Torenwachter

30 januari 2011

start -> uitvoeren
- type in services.msc en druk op <enter>

- lokaliseer de Remote Procedure Call(RPC) service en controlleer dat het startup type op automatisch staat

(Om startup type te wijzigen: rechtsklikken op de service -> eigenschappen -> bij startup type "automatisch" kiezen.)

Indien niet werkt dan best de printer verwijderen en opnieuw installeren.

Probleem opgelost, niet door bovenstaande maar door Print spooler service opnieuw te activeren.

29 januari 2011

Van de ene dag op de andere vindt de laptop zijne printer niet meer. Wanneer ik hem via USB connecteer, herkent hij hem wel, maar kan niet functioneren omdat de RPC server niet beschikbaar is.

Wat heb ik al geprobeerd? Via 'mijn computer' en 'beheren' 'services en toepassingen' en 'services' staat "remote procedure call" op gestart en automatisch. De RPC locator kan ik starten maar deze blijft niet gestart als ik laptop opnieuw opstart. Opstarttype handmatig of automatisch kan ik hierbij niet veranderen.

14 mei 2010

Recent heb ik Nuance PDF reader gedownload om gratis PDF in Word om te kunnen zetten. Adobe reader heb ik verwijderd.

Maar nu ik PDF's wil downloaden van internet vindt de PC geen programma om het bestand te openen. Ik dien de file dus eerst op te slaan, waarna hij wel automatisch geopend wordt mbv Nuance PDF reader.

Is er een manier dat te downloaden PDFs automatisch met Nuance worden geopend?

17 januari 2010

Hello,

Heb intussen nog vanalles geprobeerd gehad.

Inloggen in veilige modus is geen enkel probleem.

Inloggen in gewone modus is wel een probleem. Het muispijltje kan ik niet verzetten.

Maar ik heb nu gemerkt dat ik dit wel kan, vanaf het moment dat de batterij vd laptop bijna leeg is, en hij hiervan melding geeft. Dus vanaf dat het lichtje begint te knipperen + melding 'steek nu in het stopcontact' kan ik de muis vrij bewegen en inloggen, waarna alles normaal gebeurt.....

Misschien dat hier dan een reden voor is???

9 januari 2010

En een nieuwe update die de vorige weer teniet doet.

PC heeft toch weer vastgehangen.....

9 januari 2010

Update vorig bericht. Na verwijderen AVG vroeg PC voor automatische herstart. Bij deze herstart blokkeerde de PC. Daarna heb ik nog een 10x de PC heropgestart, zonder problemen evenwel. Zou een andere antivirus soelaas brengen? Is er nog een goede op de markt? Gratis?

9 januari 2010

PC blokkeert nu blijkbaar ook al, nadat AVG verwijderd is.

9 januari 2010

Helaas. Heb AVG Free 9.0 opnieuw gedownload en opnieuw opgestart, maar pas bij derde poging liep PC niet vast.

9 januari 2010

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

dit stond niet in de lijst, dus heb er verder niets mee gedaan. Rest van het gevraagde is wel gebeurd. AVG ga ik opnieuw installeren. Adaware niet. Wordt vervolgd. Hieronder alvast combofix.txt

ComboFix 10-01-04.01 - beheerder 09/01/2010 17:51:48.3.1 - FAT32x86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.958.634 [GMT 1:00]

Gestart vanuit: c:\documents and settings\beheerder\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\beheerder\Bureaublad\CFScript.txt

FILE ::

"c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe"

"c:\windows\Tasks\Ad-Aware Update (Daily 1).job"

"c:\windows\Tasks\Ad-Aware Update (Daily 2).job"

"c:\windows\Tasks\Ad-Aware Update (Daily 3).job"

"c:\windows\Tasks\Ad-Aware Update (Daily 4).job"

"c:\windows\Tasks\Ad-Aware Update (Weekly).job"

"c:\windows\wpd99.drv"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\Panda Security

c:\documents and settings\All Users\Application Data\Panda Security\Panda Internet Security 2010\msje8tp.dat

c:\documents and settings\beheerder\Application Data\Panda Security

C:\FOUND.007

c:\found.007\FILE0000.CHK

C:\FOUND.008

c:\found.008\FILE0000.CHK

c:\windows\Tasks\Ad-Aware Update (Daily 1).job

c:\windows\Tasks\Ad-Aware Update (Daily 2).job

c:\windows\Tasks\Ad-Aware Update (Daily 3).job

c:\windows\Tasks\Ad-Aware Update (Daily 4).job

c:\windows\Tasks\Ad-Aware Update (Weekly).job

c:\windows\wpd99.drv

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-12-09 to 2010-01-09 ))))))))))))))))))))))))))))))

.

2010-01-08 22:27 . 2010-01-08 22:25 4043032 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgui.exe

2010-01-08 22:27 . 2010-01-08 22:25 2033432 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgtray.exe

2010-01-08 22:27 . 2010-01-08 22:25 3776280 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\setup.exe

2010-01-08 22:27 . 2010-01-08 22:25 3967256 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcorex.dll

2010-01-08 22:27 . 2010-01-08 22:25 2352920 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgresf.dll

2010-01-08 22:27 . 2010-01-08 22:25 916248 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcfgx.dll

2010-01-08 21:42 . 2010-01-08 21:42 -------- d-----w- c:\program files\Lavasoft

2010-01-03 20:59 . 2010-01-03 20:59 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google

2010-01-03 17:49 . 2010-01-03 17:49 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google

2010-01-03 17:49 . 2010-01-03 17:49 -------- d-----w- c:\documents and settings\beheerder\Local Settings\Application Data\Temp

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-12-23 22:32 . 1979-12-31 23:00 55828 ----a-w- c:\windows\system32\perfc013.dat

2009-12-23 22:32 . 1979-12-31 23:00 369356 ----a-w- c:\windows\system32\perfh013.dat

2009-12-04 22:46 . 2009-12-04 22:46 -------- d-----w- c:\program files\Trend Micro

2009-12-04 07:23 . 2009-12-04 07:23 -------- d-----w- c:\program files\AVG

2009-12-04 07:23 . 2009-12-04 07:23 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9

2009-12-03 00:13 . 2009-12-03 00:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft

2009-12-01 18:30 . 2009-12-01 18:30 -------- d-sh--w- c:\documents and settings\Bart\Application Data\lowsec

2009-10-29 07:46 . 1979-12-31 23:00 832512 ------w- c:\windows\system32\wininet.dll

2009-10-29 07:46 . 1979-12-31 23:00 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-10-29 07:46 . 1979-12-31 23:00 17408 ----a-w- c:\windows\system32\corpol.dll

2009-10-21 05:40 . 1979-12-31 23:00 75776 ----a-w- c:\windows\system32\strmfilt.dll

2009-10-21 05:40 . 1979-12-31 23:00 25088 ----a-w- c:\windows\system32\httpapi.dll

2009-10-20 16:20 . 2004-08-03 22:00 265728 ----a-w- c:\windows\system32\drivers\http.sys

2009-10-13 10:38 . 1979-12-31 23:00 270848 ----a-w- c:\windows\system32\oakley.dll

2009-10-12 13:40 . 1979-12-31 23:00 79872 ----a-w- c:\windows\system32\raschap.dll

2009-10-12 13:40 . 1979-12-31 23:00 150016 ----a-w- c:\windows\system32\rastls.dll

.

((((((((((((((((((((((((((((( SnapShot@2010-01-09_00.00.41 )))))))))))))))))))))))))))))))))))))))))

.

- 2010-01-03 21:04 . 2010-01-08 22:52 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat

+ 2010-01-03 21:04 . 2010-01-09 16:32 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat

- 2005-03-09 12:10 . 2010-01-08 22:52 32768 c:\windows\system32\config\systemprofile\Local Settings\Geschiedenis\History.IE5\index.dat

+ 2005-03-09 12:10 . 2010-01-09 16:32 32768 c:\windows\system32\config\systemprofile\Local Settings\Geschiedenis\History.IE5\index.dat

- 2010-01-03 21:04 . 2010-01-08 22:52 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat

+ 2010-01-09 16:26 . 2010-01-09 16:32 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat

+ 2005-03-07 17:39 . 2010-01-09 00:14 2248192 c:\windows\Installer\13fd8.msi

- 2005-03-07 17:39 . 2010-01-07 22:53 2248192 c:\windows\Installer\13fd8.msi

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-17 68856]

"Eraser"="c:\program files\Eraser\eraser.exe" [2003-07-25 536576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LaunchApp"="Alaunch" [X]

"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218]

"SoundMan"="SOUNDMAN.EXE" [2005-02-23 77824]

"AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 88363]

"SiSPower"="SiSPower.dll" [2005-02-25 49152]

"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2005-03-04 32768]

"PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"LManager"="c:\program files\Launch Manager\QtZgAcer.EXE" [2005-03-28 315392]

"eRecoveryService"="c:\windows\System32\Check.exe" [2005-03-23 245760]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2002-12-17 49152]

"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb08.exe" [2003-03-11 172032]

"DeviceDiscovery"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2002-12-02 40960]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"Motive SmartBridge"="c:\progra~1\TELENE~1\SMARTB~1\MotiveSB.exe" [2004-04-07 385024]

"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232]

"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]

"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-18 57393]

"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-18 40960]

"SetDefPrt"="c:\program files\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]

"ControlCenter2.0"="c:\program files\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]

"Belgacom"="c:\program files\Belgacom\bin\sprtcmd.exe" [2008-05-29 202016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

Utility Tray.lnk - c:\windows\system32\sistray.exe [2005-3-7 331776]

Statusvenster.lnk - c:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2007-3-31 802816]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Telenet EasyCare.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Telenet EasyCare.lnk

backup=c:\windows\pss\Telenet EasyCare.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Windows Media Player\\WMPLAYER.EXE"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\LimeWire\\LimeWire.exe"=

"c:\\Program Files\\Messenger\\MSMSGS.EXE"=

"c:\\Program Files\\FrostWire\\FrostWire.exe"=

"c:\\cygwin\\usr\\X11R6\\bin\\XWin.exe"=

R2 sprtsvc_belgacom;SupportSoft Sprocket Service (belgacom);c:\program files\Belgacom\bin\sprtsvc.exe [29/05/2008 11:18 202016]

S2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [3/01/2010 18:49 135664]

.

Inhoud van de 'Gedeelde Taken' map

2010-01-09 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2010-01-08 c:\windows\Tasks\OGADaily.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2010-01-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-03 17:48]

2010-01-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-03 17:48]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/

mWindow Title = Telenet Internet

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE12\EXCEL.EXE/3000

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-01-09 17:57

Windows 5.1.2600 Service Pack 3 FAT NTAPI

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

Voltooingstijd: 2010-01-09 17:58:41

ComboFix-quarantined-files.txt 2010-01-09 16:58

ComboFix2.txt 2010-01-09 00:02

ComboFix3.txt 2009-12-05 16:24

Pre-Run: 15.065.841.664 bytes beschikbaar

Post-Run: 15.090.286.592 bytes beschikbaar

- - End Of File - - 870EEF9301087EEED303DD212D87B797

9 januari 2010

kape, wat bedoel je met

Enkel dit lijntje mag je fixen met HijackThis :

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

moet ik hiervoor een actie ondernemen?

LOGJE:

ComboFix 10-01-04.01 - beheerder 09/01/2010 0:52.2.1 - FAT32x86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.958.571 [GMT 1:00]

Gestart vanuit: c:\documents and settings\beheerder\Bureaublad\ComboFix.exe

AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Thumbs.db

c:\windows\EventSystem.log

c:\windows\Uninstall.ini

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-12-09 to 2010-01-09 ))))))))))))))))))))))))))))))

.

2010-01-08 22:27 . 2010-01-08 22:25 4043032 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgui.exe

2010-01-08 22:27 . 2010-01-08 22:25 2033432 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgtray.exe

2010-01-08 22:27 . 2010-01-08 22:25 3776280 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\setup.exe

2010-01-08 22:27 . 2010-01-08 22:25 3967256 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcorex.dll

2010-01-08 22:27 . 2010-01-08 22:25 2352920 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgresf.dll

2010-01-08 22:27 . 2010-01-08 22:25 916248 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcfgx.dll

2010-01-08 22:25 . 2010-01-08 22:25 12464 ----a-w- c:\windows\system32\avgrsstx.dll

2010-01-08 22:25 . 2010-01-08 22:25 333192 ----a-w- c:\windows\system32\drivers\avgldx86.sys

2010-01-08 22:25 . 2010-01-08 22:25 28424 ----a-w- c:\windows\system32\drivers\avgmfx86.sys

2010-01-08 22:25 . 2010-01-08 22:25 -------- d-----w- c:\windows\system32\drivers\Avg

2010-01-08 22:25 . 2010-01-08 22:25 360584 ----a-w- c:\windows\system32\drivers\avgtdix.sys

2010-01-08 22:07 . 2009-12-02 13:19 15880 ----a-w- c:\windows\system32\lsdelete.exe

2010-01-08 21:42 . 2010-01-08 21:42 -------- d--h--w- c:\documents and settings\All Users\Application Data\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}

2010-01-08 21:42 . 2009-12-07 14:10 2953352 ----a-w- c:\documents and settings\All Users\Application Data\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}\Ad-AwareInstallation.exe

2010-01-08 21:42 . 2010-01-08 21:42 -------- d-----w- c:\program files\Lavasoft

2010-01-08 21:26 . 2010-01-08 21:26 -------- d-----w- C:\FOUND.008

2010-01-08 21:20 . 2010-01-08 21:20 -------- d-----w- C:\FOUND.007

2010-01-03 20:59 . 2010-01-03 20:59 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google

2010-01-03 17:49 . 2010-01-03 17:49 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google

2010-01-03 17:49 . 2010-01-03 17:49 -------- d-----w- c:\documents and settings\beheerder\Local Settings\Application Data\Temp

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-12-23 22:32 . 1979-12-31 23:00 55828 ----a-w- c:\windows\system32\perfc013.dat

2009-12-23 22:32 . 1979-12-31 23:00 369356 ----a-w- c:\windows\system32\perfh013.dat

2009-12-04 22:46 . 2009-12-04 22:46 -------- d-----w- c:\program files\Trend Micro

2009-12-04 07:23 . 2009-12-04 07:23 -------- d-----w- c:\program files\AVG

2009-12-04 07:23 . 2009-12-04 07:23 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9

2009-12-03 21:19 . 2009-12-03 21:19 -------- d-----w- c:\documents and settings\beheerder\Application Data\Panda Security

2009-12-03 21:19 . 2009-12-03 21:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Panda Security

2009-12-03 00:13 . 2009-12-03 00:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft

2009-12-02 13:19 . 2010-01-08 21:43 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys

2009-12-01 18:30 . 2009-12-01 18:30 -------- d-sh--w- c:\documents and settings\Bart\Application Data\lowsec

2009-11-18 23:08 . 2007-04-26 12:48 49 ----a-w- c:\windows\wpd99.drv

2009-10-29 07:46 . 1979-12-31 23:00 832512 ----a-w- c:\windows\system32\wininet.dll