Stev000

Ik zit met een probleem waar ik niet uit kom. Uit mijn PC heb ik een SATA schijf gehaald. De PC werkt niet meer, en ik heb deze schijf in een behuizing gedaan om er een externe schijf van te maken. (aangesloten op laptop) Windows herkende deze schijf niet. In schijf beheer gaf deze een fout. In de PC had deze schijf meerdere partities. Na wat zoeken op het net heb ik een forum gevonden, en via een programma genaamd HxD een wijziging aangebracht, waardoor ik nu wel 1 partitie kan zien. (veranderd naar NTFS) In schijfbeheer zie ik wel de volledige grootte van de schijf, maar als ik deze schijf open dan zie ik maar 99gb. Totale grootte van de schijf is 640gb. Hoe kan ik deze andere partities zien? Ik heb geen andere PC met een SATA aansluiting. Alvast bedankt voor de reacties.. Steve.

Dat lukte juist niet, omdat dan het "vuilnisbakje" komt om je apps de dumpen. Heb nu wel gevonden hoe het wel moet: via home screen naar applicaties, dan menu --> bewerken. Dan kun je ook de apps in de onderste balk aanpassen. @Itessa Bedankt voor je reactie!

Sinds vandaag zijn er 2snelkoppelingen verdwenen. in de onderste balk staan er normaal 4, namelijk de telefoon de berichten de webbrowser en de instellingen. nu staan alleen die van de telefoon en de instellingen er nog. ik heb gezocht, opnieuw opgestart maar ik krijg die andere niet terug! Voor de duidelijkheid, het gaat niet om het gewone scherm maar om de onderste balk die niet verdwijnt als je wisselt van startscherm. Wie weet raad???

Kijk, hier heb ik iets aan!!!!! Ik heb het bestand aangemaakt, en geplaatst in de map. In de eerste instantie werkte het niet, maar nadat ik de SD kaart had afgemeld en weer had aangemeld stonden de bestanden niet meer in de galerij! Top, bedankt voor deze tip!!

Dit heb ik al geprobeert, maar mocht niet baten! Is verder ook geen probleem! Ik zal deze markeren als "opgelost" en ik dank je nogmaals voor je hulp!!

Het enige probleem die ik nog heb (geen idee of dat door de afgelopen actie's komt) is dat TomTom Home niet meer werkt. Geeft een fout aan in een certificaat, maar voor dit specifieke probleem kan geen oplossing vinden. Verder draait ie weer als een zonnetje!!!! Kape, heel erg bedankt voor je kennis en je hulp!!

Ik hoop het. Het is geen ramp, maar wel onhandig.. Is er anders een progje voor android zoals Truecrypt, die bestanden in een container plaatst met een WW?

Nee, want ik kom op een gegeven moment niet verder omdat de map niet bestaat. Vreemd is overigens wel dat ik in de veilige modus CCleaner heb gedraait, en daar wel alles verwijderd kon worden. Zelfs na meerdere keren analyseren gaf ie aan dat er niets meer was. Maar na een reboot zijn bovenstaande bestanden weer terug en kunnen niet verwijderd worden?!

scan met CCleaner: Nog steeds dezelfde bestanden gevonden...

Daar gaat het niet om, verwijderen kan ik ook wel. Het gaat er om dat ik wil weten of het al dan niet mogelijk is deze foto's niet te linken in de gallerij!

Kreeg bij het downloaden van adwcleaner wel een melding van NOD32, dat deze toepassing weinig wordt gedownload en geadviseerd werd dit ook niet te doen. Genegeerd, en scan laten doen. Log: # AdwCleaner v1.703 - Logfile created 07/24/2012 at 20:20:54 # Updated 20/07/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : Rin - RIN-PC # Running from : C:\Users\Rin\Desktop\adwcleaner.exe # Option [Delete] ***** [services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** Key Deleted : HKLM\SOFTWARE\DT Soft Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Key Deleted : HKLM\SOFTWARE\Software ***** [Registre - GUID] ***** Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} [x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} [x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} ***** [internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Google Chrome v20.0.1132.57 File : C:\Users\Rin\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] File is clean. ************************* AdwCleaner[s1].txt - [1527 octets] - [24/07/2012 20:20:54] ########## EOF - C:\AdwCleaner[s1].txt - [1655 octets] ##########

CCleaner blijft deze bestanden ook nog vinden, en kan deze niet verwijderen...

Alles uitgevoerd zoals hierboven beschreven. Na reboot opent er geen logfile, en ook C:/avenger.txt bestaat niet. Wel kan ik een nieuw bestand vinden "C:/bzmceqb.txt" maar daar staat alleen de code in die je hierboven beschreef welke in Avenger geplakt moest worden.... Heb ik nu iets verkeerd gedaan?

Dat gaat juist niet. De bestanden staan in een aparte map, op een externe SD kaart. Maar de telefoon herkent de bestanden en zet deze automatisch in de gallerij.

Heb een vraag. Bij de Samsung Galaxy S Plus worden bestanden zoals foto's en filmpjes standaard getoond in de "gallerij". Waar de bestanden staan (intern geheugen, ext. SD) maakt niet uit. Nu heb ik een aantal bestanden die ik NIET wil zien in de gallerij, maar kan geen optie vinden om dit in te stellen. Weet iemand waar ik dit kan regelen?

Bij CCleaner blijft bij "cleaner" de volgende terugkomen (ook na reboot): ANALYSE COMPLEET - (0.250 seconden) ------------------------------------------------------------------------------------------ 121 bytes zal worden verwijderd. (Geschatte grootte) ------------------------------------------------------------------------------------------ Details van de bestanden (Let op: er zijn nog geen bestanden verwijderd) ------------------------------------------------------------------------------------------ Internet Explorer - Tijdelijke Internetbestanden 1 KB 4 bestanden ------------------------------------------------------------------------------------------ C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DLH6H97P\clients[1].txt 1 KB C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DLH6H97P\integrity-local[2].txt 1 KB C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PYKAKUJO\integrity-local[1].txt 1 KB C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V459N23T\integrity-local[1].txt 1 KB

Eset geeft geen aanwijzingen meer, dus ik hoop dat ik er nu van af ben! En tja, die crack.. zat bij een pakket van office die ik ooit gedownload had. Alles is er nu ook vanaf. Ik wist niet dat zo'n crack ook echt voor problemen kon zorgen! Dacht dat ie alleen wat zaken zou omzijlen, dus nooit druk om gemaakt. Is zo'n crack dan ook echt een lek in de beveiliging van mijn systeem?

Toch nog zaken gevonden! Vreemd dat Eset deze niet eerder heeft gevonden... Is nu alles weg? Hier het logbestand: Emsisoft Emergency Kit - Versie 2.0 Laatste Update: 17-7-2012 21:11:32 Scaninstellingen: Scantype: Diepe scan Objecten: Rootkits, Geheugen, Sporen, C:\, D:\ Scan archieven: Aan ADS Scan: Aan Scan gestart: 17-7-2012 21:12:16 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\hnvtbt.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\jdujmugaedshsqyfvdge.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\svenravjae.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\tvennafaqpaueh.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\qldvyccwwdvmwwrup.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\kbdgpuejj.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\kmqgtafyskscmnaycclewvawf.class Ontdekt: Trojan.Java.Exploit!E2 C:\Users\Rin\AppData\Local\Temp\mdfewq63402.exe Ontdekt: Trojan.Win32.FakeAV!E2 C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LLTSPSU2\index[2].htm Ontdekt: Exploit.JS.Blacole!E2 D:\Grabit\Microsoft_Office_2007_Enterprise_NL[1]\Microsoft Office 2007 Enterprise NL\Crack\Microsoft Genuine Advantage Validation 6.00 UK\Microsoft Genuine Advantage Validation 6.00 UK.iso Ontdekt: Trojan.Win32.Comisproc!E2 D:\Backup externe harde schijf\Software\Kazaalite 2.61\klite261e.exe Ontdekt: Downloader.PSW!E2 D:\8gb USB\Microsoft_Office_2007_Enterprise_NL[1]\Microsoft Office 2007 Enterprise NL\Crack\Microsoft Genuine Advantage Validation 6.00 UK\Microsoft Genuine Advantage Validation 6.00 UK.iso Ontdekt: Trojan.Win32.Comisproc!E2 Gescand 669353 Gevonden 12 Scan geëindigd: 17-7-2012 22:34:37 Scantijd: 1:22:21 D:\Backup externe harde schijf\Software\Kazaalite 2.61\klite261e.exe Verwijderd Downloader.PSW!E2 D:\Grabit\Microsoft_Office_2007_Enterprise_NL[1]\Microsoft Office 2007 Enterprise NL\Crack\Microsoft Genuine Advantage Validation 6.00 UK\Microsoft Genuine Advantage Validation 6.00 UK.iso Verwijderd Trojan.Win32.Comisproc!E2 D:\8gb USB\Microsoft_Office_2007_Enterprise_NL[1]\Microsoft Office 2007 Enterprise NL\Crack\Microsoft Genuine Advantage Validation 6.00 UK\Microsoft Genuine Advantage Validation 6.00 UK.iso Verwijderd Trojan.Win32.Comisproc!E2 C:\Users\Rin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LLTSPSU2\index[2].htm Verwijderd Exploit.JS.Blacole!E2 C:\Users\Rin\AppData\Local\Temp\mdfewq63402.exe Verwijderd Trojan.Win32.FakeAV!E2 Verwijderd 5 C:\Users\Rin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\7c7406e9-525f203b -> aqmfacpj\hnvtbt.class In quarantaine Trojan.Java.Exploit!E2 In quarantaine 1

Hij is nu aan het scannen, zal de scanresultaten posten als deze klaar is!

Eset kon niets meer vinden! Nu kon hij dat eerder ook niet (de melding over dit virus komt eens in de zoveel tijd, maar nooit als ik een handmatige scan uitvoer). Ik hoop er nu definitief vanaf te zijn! Bedankt!! PS: Weet je toevallig wat dit specifieke virus precies doet? (is het een keylogger, of meer data verzamelen zoals inloggegevens etc)???

Vergeten te vermelden: MBAM al laten scannen, en hieronder het log. Zijn er zaken in het HJT log die nog verwijderd moeten worden?? Of ben ik er nu vanaf...? Malwarebytes Anti-Malware 1.62.0.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Databaseversie: v2012.07.12.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Rinus :: RINUS-PC [administrator] 12-7-2012 16:16:06 mbam-log-2012-07-12 (16-16-06).txt Scantype: Snelle scan Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM Uitgeschakelde scanopties: P2P Objecten gescand: 229273 Verstreken tijd: 3 minuut/minuten, 21 seconde(n) Geheugenprocessen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registersleutels gedetecteerd: 1 HKCR\CLSID\{312BFDCE-A901-4203-B4F2-ADCB957D1887} (Trojan.FakeMS) -> Succesvol in quarantaine geplaatst en verwijderd. Registerwaarden gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerdata gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Mappen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Bestanden gedetecteerd: 4 C:\ProgramData\Windows\msseedir.dll (Trojan.FakeMS) -> Succesvol in quarantaine geplaatst en verwijderd. C:\ProgramData\Windows\ccdxmmde.dat (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd. C:\ProgramData\Windows\drss.dat (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd. C:\ProgramData\Windows\xessmsxe.dat (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd. (einde)

Ik kamp sinds een aantal weken met een hardnekkig virus/trojan. De Win32/trojandownloader.mebload.ar Was deze eerst alleen in de opstartsector van IE te vinden, vandaag is hij ook in de opstartsector van Google Chrome gevonden. ESET NOD kan deze niet verwijderen. Zou iemand mij willen helpen?????? Dit is het HJT log: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 20:38:00, on 12-7-2012 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v9.00 (9.00.8112.16447) Boot mode: Normal Running processes: C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe C:\Program Files (x86)\CyberLink\Shared files\brs.exe C:\Program Files (x86)\Winamp\winampa.exe C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe C:\Windows\AsScrPro.exe C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer wordt aangeboden door MSN and Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [updateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5" O4 - HKLM\..\Run: [updateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" O4 - HKLM\..\Run: [bDRegion] C:\Program Files (x86)\Cyberlink\Shared files\brs.exe O4 - HKLM\..\Run: [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart O4 - HKLM\..\Run: [smart File Advisor] "C:\Program Files (x86)\Smart File Advisor\sfa.exe" /checkassoc O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [sDTray] "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe" O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICEE.EXE /FU "C:\Windows\TEMP\E_SD602.tmp" /EF "HKCU" O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICEE.EXE /FU "C:\Windows\TEMP\E_SB9DB.tmp" /EF "HKCU" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" -s O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe -update activex O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: FancyStart daemon.lnk = ? O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://foto.hema.nl/ips-opdata/layout/hema/objects/jordan.cab O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/VistaMSNPUpldnl-nl.cab O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing) O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_38986e29a8b510a2\STacSV64.exe O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Intel® Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 14802 bytes