Lucky

Dank voor je snelle reactie, Kape ! Ik was al eens gestart met ComboFix, maar moest stoppen toen de opdracht luidde: “virusprogramma uitschakelen”. Daartoe vond ik geen knop of richtlijn in de NORMAN-documentatie) Als ik nu ComboFix start van op het Bureaublad krijg ik twee berichten: Van NORMAN: Trojaans Paard Locatie: C:\ 32788R22FWJFW\ sweg.exe W32/Suspicious_Gen2 GZGP Op de achtergrond: “Error-Win 32 only” als titel en de meertalige tekst: OS niet compatibel. ComboFix kan enkel gebruikt worden voor Windows 2000 en XP Is het eerste bericht de infectie(?) die MalwareBytes vond? (Zie mijn vorig verslag) Is het tweede bericht larie aangezien ik Windows XP draai? Wellicht moet ik eerst NORMAN uitzetten, maar ik vind daartoe enkel een knop “Firewall” Is dit voldoende of moet er ook ergens ook een algemene schakelaar zijn? Met alweer mijn dank Lucky

Gegroet, Kape Omdat ik er ten slotte net mijn abonnement vernieuwd heb, wou ik NORMAN nog een kans geven om, ondanks hun lek antivirus-programma, de infectie ongedaan te maken. In uitvoering van hun 15 blz. instructies heb ik het volgende mogen (moeten) doen: 1. Windows Updates binnenhalen via “Star- Uitvoeren – wupdmgr.exe” : Informatie Windows antwoordt: “fout geconstateerd; probeer opnieuw” Evenmin gelukt! 2. Systeemherstel uitschakelen: via “Deze Computer-Eigenschappen” : gelukt! 3. Lijst “ongewenste software” oproepen via “ftp://ftp.norman.nl/ 3Dparty/... Lange lijst om na te gaan of hiervan iets aanwezig is op deze pc (zie verder). 4. Installatie “Malware Bytes–Anti Malware” via “mbam-setup-exe” + Update + Volledige Scan Resultaten: Malwarebytes' Anti-Malware 1.44 Database versie: 3560 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 14/01/2010 16:30:17 mbam-log-2010-01-14 (16-30-17).txt Scan type: Volledige Scan (C:\|D:\|E:\|F:\|G:\|) Objecten gescand: 425641 Verstreken tijd: 1 hour(s), 25 minute(s), 21 second(s) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata bestanden geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 4 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige items gevonden) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige items gevonden) Registersleutels geïnfecteerd: (Geen kwaadaardige items gevonden) Registerwaarden geïnfecteerd: (Geen kwaadaardige items gevonden) Registerdata bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Mappen geïnfecteerd: (Geen kwaadaardige items gevonden) Bestanden geïnfecteerd: C:\ComboFix\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\Documents and Settings\mijn naam\Mijn documenten\A MSTS\Downloads MSTS\Elektr.treinen\SNCF_Z7300.exe (Trojan.Backdoor) -> Quarantined and deleted successfully. C:\Documents and Settings\mijn naam\Mijn documenten\A MSTS\Downloads MSTS\Elektr.treinen\EUROSTAR Verzameling\ct_eurostar_v2.1_setup.exe (Trojan.Backdoor) -> Quarantined and deleted successfully. D:\Downloads Aircraft\Watervliegtuig van Jan\D18S Amphibian\Unzipt\d18samphibian.exe (Trojan.Backdoor) -> Quarantined and deleted successfully. 5. Installatie “Norman Malware Cleaner” Na “Uitvoeren – Start Scan” Resultaten: Norman Malware Cleaner Version 1.6.2 Copyright © 1990 - 2009, Norman ASA. Built 2010/01/13 00:21:37 Norman Scanner Engine Version: 6.04.03 Nvcbin.def Version: 6.04.00, Date: 2010/01/13 00:21:37, Variants: 4683469 Scan started: 14/01/2010 17:03:55 Running pre-scan cleanup routine: Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2 Logged on user: mijn naam Removed registry value: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ System -> DisableRegistryTools = 0x00000000 Scanning bootsectors... Number of sectors found: 1 Number of sectors scanned: 1 Number of sectors not scanned: 0 Number of infections found: 0 Number of infections removed: 0 Total scanning time: 0s 110ms Scanning running processes and process memory... Number of processes/threads found: 4798 Number of processes/threads scanned: 4798 Number of processes/threads not scanned: 0 Number of infected processes/threads terminated: 0 Total scanning time: 1m 57s Scanning file system... Scanning: prescan Scanning: C:\*.* Scanning: D:\*.* Scanning: E:\*.* Scanning: postscan Running post-scan cleanup routine: Number of files found: 493734 Number of archives unpacked: 7803 Number of files scanned: 493726 Number of files not scanned: 8 Number of files skipped due to exclude list: 0 Number of infected files found: 0 Number of infected files repaired/deleted: 0 Number of infections removed: 0 Total scanning time: 1h 40m 37s Na herstarten van de pc blijven de foutmeldingen onverminderd verschijnen!!!!! In dat geval suggereert NORMAN op de laatste bladzijde van deze instructies: - laat systeemherstel voorlopig nog uitgeschakeld staan - neem contact op met de helpdesk (een 0900-lijn). Heb ik vandaag gedaan. Norman heeft, via inkijk in mijn pc, nogmaals alle mogelijke scans gedaan, heeft geen enkele infectie meer gevonden en besluit dat het een Microsoft/Windows-fout is. Wat nu? Doorgaan met Conbofix, of suggereer je iets anders? Mag of moet ik ondertussen Systeemherstel terug inschakelen? Dank bij voorbaat voor de verdere hulp. Lucky

Gegroet Kape. Gisteren kon ik niet meer antwoorden: telkens als ik de Explorer aanklikte verscheen de foutmelding en sprong de verbinding af. Dus haast ik mij voor deze Reply: Wellicht had ik mij vorige keer onnauwkeurig uitgedrukt. Combofix.exe had ik zonder moeite gedownloaded en geïnstalleerd. Via het icoon op het Bureaublad was ik dus al geraakt tot de opdracht "Schakel uw antivirus NORMAN uit" En dat kon ik nergens: geen knop, geen schakelaar. Bij navraag bij NORMAN bleek dit ook overbodig. Ze stuurden mij prompt 15 blz onderrichtingen om uit te voeren. Maar daar wacht ik liever mee tot ik misschien van jou verder mag gaan zonder NORMAN voorlopig te moeten uitzetten. Wat ik dus nog altijd niet kan! Om zeker te zijn, heb ik zonet Combofix.exe nomaals proberen te downloaden , maar krijg ik geen enkele andere mededeling dan wat te verwachten was: " u hebt dit al gedaan" Wat nu, Kape? Nog dit: mocht ik je antwoord niet meer kunnen binnennemen, krijg je uiteraard geen reactie meer langs deze weg, maar probeer ik via Outlook terug contact op te nemen.Want die werkt nog, evenals alle andere pc-activiteiten als ik maar om de X econden de foutmelding wegklik. maar dit is niet vol te houden...... Dus hoop ik op je drastisch ingrijpen!!! Mijn dank krijg je nu al! Lucky P.S. Ik merk nu, net voor het verzenden van deze reactie, dat ik bovenaan het scherm de klassieke adresbalk van Internet Explorer kwijt ben. Alleen nog een kadertje met "Zoeken op het web" om in te vullen, gemaakt door Bing. Wat betekent dat nu weer???

Dank, Kape, voor je hulp na deze van Jürgen. Ik heb uiteraard eerst zorgvuldig je raad gevolgd :"Lees hier meer over het correct gebruik van Combofix.exe" en eerlijk gezegd, ik huiverde toen ik, met mijn geringe ervaring, dit "vakjargon" las. Gelukkig voegde je er een samenvattende uitleg aan toe en ben ik eraan begonnen Tot op het ogenblik dat ik het virusprogramma moest uitzetten. Je gelooft het of niet, maar NORMAN voorziet daartoe geen knop of schakelaar. Wellicht in hun overtuiging: wie wil nu zonder beveiliging een infectierisico lopen, zonder valhelm een gevaarlijke situatie trotseren…. Daarop heb ik NORMAN gemaild. Antwoord nopens 'het uitzetten van" krijg ik niet. Enkel in bijlage van een aandringende Reply, 15 blz. te printen "Mijn computer is geïnfecteerd. Wat moet ik doen?" Nu voel ik mij wel verplicht om eerst deze hulp te gebruiken. Zoniet loop ik het risico dat zij mijn verdere beveiliging niet verder willen waarborgen! (Jaarlijks abonnement net vernieuwd!) …. Anderzijds wil ik met volle overtuiging jouw richtlijn volgen, maar zoals hierboven reeds aangehaald, NORMAN vertikt het om mij over de mogelijke " korte uitschakeling" in te lichten… Ik kan dus met Combofix niet verder! Tenzij jij een "paardenmiddel" vindt natuurlijk! Ik kijk uit naar je antwoord… Hopelijk heb je niet de indruk dat ik aan je hulp twijfel! Daarvoor is mijn dank nu al reuzegroot!

Jürgen, dankzij je praktische uitleg: zie hierna het resultaat Mat dankbare groet, Lucky Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:51:21, on 12/01/2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Program Files\Norman\Npm\Bin\Elogsvc.exe C:\Program Files\Norman\Ngs\Bin\Nprosec.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Norman\Npm\Bin\Zanda.exe C:\Program Files\Norman\npm\bin\nvoy.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Norman\npf\bin\npfsvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SCardSvr.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Norman\Npm\Bin\scheduler.exe C:\Program Files\Norman\Npm\Bin\Njeeves.exe C:\Program Files\Norman\npc\bin\npcsvc32.exe C:\Program Files\Norman\Nse\Bin\NSESVC.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\alg.exe C:\Program Files\Norman\npc\bin\nuaa.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\mHotkey.exe C:\WINDOWS\CNYHKey.exe C:\Program Files\Home Cinema\PowerCinema\PCMService.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\rundll32.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\Norman\Npm\Bin\ZLH.EXE C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Norman\Nvc\Bin\nvcoas.exe C:\WINDOWS\system32\locator.exe C:\Program Files\Norman\Nvc\Bin\Nip.exe C:\Program Files\Norman\Nvc\Bin\cclaw.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\WINDOWS\system32\dwwin.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\dwwin.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = SeniorenNet - de startpagina voor senioren: de actieve 50-plussers R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\Bin\Elogsvc.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: Norman NJeeves - Norman ASA - C:\Program Files\Norman\Npm\Bin\Njeeves.exe O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe O23 - Service: Norman Parental Control (NPC) - Norman ASA - C:\Program Files\Norman\npc\bin\npcsvc32.exe O23 - Service: Norman Personal Firewall Service (NPFSvc32) - Norman ASA - C:\Program Files\Norman\npf\bin\npfsvc32.exe O23 - Service: Norman Security service (NPROSECSVC) - Norman ASA - C:\Program Files\Norman\Ngs\Bin\Nprosec.exe O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Program Files\Norman\Nse\Bin\NSESVC.EXE O23 - Service: Norman User Activity Agent (NUAA) - Norman ASA - C:\Program Files\Norman\npc\bin\nuaa.exe O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Program Files\Norman\Nvc\Bin\nvcoas.exe O23 - Service: Norman Resource Provider (NVOY) - Norman ASA - C:\Program Files\Norman\npm\bin\nvoy.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Norman Scheduler Service (Scheduler) - Norman ASA - C:\Program Files\Norman\Npm\Bin\scheduler.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 8946 bytes

Jürgen, opnieuw mijn dank voor je uitvoerig antwoord! Helaas reikt mijn pc-verstand nog altijd niet ver genoeg: Als ik (zonder probleem) in het kladblokvenster voor "kopiëren" gekozen heb, moet ik "wuauclt.exe" (wat jij het logje noemt, of interpreteer ik dit reeds verkeerd?) "in het bericht plakken". Welke bericht? Ergens in het foutbericht?. Daar staan toch reeds alle gegevens? Of moet er nog een bericht (van Hijack?) opgeroepen worden? Wellicht vind je dit alles oliedom…. Maar ik wil die foutmeldingen koste wat het kost kwijt. Terwijl ik dit typ op de oude pc, heb ik reeds ELF foutmeldingen moeten wegklikken. Om gek van te worden Ik hoop dat je mij nog éénmaal wilt helpen….. Lucky

Dank, Jürgen, voor je snelle reactie. Via "Bureau accessoires" de map "Temp" laten opruimen gaf geen resultaat (Blijkbaar is dit een tijdelijke, ooit van het Internet geplukte toepassing? Heb jij een idee van welke kwaadaardige aard? Ik vermoed dat het een verouderde toepassing voor mijn Flight Simulator is. Via Hijack ben ik tot na "CTRL+C" drukken, geraakt. Deze actie had geen zichtbaar effect, tenzij: - op het Bureaublad: ondertussen een snelkoppeling bij gekregen: HijackThis" - twee vensters: het kladblokvenster met ergens in de blauw geselecteerde tekst de betreffende ".exe" en het venster "Trend Micro Hijack This" waarin de 'exe" niet te bespeuren was. En toen stond ik voor de brug: met mijn beperkte pc-kennis, is je zin " Plak nu het HJT logje in je bericht door CTRL+V" echt Latijn. Sorry hoor! Kan en wil je het omzetten in kinderlijke taal? Oprecht dank voor al die moeite! Lucky P.S. Mag ik mits rechterklik op de blauw geselecteerde"wuauclt.exe" in het kladblokvenster, in het afrolmenu niet kiezen voor "Verwijderen"? Een laatste vraag: Bleef mijn anders zo betrouwbare NORMAN-antivirus dit keer in gebreke?

Tijdens het overbrengen van een aantal Word-mappen van de oude pc naar de nieuwe, verschijnt plots de bovenstaande foutmelding. Het foutenrapport vermeldt: Op de eerste lijn: C:\Documents and Settings\Mijn naam\Local Settings\Temp\ WER1571.dir00\wuauclt.exe.mdmp Op de tweede lijn, idem, maar achteraan \appcompat.txt Gewoonlijk kan men een foutmelding wegklikken. Echter niet nu! Hoewel ik op de achtergrond tracht verder te werken, blijft op de voorgrond steeds maar weer diezelfde foutmelding, exemplaren soms bovenop elkaar, verschijnen. Uiteraard zeer hinderlijk. Daarom kan ik trouwens wat ik nu typ, alleen doen op de nieuwe pc! Hoe kan ik dit stoppen???? Dank bij voorbaat voor de vriendelijke hulp. Lucky

Hartelijk dank aan de drie vriendelijke hulpverleners. Mits te formateren inderdaad onmiddellijk opgelost. Sorry trouwens voor de nu pas ontdekte typfout betreffende de grootte van de stick: most uiteraard 8 Giga zijn. Lucky

Wanneer ik van mjn USB-stick (8Mb),een gewone Word-map (een handleiding over het besturen van een Boeing) wil verwijderen, krijg ik het volgende mij onbekend bericht (waarover ik in het forum ook niets gevonden heb): "Kan bestand niet verwijderen. Kan geen gegevens van het bronbestand of op de bronschijf lezen" De grootte van deze Operations Manual schat ik op 100 Mb. Wanneer ik "Eigenschappen" van de map aanklik, verschijnt het onmogelijk getal 74,8 GB (Giga!!). Nog vreemder: als ik de map open, verschijnt geen tekst maar een enorme lijst tekens, vierkantjes, enz. met onwaarschijnlijke groottes en realisatie-jaar: 2016, 2041, enz..!! De map is al zo oud, dat ik de herkomst niet meer ken. Dus is er ook nergens een Uninstall van die Boeing mogelijk. Die is wellicht al lang afgevoerd uit mijn Flight Simulator. Mijn antivirus heeft geen enkel bezwaar tegen dit onding!!!. Hoe kan ik dat verwijderen? Het is geen programma, dus Unlocker e.d. komt wellicht niet in aanmerking. Dank bij voorbaat voor uw hulp

Hartelijk dank! Probleem opgelost! Met vriendelijke groet, Lucky

Hello! Bij het invullen van een tabel met lettertype "Times New Roman", lettergrootte "11"en knop "B" (voor vetjes) ingedrukt, gaat het na een paar uur plots mis: ongevraagd wordt de lettergroote "12" en is er geen "vetjes" meer! Het opnieuw instellen is goed voor één ingevulde cel. Daarna herhaalt zich de ongewenste verandering. Na jaren praktijk nooit voorgehad. Ook geen opheldering via "Help". Dank bij voorbaat voor uw mogelijke remedie. Lucky

Gegroet, filkill. Sorry voor mijn late respons. Ik dacht dat ik het item had afgesloten. Over ingrijpen in het register heb ik echter reeds zo vaak nare resultaten gehoord, dat ik het, als leek, niet aandurf. Toch bedankt voor je hint. Daarmee beschouw ik "Google Earth Plus" nu defintief afgesloten.

Geen van beide een succes. Zelfs met Google Earth uit "Program Files" te verwijderen blijft het programma onverwijderbaar via Configutatiescherm en "Software". Hierbij stop ik de pogingen; ten slotte is het van geen essentieel belang. Graag mijn dank aan de hierbovenstaande hulpverleners voor de gedane suggesties. Lucky

Vriendelijk bedankt voor de tip. Uiteraard laat ik vlug weten of het gelukt is.

Dank voor de vlugge reactie. Ik ken echter ccleaner niet. Dus kan ik die ook niet gebruiken! Mag ik u vragen waar ik die kan vinden? Thanks! Lucky

Aangezien dit programma niet meer werkt (telkens verschijnt een popup-venster dat uitnodigt om een rapport te sturen- wat ik niet wil doen) wou ik het verwijderen op de klassieke manier via Configuratiescherm in de map "Software". Na het selecteren van het programma kies ik uiteraard voor "Verwijderen" maar ER GEBEURT NIETS! In "Alle programma's" vind ik ook geen "Unsinstall".Hoe kan het programma kwijt???? Dank bij voorbaat voor de hulp. Lucky