Lucky

Gegroet Kurtt en clarkie! Ondertussen de oplossing toch zelf gevonden: alle tussenliggende mappen kan men op het Bureaublad inkijken en bewerken via menu Extra - Mapopties - Door mappen bladeren - Elke map in eigen venster openen. Niettemin van harte dank voor jullie spontane hulp Lucky

Het gebeurt dat men van een bepaalde map vertrekt en trapsgewijze vrij ver afdaalt naar de zoveelste ondermap om er een bepaald werk uit te voeren. Tot nu toe kwam ik bij het sluiten van die map automatisch in de map net erboven terecht. Thans is dit echter om een onverklaarbare reden niet meer het geval. Ik kom terug in de allereerste map waarvan ik vertrokken ben. Telkens ik "beneden" nog even iets wil bijwerken, moet ik gans de weg opnieuw afleggen. Een irritant tijdverlies! Hoe dit euvel herstellen? Dank bij voorbaat voor het bereidwillig antwoord Lucky

PROFICIAT, Angel!!!! Het heeft gewerkt!!! Ook al blijf ik heel voorzichtig! Het is voorheen nog gebeurd dat ik mijn bericht mocht herbeginnen met "Slecht nieuws!" Nu heb ik speciaal nog allerlei pc-werk verricht alvorens mij aan dit verslag te wagen. Een chronologisch overzicht? Na zorgvuldig je instructies te hebben opgevolgd, is het programma vlot gestart. Zonder enig hiaat is na een tijdje onderaan links "READY" verschenen en kon ik met de knop "EXIT" afsluiten. Het belangrijkste moest dan uiteraard komen: de knop "Toon alle errors" activeren!!!!…… En waar het voorheen anders was, werden nu geen errors getoond. Ook niet, je weet wel… Voor alle zekerheid heb ik het tweemaal gedaan!!! Dan maar voorzichtig wat beginnen typen, tot ik het gele icoontje "updates gereed" bemerkte. Schrikken, natuurlijk! Met een bang hart geactiveerd. Resultaat: 68 updates (15' mogen toekijken hoe zij één voor één voltooid werden). Geen 10' later, terug het icoontje, alweer een update, en nog één…En ten slotte niets meer EN OOK GEEN FOUTMELDINGEN MEER! Een lange lijdensweg behoort blijkbaar tot het verleden…… Mag ik jou, Angel, speciaal danken voor de vondst van DE remedie? Maar ook Jürgen, kape en kweezie wabbit, voor alle inspanningen die ook zij geleverd hebben om mij te helpen. AAN ALLEN MIJN HARTELIJKE DANK!!!!

Dank, Angel, danzij je info heb ik de "Windows Update Agent 2.0." versie 32bit geïnstalleerd. Althans een poging daartoe, want onmiddellijk kwam de mededeling: "De installatie is niet nodig want de Agent 2.0 is al op je pc geïnstalleerd" Dus de problemen blijven! Ik denk dat " terug naar de fabrieksinstelling" de enige toekomst is. Groetjes, Lucky

Dag kweezie wabbit, In bijlage vind je het gevraagde text-bestand Er werden twee keys gevonden en verwijderd: In SYSTEM de Windows Product key In Software de Microsoft Word 2002 key Van oordeel dat het geen echte key was, heb ik niet gereageerd op het blauw oplichtend woordje"key" inbegrepen in "Startup: AllUsers: CHotkey (mHotkey.exe) Mijn dank bij voorbaat voor wellicht de ultieme poging die je zult bedenken Lucky VerbeterdeTekst Free PC Audit.txt

Dag kweezie wabbit. Dank voor het toesturen van de link Free PC Audit + instructies. Mag ik vragen: - Na de opdracht "Open het txt.-bestand en verwijder volgende regels": wijst het dubbelpunt erop dat die regels hier ontbreken? Of hoefde die lijn niet? - De opdracht die later volgt luidt : "Dit uitvoeren tot alle keys verwijderd zijn" Bedoel je vanaf "Klik nu op de toetsen Ctrl + F"? Of vanaf een latere lijn? Wellicht zal ik het zelf wel ontdekken als ik eraan kom? Je tussenkomst geeft mij de indruk dat je positief staat t.o.v. de poging via "support microsoft" waarover ik het met Angel had. Heb je daar ervaring mee? Steeds dankbare groet van Lucky

Dank, Angel, voor de instructies. Ondertussen heb ik ook nog een wanhoopspoging gewaagd: via, via, ben ik terechtgekomen bij de Nederlandstalige http://support.microsoft.com/gp/errormessage/nl waar ik de foutmelding heb ingevuld. Mits in de zoekresultaten "Windows XP" aan te stippen komt men uiteindelijk bij http://support.microsoft.com/kb/924092/nl terecht.. Daar wordt als oplossing voorgesteld: "Windows Update Agent 2.0" installeren! Afhankelijk van het besturingssysteem moet hiervan echter de juiste versie gebruikt worden. Mijn Medion dateert van 2004. Ik vind nergens welke versie Windows XP Home Edition erin geïnstalleerd werd. Twee vragen, Angel; - meen je dat die poging de moeite waard is, of is die Agent gekend als nep-oplossing? - indien wel de moeite: hoe kan ik in mijn pc de juiste Windows XP-versie ontdekken? Met blijvende dank, Lucky

Gegroet, Angel De "default" uitvoering is zonder hindernissen verlopen. In Configuratiescherm – Internetopties - ¤ Automatische Updates, de knop OK gedrukt. Gewacht tot de hoorbare reactie in de pc gestopt was. Dan "ToonAlleErrors.reg" terug geactiveerd; GEEN FOUTMELDINGEN. Snel een herstelpunt gemaakt waar ik merk dat er reeds een recent herstelpunt staat: "Installed Microsoft Fix it 50202" Mijn hoop groeit nog feller….. Een ganse tijd allerlei verrichtingen op de pc gedaan: GEEN FOUTMELDINGEN Dit bericht beginnen typen om je het goede nieuws te melden… en daar waren ze terug!!!! Dan maar de "aggressive" uitgevoerd . Alles verloopt zoals voordien tot in het venster "MicrosoftFixit 50202" – Please wait – de blauwe evolutieband na een tiental minuten stopt en het bericht verschijnt: Service "Automatic Updates"(WUAUSERV) could not be stopt. Verify that you have sufficient privileges to stop system services" Twee keuzeknoppen: "Try again" en "Cancel". Uiteraard de eerste gedrukt. De blauwe evolutieband beweegt niet. Na een vijftal minuten dezelfde tekst. Toch nog koppig opnieuw geprobeerd, maar ten slotte "Cancel" gedrukt. Na een venster "Rolling back action"- Please wait" dat nadien uitnodigt de knop "Close" te drukken….waarop ik dan maar moedeloos ben ingegaan…. Heb dan "verbergAlleErrors.reg" geactiveerd om storingvrij te kunnen typen… Einde verhaal dat zo mooi begonnen was. Heb ik voorheen ook al meegemaakt. Wellicht heb je dit al gelezen in de vorige pagina's van deze discussie. Angel, mijn dank dat je mij laat volharden, maar ik vermoed dat jij en al je medewerkers, niet eindeloos willen blijven docteren. Jullie hebben nog vele anderen te helpen. Ik heb daar alle begrip voor. Nog één zaak zou ik dan durven vragen: wil je me dan op een praktische manier uitleggen hoe "terug naar de fabriekstoestand" moet uitgevoerd worden? Ik hou mijn vier schijfjes binnen handbereik: "Application & Support CD" – Medion Product Recovery DVD ROM Windows XP Home Edition SP2 – Medion Recovery DVD-ROM Works Suite 2005 – cd Microsoft Windows XP service pack 2. Met mijn diepe erkentelijkheid aan jou en ook aan al de andere hulpverleners Lucky

Gegroet, Angel Wat de voorgeschreven procedure betreft in je eerste alinea: geen enkel probleem. Alles prima verlopen. Tijdens het uitvoeren van je tweede alinea liep het echter fout. Eerst dacht ik dat ik de twee spaties niet geëerbiedigd had in je opgave: een spatie na cd en spatie tussen d en c Maar zelfs met toepassing van alle combinaties is de reactie op de opdracht steeds: "Windows kan het bestand cd niet vinden". Wat nu? Dank voor je spoedige reactie, Lucky

Dag Jürgen, De oplossing "terug naar de fabrieksinstellingen" is uiteraard het laatste wat men kan doen. Het herinstalleren van vele, vele programma’s houdt mij voorlopig toch tegen! Ondertussen merk ik iets nieuws: bij het opstarten van de pc, net voor het welkomscherm verschijnt, flitst een zwart-wit bericht voorbij, dat het heeft over "Recovery …" Meer kan ik op die seconde tijd niet lezen. Doet me denken aan de Recovery-cd die bij de aankoop van deze Medion (zes jaar geleden) hoorde en ik natuurlijk bewaard heb. Maar ik vermoed dat die precies dient om terug te gaan naar de fabrieksinstellingen…. Je tip "Updates downloaden, maar ik bepaal…" laat geen "geel schild" verschijnen, waaruit ik besluit dat er geen updates te installeren zijn. Toch onderaan de link gebruikt naar "Updates van de website Windows Update installeren" maar dit leidt na ettelijke tussenstadia naar : Foutnummer [0x80248011] [Foutnummer: 0x80248011] De website heeft een fout geconstateerd en kan de gevraagde pagina niet weergeven. Voer de volgende stappen uit om het probleem te verhelpen: · Vernieuw de pagina. · Verwijder tijdelijke internetbestanden in Internet Explorer via Internetopties in het menu Extra. · Sluit Internet Explorer en open het programma opnieuw. Als deze stappen niet werken, bezoekt u de site later opnieuw of gebruikt u de onderstaande bronnen. Ga voor zelfhulp naar: · Veelgestelde vragen · Oplossingen zoeken · Windows Update-nieuwsgroep Geen resultaat, evenmin bij "Veelgestelde vragen" en de rest. Om af te ronden: onder de voormelde link blijft de tekst "Eerder verborgen updates opnieuw aanbieden" steeds inactief. Sorry voor de langdradigheid, maar ik dacht dat ik best zo volledig mogelijk mocht zijn. Dank voor je blijvende hulp Lucky

Angel, gegroet! Blij dat ik je terug kan bereiken, want deze morgen was er, door een "hapering" hier of bij jullie, geen mogelijkheid om je bericht van gisteravond te lezen. Terzake: dank voor de toelichting. Ik ga het uploaden onmiddellijk proberen. Het zijn er zes . Hopelijk lukt het….want ik zie drie balken, dus afwachten of zij zich vernieuwen. Zoniet hecht ik de laatste drie aan een volgend bericht. Met hoopvolle groet, Lucky Foutmelding 5 appcompat.txt Foutmelding 6manifest.txt

Dank zowel aan Angel als aan kweezie wabbit voor de verdere begeleiding Ben begonnen met het uploaden van het gevraagde. Na "Bladeren" tracht ik de eerste jpg op te roepen: ik krijg het volledige pad er naartoe: "C:/../../Foutmelding 1". Wellicht mag ik daarvan in het venstertje enkel "Foutmelding 1" overhouden en wat er voor komt schrappen? Kan jij daarmee de jpg dan openen? Ik vermoed van wel, want het pad lijkt mij voor niemand relevant. Dank.

Uiteraard ook mijn dank aan kweezie wabbit (sorry voor de typfout in je naam in de reactie aan Angel). Hierna hoop ik de screenshots te kunnen toevoegen, ook al heb ik dit nog nooit gedaan. Ze volgen elkaar op, na het gebruik van de link "Klik hier" en het openen van de errormap zelf. De nummers na "WER" zijn bij elke foutmelding anders; Dus de screenshots zijn niet van dezelfde foutmelding. Wellicht idem in de "txt"-mappen Via "zoeken" heb ik gevonden dat de "wuauclt.exe" voorkomt in C:/WINDOWS/ in de ondermappen i386, Prefetch, systeem32, ERDTN/cache, service packs/i386 Ik durf zo maar niet in die wellicht belangrijke mappen, de "exe" wijzigen in "ex0" Daarvoor reikt mijn pc-kennis niet ver genoeg! Ten slotte, terwijl ik dit typ, GEEN FOUTMELDINGEN. Wat een verademing!!! Maar of de (voor mij zo mooie) oplossing van Angel mag blijven, baart mij zorgen. Wat kan een foutieve "wuauclt.exe" en later misschien een andere haperende toepassing, voor onheil uitrichten als er niets aan gedaan wordt??? Is "Wat niet weet niet deert" een leidmotief, of een lijdmotief? Nogmaals dank voor je gewaardeerde hulp. Lucky P.S. Ik stuur je alvast dit bericht. Met "kopiëren" en "plakken" de vier "bmp" en de twee "txt"mapjes hieraan toevoegen lukt niet. Ik zoek wel op hoe het moet...

Graag een reactie voor Angel. Tot op dit ogenblik geen foutmeldingen meer. Dit is alvast voorlopig een irriterende zorg minder. "Voorlopig", omdat het voorheen ook het geval was. Hiervoor van harte dank. Neem het mij echter niet kwalijk dat ik hierna ook inga op het voorstel van kweezie wabbie, hopelijk leidend tot een definieve oplossing voor het probleem. "Nooit errors meer tonen" is wellicht toch geen goed idee voor de toekomst. Maar nogmaals DANK. Ik heb tenminste dit kunnen typen zonder telkens foutmeldingen te moeten wegklikken....

Inderdaad, altijd maar dezelfde foutmelding "wuauclt.exe" zodra de pc opstart. Komt om de x seconden terug. Rapport versturen (?) of niet, geeft nooit een verschil. Je hebt waarschijnlijk wel de roman gelezen die deze vierde bladzijde voorafgaat? Dank voor het zoeken naar een oplossing. Ik ben het wegklikken van de foutmelding grondig beu....

Mijn dank "kweezie wabbit voor je hulp SP3 kunnen downloaden - Laten uitvoeren - Tto/met de automatische restart tot:met ---------- Post toegevoegd om 11:54 ---------- Vorige post was om 11:52 ---------- Sorry het vorige brak plots af. Pc is ten slotte automatisch terug opgestart. Gedurende gans de installatie geen foutmeldingen maar nu jammer genoeg terug wel!!!!

Kape, onmiddellijk je raad opgevolgd. Zeer moeilijk Windows Update binnengeraakt De groene band "Bezig met zoeken naar de nieuwste downloads" blijft hier nu al meer dan een uur lang lopen zonder resultaat. Dus wellicht ook geen noodzaak aan Service Pack 3. Pro memorie:Rechts in het venster staat "Automatische Updates INGESCHAKELD" Wat nu?

Met mijn verontschuldigingen, Kape, voor de laattijdige reactie (ik was pas gisteravond laat thuis). Ik heb zonet de scan nogmaals uitgevoerd. Dit heeft 29' geduurd. Na afloop is het venstertje automatisch verdwenen, zonder rapport of bijkomende meldingen. Ik had, gelet op je vroegere berichten, de cd Windows XP Service pack 2 opnieuw klaargelegd, maar die is ook nu niet opgevraagd. (Ik lees her en der dat er een Servicepack 3 bestaat. Moest ik dit reeds ergens gehaald en geïnstalleerd hebben, aangezien mijn pc bijna 6 jaar oud is?) Na ongeveer 1/3 van de scan zijn de foutmeldingen plots weggebleven. Ook nadien bleef het Bureaublad netjes, Dus besluit ik je dit triomfantelijk te melden. Alles gaat goed… TOT NU, TERWIJL IK DIT TYP. Telkens moet ik dit onheil wegklikken of verschuiven om dit verslag te kunnen beëindigen….. Met dank mocht je toch nog een oplossing vinden…. Lucky

Dank, Kape,voor je suggestie. Vooraleer die uit te voeren, toch nog eenmaal "Software" proberen op te roepen. Eerst geen succes, maar plots na een vrij lange wachttijd, toch de lijst programma's. Oef... Kan en wil je terug aandacht schenken aan de fameuze foutmelding? Thanks

Gegroet, Kape Je hebt het wellicht heel druk, of je bent enkele dagen afwezig. Alle begrip hiervoor. Maar toch durf ik voorzichtig vragen of ik nadien nog mag rekenen op je verdere hulp. De steeds terugkerende foutmelding blijft irriterend het normale gebruik van de pc hinderen. Bovendien kan ik, zoals reeds gemeld in mijn vorig bericht, via Configuratiescherm de lijst "Software" niet meer oproepen. Het volgens de regels verwijderen van bepaalde overbodige programma's, is hierdoor onmogelijk. Een ongeluk komt blijkbaar zelden alleen… Ik blijf geduldig wachten op je reactie inzake beide mankementen. Mag ik nog hopen? Met al mijn erkentelijkheid, Lucky

Gegroet, Kape Ik haast mij om een nieuw probleem te signaleren dat misschien verband houdt met de foutmelding: In Configuratiescherm opent "Software " eerst nog zonder de klassieke tekst "Een ogenblik de lijst wordt samengesteld" waarop geen reactie meer komt. Bij een tweede poging opent "Software" totaal niet meer. Alle andere zaken in Configuratiescherm openen wel. Dank om het in overweging nemen Lucky

Kape, Bijna was ik van de vervelende foutmelding verlost….. Nadat "Windows Bestandsbeveiliging" gedurende ongeveer 15' gecontroleerd had of alle beveiligde….enz., zonder de Windows-cd te vragen en wat opviel, naar het einde toe van de scan geen foutmeldingen meer, is de controle geëindigd zonder eindrapport, maar veel belangrijker, met het Bureaublad dat niet langer geteisterd werd door……. Na een zucht van verlichting heb ik gedurende 10' niets durven aanraken…. Mijn geluk kon niet op! Tot ik deze tekst begon te typen (met oorspronkelijk een feestelijke intro in drukletters) …… is de foutmelding er terug!!! Bijna in versneld tempo!!!. Zou het einde nabij zijn? Ik kijk uit naar je reactie. Steeds met veel dank. Lucky

Driemaal sorry, Kape ! Uiteraard had ik mijn vorig bericht moeten afsluiten met (helaas) de mededeling: "foutmelding blijft steeds om de x seconden verschijnen". Kanttekening: een vriend, aan wie ik mijn onprettige ervaring gisteravond vertelde, herinnert zich dat hij jaren geleden diezelfde fout heeft meegemaakt. Toen waren er nog geen detectiemiddelen zoals nu en was de enige oplossing "terug naar de fabriekstoestand". Hopelijk blijft ik daarvan gespaard? Steeds dankbaar voor je volgehouden hulp, Lucky

Ziehier het gevraagde, Kape: ComboFix 10-01-18.02 - Mijn naam -19/01/2010 11:27:11.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.32.1043.18.1023.556 [GMT 1:00] Gestart vanuit: c:\documents and settings\mijn naam\Bureaublad\ComboFix.exe AV: Norman Security Suite *On-access scanning enabled* (Updated) {EB9EFB40-AE72-4C43-B204-0FCD0E92D5F1} FW: Norman Security Suite *disabled* {83B29CE9-9DE2-2CB5-9AB3-780D70FF12B0} * Aanwezig AV is actief . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\recycler\S-1-5-21-1085031214-515967899-725345543-1003 c:\recycler\S-1-5-21-2210283047-442698420-1195783190-1003 c:\windows\system32\Bank.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_NPF (((((((((((((((((((( Bestanden Gemaakt van 2009-12-19 to 2010-01-19 )))))))))))))))))))))))))))))) . 2010-01-18 10:36 . 2010-01-18 10:36 -------- d-----w- c:\documents and settings\mijn naam\Application Data\XLAB ISL Plugins 2010-01-14 13:46 . 2010-01-14 13:46 -------- d-----w- c:\documents and settings\mijn naam\Application Data\Malwarebytes 2010-01-14 13:46 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-01-14 13:46 . 2010-01-14 15:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-01-14 13:46 . 2010-01-14 13:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-01-14 13:46 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-01-11 10:38 . 2010-01-11 10:38 -------- d-----w- c:\program files\Trend Micro 2010-01-09 16:36 . 2010-01-09 16:36 220454 ----a-w- C:\unlocker1.8.8.exe 2009-12-27 09:28 . 2009-12-27 09:28 -------- d-----w- c:\documents and settings\Eigenaar\Application Data\Ahead . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-19 10:39 . 2009-10-08 15:31 -------- d-----w- c:\program files\Norman 2010-01-18 16:49 . 2004-12-12 08:06 42274 -c--a-w- c:\documents and settings\mijn naam\Application Data\wklnhst.dat 2009-12-23 15:08 . 2009-12-10 15:09 -------- d-----w- c:\documents and settings\mijn naam\Application Data\Image Zone Express 2009-12-10 15:07 . 2009-10-08 15:47 -------- d-----w- c:\documents and settings\mijn naam\Application Data\HP 2009-12-04 13:58 . 2009-12-04 13:58 170741 ----a-w- c:\windows\BAE_RJ85 Uninstaller.exe 2009-11-15 14:30 . 2004-11-28 16:14 71112 -c--a-w- c:\documents and settings\mijn naam\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2009-10-25 09:29 . 2004-10-06 06:22 75118 ----a-w- c:\windows\system32\perfc013.dat 2009-10-25 09:29 . 2004-10-06 06:22 451332 ----a-w- c:\windows\system32\perfh013.dat 2007-07-05 13:22 . 2007-07-05 13:22 10594312 -c--a-w- c:\program files\TU2007TrialNL.exe 2005-11-15 12:32 . 2005-11-15 12:32 2977280 -c--a-w- c:\program files\SView16.msi 2005-11-14 11:40 . 2005-11-14 11:40 153 -c--a-w- c:\program files\file_id.diz 2005-11-14 11:25 . 2005-11-14 11:25 5135 -c--a-w- c:\program files\readme.txt 2004-11-28 18:13 . 2004-11-28 18:13 90 -csh--w- c:\windows\cnerolf.dat 2004-10-08 08:54 . 2004-10-08 08:54 8 -csh--r- c:\windows\system32\E1D3DFE4A3.sys 2004-10-08 08:54 . 2004-10-08 08:54 5224 -csha-w- c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1667584] "NBJ"="c:\program files\Ahead\Nero BackItUp\nbj.exe" [2004-08-20 1912832] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-10-29 4620288] "nwiz"="nwiz.exe" [2004-10-29 921600] "Snelkoppeling naar eigenschappenvenster voor High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952] "AGRSMMSG"="AGRSMMSG.exe" [2004-02-20 88363] "CHotkey"="mHotkey.exe" [2004-02-24 508416] "ledpointer"="CNYHKey.exe" [2004-02-03 5794816] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "PCMService"="c:\program files\Home Cinema\PowerCinema\PCMService.exe" [2004-10-29 81920] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-10-29 86016] "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-07-14 57344] "Norman ZANDA"="c:\program files\Norman\Npm\Bin\ZLH.EXE" [2009-11-24 189824] "NPCTray"="c:\program files\Norman\npc\bin\npc_tray.exe" [2009-10-07 103752] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\ BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2004-10-23 1024000] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472] WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2004-12-12 106560] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%ProgramFiles%\\Messenger\\msmsgs.exe"= "%ProgramFiles%\\MSN Messenger\\msnmsgr.exe"= "%WinDir%\\system32\\fxsclnt.exe"= "%ProgramFiles%\\CA\\eTrust Antivirus\\InocIT.exe"= "%ProgramFiles%\\CA\\eTrust Antivirus\\Realmon.exe"= "%ProgramFiles%\\CA\\eTrust Antivirus\\InoRpc.exe"= "%ProgramFiles%\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "d:\\FS 2004\\fs9.exe"= "c:\\WINDOWS\\system32\\dpnsvr.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= R0 NDIS_RD;Norman Firewall NDIS driver;c:\windows\system32\drivers\ndis_rd.sys [8/10/2009 16:32 82072] R1 NGS;Norman General Security Driver;c:\program files\Norman\Ngs\Bin\ngs.sys [8/10/2009 16:32 25032] R1 NPROSEC;Norman Security driver;c:\program files\Norman\Ngs\Bin\nprosec.sys [8/10/2009 16:32 61512] R1 TDI_RD;Norman Firewall TDI driver;c:\windows\system32\drivers\tdi_rd.sys [8/10/2009 16:32 76944] R2 LogWatch;Event Log Watch;c:\program files\CA\SharedComponents\CA_LIC\LogWatNT.exe [19/09/2002 19:29 53248] R2 Ndiskio;Ndiskio;c:\program files\Norman\Nse\Bin\Ndiskio.sys [16/10/2009 11:02 24168] R2 NPFSvc32;Norman Personal Firewall Service;c:\program files\Norman\Npf\Bin\npfsvc32.exe [8/10/2009 16:32 566656] R2 NPROSECSVC;Norman Security service;c:\program files\Norman\Ngs\Bin\nprosec.exe [8/10/2009 16:32 103752] R2 NVOY;Norman Resource Provider;c:\program files\Norman\Npm\Bin\nvoy.exe [8/10/2009 16:32 97752] R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [6/10/2004 0:38 1272000] R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [23/10/2004 13:49 24704] R3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [6/10/2004 1:27 19928] S3 CA_LIC_CLNT;CA License Client;c:\program files\CA\SharedComponents\CA_LIC\lic98rmt.exe [19/09/2002 19:27 77824] S3 CA_LIC_SRVR;CA License Server;c:\program files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [19/09/2002 19:41 77824] S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [6/10/2004 1:26 17408] S3 NPC;Norman Parental Control;c:\program files\Norman\Npc\Bin\npcsvc32.exe [8/10/2009 16:32 255304] S3 nsesvc;Norman Scanner Engine Service;c:\program files\Norman\Nse\Bin\Nsesvc.exe [11/12/2009 11:28 283976] S3 NUAA;Norman User Activity Agent;c:\program files\Norman\Npc\Bin\nuaa.exe [8/10/2009 16:32 99656] S3 NvcMFlt;NvcMFlt;c:\windows\system32\drivers\nvcw32mf.sys [8/10/2009 16:32 21832] S3 nvcoas;Norman Virus Control on-access component;c:\program files\Norman\nvc\bin\Nvcoas.exe [8/10/2009 16:32 202056] S3 Scheduler;Norman Scheduler Service;c:\program files\Norman\Npm\Bin\scheduler.exe [8/10/2009 16:32 133272] S3 SWUSBFLT;Microsoft SideWinder VIA Filterstuurprogramma;c:\windows\system32\drivers\SWUSBFLT.SYS [28/11/2004 16:59 3968] S3 UKBFLT;UKBFLT;c:\windows\system32\drivers\UKBFLT.sys [24/10/2004 11:28 11672] . Inhoud van de 'Gedeelde Taken' map . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.google.be/ IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html LSP: c:\program files\Norman\npc\bin\nlf.dll . - - - - ORPHANS VERWIJDERD - - - - HKLM-Run-Cmaudio - cmicnfg.cpl AddRemove-NMBS-SNCB HLE series 27 - c:\program files\Microsoft Games\Train Simulator\N.M.B.S AddRemove-SNCB-NMBS HLEseries 13 - c:\program files\Microsoft Games\Train Simulator\S.N.C.B ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-01-19 11:41 Windows 5.1.2600 Service Pack 2 NTFS scannen van verborgen processen ... scannen van verborgen autostart items ... scannen van verborgen bestanden ... Scan succesvol afgerond verborgen bestanden: 0 ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- [HKEY_USERS\S-1-5-21-2576270098-3842992165-3927899635-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:e9,92,19,07,90,bc,7d,f8,34,c2,90,c5,20,1f,1d,12,97,82,41,1a,15,90,01, c4,e7,39,a4,02,c4,ee,e5,5c,68,8f,6f,1c,36,2c,cf,d8,85,2b,e3,e9,91,ab,f9,9e,\ "??"=hex:bd,b6,6d,55,a1,20,2b,65,d7,8f,f1,1b,d7,66,24,9f . --------------------- DLLs Geladen Onder Lopende Processen --------------------- - - - - - - - > 'explorer.exe'(3816) c:\windows\system32\nview.dll c:\program files\CyberLink\Shared Files\CLRCEngine.dll c:\windows\system32\nvwddi.dll c:\windows\HKCYDLL.dll c:\program files\Norman\nvc\bin\Niphk.dll . ------------------------ Andere Aktieve Processen ------------------------ . c:\program files\Norman\Npm\Bin\Elogsvc.exe c:\program files\Norman\Npm\Bin\Zanda.exe c:\windows\System32\SCardSvr.exe c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\wdfmgr.exe c:\windows\system32\RunDll32.exe c:\windows\AGRSMMSG.exe c:\windows\mHotkey.exe c:\windows\CNYHKey.exe c:\windows\system32\RUNDLL32.EXE c:\windows\system32\rundll32.exe c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe c:\program files\Norman\Npm\Bin\Njeeves.exe c:\windows\system32\imapi.exe c:\progra~1\COMMON~1\X10\Common\x10nets.exe c:\windows\system32\locator.exe c:\program files\Norman\Nvc\Bin\Nip.exe c:\program files\Norman\Nvc\Bin\cclaw.exe c:\windows\system32\dwwin.exe . ************************************************************************** . Voltooingstijd: 2010-01-19 11:42:03 - machine werd herstart ComboFix-quarantined-files.txt 2010-01-19 10:41 Pre-Run: 106.417.278.976 bytes beschikbaar Post-Run: 106.272.522.240 bytes beschikbaar WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - 1A41C0E92CADCE1F163A1B68C076AF7C Dank voor het vervolg, Kape!

Gegroet, Kape, Mits het uitschakelen van het antivirusprogramma is de actie van ComboFix gelukt. Tijdens het proces heb ik dat wel nog een paar keer moeten herhalen. Uiteindelijk heb ik de uitvoerige log-text gekregen. Stuur ik die al of niet persoonlijke gegevens naar jou op? Of heeft dit geen zin meer, als ik je, tot mijn (en wellicht ook jouw) spijt , moet signaleren dat de foutmelding nog steeds blijft opduiken? Met mijn erkentelijkheid voor je blijvende hulp. Lucky