value

    Risiconiveau - Info

    Infectie - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow

    6/05/2008 20:56:25:156

    Overzicht infecties in quarantaine geplaatst/verwijderd

    In quarantaine geplaatst - 27

    Quarantaine mislukt - 0

    Verwijderd - 32

    Verwijderen mislukt - 0

  4. Ik denk dat ik goed nieuws heb :)! Ik heb gisteren de gratis starterseditie van 'spyware doctor' gedownload en die had nog enkele problemen gevonden en verwijderd... Sindsdien heb ik het geluidje niet meer gehoord :biggrin: (terwijl ik het daarvoor wel meermaals per dag hoorde)

    Dan was het misschien toch spyware...

    Ik hoop van harte dat het nu echt weg is!

    In ieder geval super hard bedankt voor de hulp!

    :ciao:

  5. Ik heb net de herstelpunten verwijderd en de computer herstart!

    Dat is het frustrerende van het hele verhaal :s Er is wel wat "rommel" opgeruimd op je PC, maar aan je initiële probleem is blijkbaar niets gewijzigd. En ik zou - helaas - ook niet meer weten waar we dat dan wel moeten gaan zoeken.

    Ik vind het spijtig dat je me niet verder kan helpen, want je hebt me al goed geholpen... In ieder geval super hard bedankt!

  6. Dat gaat ook niet zoals het moet :bawling:

    Als ik dat ingetypt, krijg ik:

    " Het type bestandsysteem is FAT32. Kan actieve station niet vergrendelen.

    Kan Chkdsk niet uitvoeren omdat het volume door een ander proces wordt gebruikt. Wilt u dat dit proces wordt gecontroleerd zodra de computer de volgende keer wordt opgestart (J/N)? "

    Ik veronderstel dat ik J moet ingeven?

  7. Ik heb juist dat hulpprogramma uitgevoerd en ik krijg een volgende melding met vraag:

    " Windows heeft fouten op de schijf gevonden, maar zal de fouten niet herstellen omdat de schijfcontrole werd uitgevoerd zonder de parameter /F (fix). Verloren ketens omzetten in bestanden (J/N)? "

    Ik durf niets in te tikken, omdat ik niet weet wat ik doe... Wat moet ik doen?

  8. Ik heb net Ccleaner opgestart en laten opschonen.

    Daarna wilde ik nog eens zien of ik een logje kreeg van Combofix (dus opnieuw combofix geïnstalleerd, zonder bestandje erin gesleept) En tijdens het lopen van Combofix kreeg ik ineens een melding van windows van een beschadigd bestand... "Het bestand of de map \WINDOWS\Prefetch\CATCHME.CFEXE-20352551.pf is beschadigd en onleesbaar. Voer het hulpprogramma CHKDSK uit."

    Wat moet ik nu doen? Had ik combofix misschien beter niet nog eens laten draaien? :s

    Ik heb bij die laatste keer wel een logje gekregen:

    ComboFix 08-05-01.3 - ACER 2008-05-05 19:53:31.4 - FAT32x86

    Microsoft Windows XP Home Edition 5.1.2600.2.1252.31.1043.18.506 [GMT 2:00]

    Gestart vanuit: C:\Documents and Settings\ACER\Bureaublad\ComboFix.exe

    WAARSCHUWING - DE RECOVERY CONSOLE IS NIET OP DIT SYSTEEM GEINSTALLEERD !!

    .

    (((((((((((((((((((( Bestanden Gemaakt van 2008-04-05 to 2008-05-05 ))))))))))))))))))))))))))))))

    .

    2008-05-05 19:19 . 2008-05-05 19:19 <DIR> dr-h----- C:\Documents and Settings\ACER\Onlangs geopend

    2008-05-05 19:11 . 2008-05-05 19:11 <DIR> d--hs---- C:\FOUND.000

    2008-05-03 13:29 . 2008-05-03 13:29 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab

    2008-05-03 13:29 . 2008-05-03 13:29 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

    2008-05-03 12:26 . 2008-05-03 12:26 <DIR> d-------- C:\Program Files\Eusing Free Registry Cleaner

    2008-05-02 00:15 . 2008-05-02 00:15 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard

    2008-05-02 00:14 . 2008-05-02 00:14 <DIR> d-------- C:\Program Files\Lavasoft

    2008-05-02 00:14 . 2008-05-02 00:14 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

    2008-05-01 18:03 . 2008-05-01 18:03 <DIR> d-------- C:\Documents and Settings\ACER\Application Data\Uniblue

    2008-04-18 23:00 . 2008-04-18 23:00 <DIR> d-------- C:\Program Files\Lavalys

    2008-04-18 12:56 . 2008-04-18 12:56 <DIR> d-------- C:\Program Files\a-squared Free

    2008-04-18 11:03 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

    2008-04-17 23:59 . 2008-04-17 23:59 <DIR> d-------- C:\Program Files\Trend Micro

    2008-04-17 22:56 . 2008-04-17 22:56 <DIR> d-------- C:\Program Files\Panda Security

    2008-04-17 11:03 . 2008-04-17 11:03 <DIR> d-------- C:\Program Files\Windows Live Safety Center

    2008-04-15 11:27 . 2008-04-15 11:27 <DIR> d-------- C:\Documents and Settings\ACER\.spss

    2008-04-15 11:24 . 2008-04-15 11:24 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\SafeNet Sentinel

    2008-04-15 11:22 . 2008-04-15 11:22 1,025 --a------ C:\WINDOWS\system32\sysprs7.tgz

    2008-04-15 11:22 . 2008-04-15 11:22 1,025 --a------ C:\WINDOWS\system32\sysprs7.dll

    2008-04-15 11:22 . 2008-04-15 11:22 219 --a------ C:\WINDOWS\system32\lsprst7.tgz

    2008-04-15 11:22 . 2008-04-15 11:22 16 ---h----- C:\WINDOWS\system32\servdat.slm

    2008-04-15 11:22 . 2008-04-15 11:22 0 --a------ C:\law.sp

    2008-04-08 23:14 . 2008-04-08 23:18 38 --a------ C:\WINDOWS\avisplitter.INI

    .

    ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    2008-04-04 17:11 --------- d-----w C:\Documents and Settings\ACER\Application Data\SmartDraw

    2008-03-20 08:10 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

    2008-03-20 08:10 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys

    2008-03-16 22:51 --------- d-----w C:\Documents and Settings\ACER\Application Data\Media Player Classic

    2008-03-16 22:50 --------- d-----w C:\Program Files\K-Lite Codec Pack

    2008-03-16 20:58 --------- d-----w C:\Program Files\SAS

    2008-03-06 21:08 --------- d-----w C:\Documents and Settings\ACER\Application Data\SAS

    2008-03-06 21:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\SAS

    2008-03-01 16:35 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll

    2008-02-29 08:58 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe

    2008-02-29 08:58 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe

    2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe

    2008-02-20 06:52 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll

    2008-02-20 06:52 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll

    2008-02-20 05:39 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll

    2008-02-20 05:39 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll

    2008-02-20 05:39 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

    2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll

    2008-02-07 13:25 691,545 ----a-w C:\WINDOWS\unins000.exe

    .

    ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    REGEDIT4

    *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00 15360]

    "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]

    "Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2005-11-08 10:19 81920]

    "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-05 16:25 98394]

    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-05 16:24 688218]

    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

    "RTHDCPL"="RTHDCPL.EXE" [2006-01-11 17:23 15961088 C:\WINDOWS\RTHDCPL.exe]

    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 15:57 282624]

    "preload"="C:\Windows\RUNXMLPL.exe" [2004-04-20 16:49 40960]

    "PowerKey"="C:\Program Files\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]

    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]

    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]

    "PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2005-08-31 19:59 147456]

    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00 59392]

    "lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2006-01-22 18:45 286720]

    "LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]

    "LManager"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2005-11-08 10:45 69632]

    "LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]

    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00 208952]

    "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 09:11 290816]

    "EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 06:10 98304]

    "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 18:00 397312]

    "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-12-27 15:50 69632]

    "CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]

    "Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" [ ]

    "ADMTray.exe"="C:\Acer\Empowering Technology\admtray.exe" [2005-10-24 16:45 2462208]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00 15360]

    "Spyware Doctor"="" []

    C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\

    Enable Labtec NumPad.lnk - C:\Program Files\Labtec NumPad\Magickey.exe [2007-12-24 23:19:18 110592]

    Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

    "VIDC.YV12"= yv12vfw.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

    "%windir%\\system32\\sessmgr.exe"=

    "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=

    "C:\\Program Files\\Messenger\\msmsgs.exe"=

    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    "C:\\Program Files\\SAS\\SAS 9.1\\sas.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]

    R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 11:27]

    R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]

    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

    R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]

    R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]

    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]

    R3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]

    R3 POWERKEY;POWERKEY;C:\Program Files\Launch Manager\POWERKEY.sys [2000-12-19 18:29]

    R3 USBNumPad;Numberpad USB Keyboard;C:\WINDOWS\system32\Drivers\USBNumPad.sys [2007-03-19 09:35]

    S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys []

    S3 ALSysIO;ALSysIO;C:\DOCUME~1\ACER\LOCALS~1\Temp\ALSysIO.sys []

    S3 SI15CI;SI15CI;c:\elements\1stboot\SI15CI.SYS []

    .

    Inhoud van de 'Gedeelde Taken' map

    "2008-05-01 12:38:50 C:\WINDOWS\Tasks\XoftSpySE.job"

    - C:\Program Files\XoftSpySE\XoftSpy.exe

    "2008-05-05 17:47:22 C:\WINDOWS\Tasks\XoftSpySE 2.job"

    - C:\Program Files\XoftSpySE\XoftSpy.exe

    .

    **************************************************************************

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

    Rootkit scan 2008-05-05 19:55:16

    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scannen van verborgen processen ...

    scannen van verborgen autostart items ...

    scannen van verborgen bestanden ...

    Scan succesvol afgerond

    verborgen bestanden: 0

    **************************************************************************

    .

    Voltooingstijd: 2008-05-05 19:55:41

    ComboFix2.txt 2008-05-05 14:57:50

    ComboFix-quarantined-files.txt 2008-05-05 17:55:38

    Pre-Run: 19,405,504,512 bytes beschikbaar

    Post-Run: 19,382,763,520 bytes beschikbaar

    139 --- E O F --- 2008-04-11 16:16:57

  9. Ik heb enkel nog het eerste gedaan wat je zei, namelijk dat tekstbestandje in Combofix gesleept. Combofix startte inderdaad op en heeft eventjes gewerkt en toen kwam er ineens een blauw scherm met foutmelding: "Er is een probleem gevonden. Windows wordt afgesloten om verdere schade te voorkomen." en toen startte de pc ineens terug op met schijfcontrole. Deze schijfcontrole zag er veel anders uit dan ik gewoon ben (er kwamen veel meldingen: 'Het eerste cluster is ongeldig'). Ik kreeg bovendien geen logje van combofix. Klopt dit? :s

    Is er misschien iets misgelopen? Wat kan dit zijn?

  10. Ik heb gezocht naar het vreemde file en ik heb iets gevonden met als naam RTKBTMNT.EXE-076A43EA.pf in de map C:\WINDOWS\Prefetch. Moet ik hier iets mee doen?

    Met Combofix ging alles prima. Hier is het logje:

    ComboFix 08-05-01.3 - ACER 2008-05-05 16:56:06.2 - FAT32x86

    Microsoft Windows XP Home Edition 5.1.2600.2.1252.31.1043.18.500 [GMT 2:00]

    Gestart vanuit: C:\Documents and Settings\ACER\Bureaublad\ComboFix.exe

    * Nieuw herstelpunt werd aangemaakt

    WAARSCHUWING - DE RECOVERY CONSOLE IS NIET OP DIT SYSTEEM GEINSTALLEERD !!

    .

    (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

    .

    C:\WINDOWS\system32\lsprst7.dll

    .

    (((((((((((((((((((( Bestanden Gemaakt van 2008-04-05 to 2008-05-05 ))))))))))))))))))))))))))))))

    .

    2008-05-03 19:12 . 2008-05-03 19:12 <DIR> dr-h----- C:\Documents and Settings\ACER\Onlangs geopend

    2008-05-03 13:29 . 2008-05-03 13:29 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab

    2008-05-03 13:29 . 2008-05-03 13:29 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

    2008-05-03 12:26 . 2008-05-03 12:26 <DIR> d-------- C:\Program Files\Eusing Free Registry Cleaner

    2008-05-02 00:15 . 2008-05-02 00:15 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard

    2008-05-02 00:14 . 2008-05-02 00:14 <DIR> d-------- C:\Program Files\Lavasoft

    2008-05-02 00:14 . 2008-05-02 00:14 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

    2008-05-01 18:03 . 2008-05-01 18:03 <DIR> d-------- C:\Documents and Settings\ACER\Application Data\Uniblue

    2008-05-01 14:50 . 2008-05-01 14:50 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\wxyvolet

    2008-04-18 23:00 . 2008-04-18 23:00 <DIR> d-------- C:\Program Files\Lavalys

    2008-04-18 12:56 . 2008-04-18 12:56 <DIR> d-------- C:\Program Files\a-squared Free

    2008-04-18 11:03 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

    2008-04-17 23:59 . 2008-04-17 23:59 <DIR> d-------- C:\Program Files\Trend Micro

    2008-04-17 22:56 . 2008-04-17 22:56 <DIR> d-------- C:\Program Files\Panda Security

    2008-04-17 11:03 . 2008-04-17 11:03 <DIR> d-------- C:\Program Files\Windows Live Safety Center

    2008-04-16 08:35 . 2008-04-16 08:35 <DIR> d--hs---- C:\FOUND.000

    2008-04-15 11:27 . 2008-04-15 11:27 <DIR> d-------- C:\Documents and Settings\ACER\.spss

    2008-04-15 11:24 . 2008-04-15 11:24 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\SafeNet Sentinel

    2008-04-15 11:22 . 2008-04-15 11:22 1,025 --a------ C:\WINDOWS\system32\sysprs7.tgz

    2008-04-15 11:22 . 2008-04-15 11:22 1,025 --a------ C:\WINDOWS\system32\sysprs7.dll

    2008-04-15 11:22 . 2008-04-15 11:22 219 --a------ C:\WINDOWS\system32\lsprst7.tgz

    2008-04-15 11:22 . 2008-04-15 11:22 16 ---h----- C:\WINDOWS\system32\servdat.slm

    2008-04-15 11:22 . 2008-04-15 11:22 0 --a------ C:\law.sp

    2008-04-08 23:14 . 2008-04-08 23:18 38 --a------ C:\WINDOWS\avisplitter.INI

    .

    ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    2008-04-04 17:11 --------- d-----w C:\Documents and Settings\ACER\Application Data\SmartDraw

    2008-03-20 08:10 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

    2008-03-20 08:10 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys

    2008-03-16 22:51 --------- d-----w C:\Documents and Settings\ACER\Application Data\Media Player Classic

    2008-03-16 22:50 --------- d-----w C:\Program Files\K-Lite Codec Pack

    2008-03-16 20:58 --------- d-----w C:\Program Files\SAS

    2008-03-06 21:08 --------- d-----w C:\Documents and Settings\ACER\Application Data\SAS

    2008-03-06 21:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\SAS

    2008-03-01 16:35 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll

    2008-02-29 08:58 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe

    2008-02-29 08:58 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe

    2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe

    2008-02-20 06:52 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll

    2008-02-20 06:52 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll

    2008-02-20 05:39 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll

    2008-02-20 05:39 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll

    2008-02-20 05:39 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

    2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll

    2008-02-07 13:25 691,545 ----a-w C:\WINDOWS\unins000.exe

    .

    ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    REGEDIT4

    *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00 15360]

    "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]

    "Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2005-11-08 10:19 81920]

    "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-05 16:25 98394]

    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-05 16:24 688218]

    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

    "RTHDCPL"="RTHDCPL.EXE" [2006-01-11 17:23 15961088 C:\WINDOWS\RTHDCPL.exe]

    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 15:57 282624]

    "preload"="C:\Windows\RUNXMLPL.exe" [2004-04-20 16:49 40960]

    "PowerKey"="C:\Program Files\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]

    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]

    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168]

    "PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2005-08-31 19:59 147456]

    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00 59392]

    "lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2006-01-22 18:45 286720]

    "LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]

    "LManager"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2005-11-08 10:45 69632]

    "LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]

    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00 208952]

    "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 09:11 290816]

    "EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 06:10 98304]

    "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 18:00 397312]

    "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-12-27 15:50 69632]

    "CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]

    "Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" [ ]

    "ADMTray.exe"="C:\Acer\Empowering Technology\admtray.exe" [2005-10-24 16:45 2462208]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00 15360]

    "Spyware Doctor"="" []

    C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\

    Enable Labtec NumPad.lnk - C:\Program Files\Labtec NumPad\Magickey.exe [2007-12-24 23:19:18 110592]

    Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

    "VIDC.YV12"= yv12vfw.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

    "%windir%\\system32\\sessmgr.exe"=

    "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=

    "C:\\Program Files\\Messenger\\msmsgs.exe"=

    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    "C:\\Program Files\\SAS\\SAS 9.1\\sas.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]

    R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 11:27]

    R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]

    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

    R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]

    R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]

    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]

    R3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]

    R3 POWERKEY;POWERKEY;C:\Program Files\Launch Manager\POWERKEY.sys [2000-12-19 18:29]

    R3 USBNumPad;Numberpad USB Keyboard;C:\WINDOWS\system32\Drivers\USBNumPad.sys [2007-03-19 09:35]

    S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys []

    S3 ALSysIO;ALSysIO;C:\DOCUME~1\ACER\LOCALS~1\Temp\ALSysIO.sys []

    S3 SI15CI;SI15CI;c:\elements\1stboot\SI15CI.SYS []

    *Newly Created Service* - INT15.SYS

    .

    Inhoud van de 'Gedeelde Taken' map

    "2008-05-01 12:38:50 C:\WINDOWS\Tasks\XoftSpySE.job"

    - C:\Program Files\XoftSpySE\XoftSpy.exe

    "2008-05-05 06:25:26 C:\WINDOWS\Tasks\XoftSpySE 2.job"

    - C:\Program Files\XoftSpySE\XoftSpy.exe

    .

    **************************************************************************

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

    Rootkit scan 2008-05-05 16:57:24

    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scannen van verborgen processen ...

    scannen van verborgen autostart items ...

    scannen van verborgen bestanden ...

    Scan succesvol afgerond

    verborgen bestanden: 0

    **************************************************************************

    .

    Voltooingstijd: 2008-05-05 16:57:47

    ComboFix-quarantined-files.txt 2008-05-05 14:57:46

    Pre-Run: 19,321,847,808 bytes beschikbaar

    Post-Run: 19,400,032,256 bytes beschikbaar

    145 --- E O F --- 2008-04-11 16:16:57

  11. Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 21:58:24, on 3/05/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16640)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\wltrysvc.exe

    C:\WINDOWS\System32\bcmwltry.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\a-squared Free\a2service.exe

    C:\Acer\Empowering Technology\admServ.exe

    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe

    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    C:\WINDOWS\system32\svchost.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Launch Manager\Wbutton.exe

    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Launch Manager\PowerKey.exe

    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

    C:\Program Files\Acer\Acer Arcade\PCMService.exe

    C:\Program Files\Launch Manager\OSDCtrl.exe

    C:\Program Files\Launch Manager\HotkeyApp.exe

    C:\Program Files\Launch Manager\LaunchAp.exe

    C:\Program Files\Lexmark 2400 Series\ezprint.exe

    C:\Acer\Empowering Technology\eRecovery\Monitor.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\WINDOWS\system32\WLTRAY.exe

    C:\Acer\Empowering Technology\admtray.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Labtec NumPad\Magickey.exe

    C:\DOCUME~1\ACER\LOCALS~1\Temp\RtkBtMnt.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\system32\lxcrcoms.exe

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = HLN: home

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = HomePage

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

    O4 - HKLM\..\Run: [synTPLpr] "C:\Program Files\Synaptics\SynTP\SynTPLpr.exe"

    O4 - HKLM\..\Run: [synTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe

    O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"

    O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /IMEName

    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"

    O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC

    O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"

    O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"

    O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"

    O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s

    O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"

    O4 - HKLM\..\Run: [eRecoveryService] "C:\Acer\Empowering Technology\eRecovery\Monitor.exe"

    O4 - HKLM\..\Run: [eDataSecurity Loader] "C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe"

    O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"

    O4 - HKLM\..\Run: [broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY

    O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: Enable Labtec NumPad.lnk = C:\Program Files\Labtec NumPad\Magickey.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://tanyoz.spaces.live.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1182946259000

    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4938/mcfscan.cab

    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe

    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

    O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe

    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

    --

    End of file - 9772 bytes

  12. Hallo!

    Ik zit met een vervelend probleem. Ik hoor meerdere keren per dag het geluid van een melding van XP op mijn laptop... Soms zie ik in een flits een ballonnetje verschijnen, maar dat gaat zo snel dat ik niet kan lezen wat de melding is.

    Ik heb al vanalles geprobeerd... windows geupdate, virusscans (Avast en online scans) en spywarescans (Spybot S&D, Xoftspy, Ad-aware), het register gekuist (Free registry cleaner), ... en ik blijf maar met het probleem zitten...

    Wat kan dit zijn? En kan iemand mij helpen?

    Bedankt!

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.