filipvd

22 december 2020

Allen, dank voor jullie tips. Ik heb intussen een extern beeldscherm kunnen aankoppelen, de persoon die programma ontwikkelde zorgt ervoor dat het programma kan overgezet worden.

20 december 2020

Hallo, ook ik heb geen glazen bol . En IT is zowat Chinees voor mij, dus was eerder als 'algemene' vraag bedoeld, want ik zal toch naar de computerwinkel moeten hé. Wou alleen al een beetje info over de mogelijkheden.

Maar omdat jullie toch wat dieper willen kijken, waarvoor dank trouwens:

ASUS T756U

Windows 8 of 10, weet ik nu niet zeker meer. Op de andere staat Windows 10.

Het enige programma dat ik wil 'redden' is VWin/VMac, een specifiek boekhoudprogramma. Ik heb daar wel de installatie CD van, maar werd nog gepersonaliseerd toen het op m'n computer geïnstalleerd werd. Ik heb wel een back-up van de gegevens, maar dat staat wrsch los van de software...

Alvast bedankt

20 december 2020

Hallo,

Ik heb een oude laptop, waarvan het scherm kapot is. Al enkele weken kwamen er soms zwarte strepen op; echter als ik het scherm in een bepaalde positie liet staan en er rechts onder licht op duwde, kreeg ik weer een normaal beeld.

Nu is scherm per ongeluk dichtgeklapt, en krijg ik alleen nog maar zwart scherm, wat ik ook probeer.

Volgens mij is scherm dus stuk.

Nu zou ik in principe een nieuw scherm kunnen laten plaatsen. Echter, dit is een oude laptop, die bovendien al heel traag geworden is. Ik gebruikte hem enkel nog omdat mijn boekhoudprogramma er op staat, en dit nog nooit is overgezet naar een andere laptop.

Kan ik een ander scherm aan de laptop koppelen -> waarschijnlijk niet zonder dat je bepaalde instellingen doet, en gezien scherm kapot is zal dit niet gaan...

Kan ik de programma's en bestanden laten overzetten naar een andere laptop, zonder dat scherm moet hersteld worden?

Alvast bedankt voor de tips

16 maart 2015

Juisterr,

Die Spyhunter heb ik kunnen verwijderen.

Voor de rest lijken de problemen van de baan. Alleen opstarten duurt behoorlijk lang. Nadien gaat alles vlot; geen last meer van advertenties op internet.

Hartelijk bedankt!

15 maart 2015

In bijlage log van zoek.exe

Blijkbaar start ook telkens spyhunter 4 op als ik computer opstart (duurt hele lange tijd); dit stond er vroeger ook niet op en krijg het niet meteen weg...

zoek-results.log

15 maart 2015

In bijlage log.txt

log.txt

15 maart 2015

Vaak komt er bij sommige woorden rechts boven een tekentje, die me dan 'de gelegenheid geeft fouten door windows te laten herstellen'. Onderaan in dit bericht staat ook iets van Phrasefinder...

15 maart 2015

Hallo,

Sinds enkele dagen werkt m'n computer heel traag. Op internet wordt ik bovendien voortdurend naar andere pagina's afgeleid, waarin ik continu gevraagd wordt om een enquete van desbetreffende pagina's in te vullen. Bij het surfen op internet wordt ik overstelpt met reclameboodschappen, die het bijna onmogelijk maken om op een deftige manier zaken op te zoeken.

Heb gemerkt dat er sinds enkele dagen ook eFix Pro op m'n computer staat, moet waarschijnlijk per ongeluk gedownloaded zijn. Ik word ook vaak naar de site van EFix Pro doorgestuurd.

Iemand advies hoe ik dit kan oplossen?

Alvast bedankt

16 november 2013

Hallo,

Ik heb een mailaccount bij Telenet; gebruikte deze via Windows Mail op m'n oude laptop.

Op m'n nieuwe laptop zou ik deze dan gebruiken via Windows Life Mail. Nieuwe mails komen toe, maar al de oude berichten die ik op m'n oude kan zien staan, krijg ik niet overgezet. Contactpersonen heb ik via exporteren/importeren wel kunnen overzetten.

Graag jullie advies

Bedankt

25 juli 2013

Resultaten van scan:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:39:51, on 25/07/2013

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16490)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\SYSTEM32\WISPTIS.EXE

C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe

C:\Windows\system32\WTablet\Pen_TabletUser.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\System Control Manager\MGSysCtrl.exe

C:\Windows\Samsung\PanelMgr\SSMMgr.exe

C:\Program Files\Lexmark Pro700 Series\lxeemon.exe

C:\Program Files\Lexmark Pro700 Series\ezprint.exe

C:\Program Files\AVG Secure Search\vprot.exe

C:\Program Files\Ask.com\Updater\Updater.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Mail\WinMail.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search=

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search=

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search=

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Zita

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search=

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search=

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search=

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Certified-Toolbar Search

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search=

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search=

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll

R3 - URLSearchHook: (no name) - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file)

O2 - BHO: Lexmark Werkbalk - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IncrediMail MediaBar Nederlands 2 - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file)

O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Lexmark - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Lexmark Werkbalk - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\15.3.0.11\AVG Secure Search_toolbar.dll

O3 - Toolbar: (no name) - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file)

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\WordPerfect Office X3\Programs\QFSCHD130.EXE"

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe

O4 - HKLM\..\Run: [samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun

O4 - HKLM\..\Run: [lxeemon.exe] "C:\Program Files\Lexmark Pro700 Series\lxeemon.exe"

O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark Pro700 Series\ezprint.exe"

O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"

O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Open with WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (DNL Reader) - http://www.digitalwebbooks.com/reader/dbplugin.cab

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://colruyt.fujiprint.be/Colruyt/UserControls/Part/Upload/ImageUploader5.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {FD47E0E7-D528-4D72-9386-E608448119C6} (ChatRepublicPlayer ActiveX) - http://www.superstarracing.net/miniclip/ChatRepublicPlayer.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\15.3.0\ViProtocol.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: lxee_device - - C:\Windows\system32\lxeecoms.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Windows\system32\Pen_Tablet.exe

O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe

O23 - Service: vToolbarUpdater15.3.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe

--

End of file - 9371 bytes

25 juli 2013

Hallo,

Mijn computer werd daarnet geïnfecteerd met Ukash virus (voor de 2de maal reeds).

Herinnerde me nog van vorige keer dat ik systeemherstel moest uitvoeren in veilige modus. Heb dit zonet gedaan, en computer lijkt terug te werken, alleen HEEL TRAAG.

Wat is de volgende stap?

Alvast bedankt

27 oktober 2012

Heb dit ook al meermaals geprobeerd, maar tevergeefs. Ze hebben zowel m'n paswoord als de vragen die naar m'n paswoord leiden, veranderd.

Dan zeggen ze dat ze reset van paswoord zullen sturen naar 'alternate' e-mailadres, maar zou begot niet weten welk dit zou kunnen zijn. (Account ergens 10j geleden opgemaakt...)

Begin radeloos te worden... Enorm frustrerend!

25 oktober 2012

Mailen naar deze e-mails lukt niet, krijg melding dat verzenden van mail afgebroken werd...

25 oktober 2012

Tel nr blijkt niet van Yahoo, maar iets van Microsoft. Deze kunnen me niet verder helpen.

Heb mail gestuurd, hopelijk brengt dit soelaas...

Alvast bedankt

25 oktober 2012

Heb geprobeerd op site van yahoo, maar ze sturen je daar van de ene vraag met oplossingen naar de andere. Zeggen dat ik paswoord moet veranderen, maar kan niet omdat ze zowel m'n paswoord als de vragen die er naartoe leiden veranderd hebben.

24 oktober 2012

Hallo,

Ik heb sinds jaren een yahoo mailadres. Gisteren kreeg ik een mail van yahoo met de vraag of ik mail nog gebruikte (dit doe ik zelfs intensief!), en of ik m'n Yahoo ID en passwoord kon bevestigen.

Dit deed ik, en vandaag blijkt m'n e-mail gehackt. Iemand stuurt mails naar m'n contacten met de vraag hen geld over te maken; bovendien kan ik zelf m'n mailbox niet meer openen gezien hackers zowel passwoord als vragen ivm paswoord veranderd hebben.

Op de site van Yahoo kom ik ook niet verder...

PS Nieuwe voorlopige mail: °°°°°°°°°°

Vroeger kreeg ik van jullie een mail als er oplossing voor probleem/nieuw antwoord was. Deze zal dan ook in gehackte mail toekomen (°°°°°°°°°°°)

Probleem is dat er in de mailbox nogal wat persoonlijke documenten zitten, die niet mogen verdwijnen/of mogen doorgestuurd worden.

Heeft iemand raad?

ALvast bedankt

Filip

18 september 2012

Hallo,

Computer start vandaag normaal op en werkt volgens mij ook terug aan normale snelheid.

Heel veel dank voor de uitstekende hulp!

Grt, Filip

17 september 2012

ComboFix 12-09-16.01 - filip 17/09/2012 20:45:57.1.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.32.1043.18.1919.927 [GMT 2:00]

Gestart vanuit: c:\users\filip\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIP9F3VQ\ComboFix.exe

AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\programdata\dsgsdgdsgdsgw.pad

c:\programdata\SPL422D.tmp

c:\programdata\SPLA38F.tmp

c:\programdata\SPLF726.tmp

c:\users\filip\Documents\~WRL3491.tmp

c:\windows\unin0413.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-08-17 to 2012-09-17 ))))))))))))))))))))))))))))))

.

2012-09-17 18:57 . 2012-09-17 18:57 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-09-17 18:37 . 2012-09-17 18:37 40776 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2012-09-16 18:24 . 2012-09-16 18:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2012-09-16 18:24 . 2012-09-07 15:04 22856 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-09-16 14:06 . 2012-09-16 14:29 -------- d-----w- c:\program files\NCH Software

2012-09-15 22:09 . 2012-09-15 22:09 -------- d-----w- c:\users\filip\AppData\Roaming\Malwarebytes

2012-09-15 22:09 . 2012-09-15 22:09 -------- d-----w- c:\programdata\Malwarebytes

2012-09-15 21:57 . 2012-09-16 13:55 -------- d-----w- c:\programdata\AVAST Software

2012-08-24 13:43 . 2012-08-24 13:43 301920 ----a-w- c:\windows\system32\drivers\avgtdix.sys

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-31 19:32 . 2012-07-31 19:32 27496 ----a-w- c:\windows\system32\drivers\avgtpx86.sys

2012-07-26 01:21 . 2012-07-26 01:21 237408 ----a-w- c:\windows\system32\drivers\avgldx86.sys

2012-07-04 14:02 . 2012-08-16 05:24 2047488 ----a-w- c:\windows\system32\win32k.sys

2012-06-29 08:44 . 2012-07-31 15:31 6891424 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{39658F79-F328-4AB2-A4A0-B00881192296}\mpengine.dll

2012-06-29 00:16 . 2012-08-16 05:25 1800704 ----a-w- c:\windows\system32\jscript9.dll

2012-06-29 00:09 . 2012-08-16 05:25 1129472 ----a-w- c:\windows\system32\wininet.dll

2012-06-29 00:08 . 2012-08-16 05:25 1427968 ----a-w- c:\windows\system32\inetcpl.cpl

2012-06-29 00:04 . 2012-08-16 05:25 142848 ----a-w- c:\windows\system32\ieUnatt.exe

2012-06-29 00:00 . 2012-08-16 05:25 2382848 ----a-w- c:\windows\system32\mshtml.tlb

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

2012-07-31 19:32 2086496 ----a-w- c:\program files\AVG Secure Search\12.1.0.21\AVG Secure Search_toolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files\AVG Secure Search\12.1.0.21\AVG Secure Search_toolbar.dll" [2012-07-31 2086496]

.

[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-14 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvSvc"="c:\windows\system32\nvsvc.dll" [2006-11-22 90191]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-11-22 7757824]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-11-22 81920]

"RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 4702208]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

"QuickFinder Scheduler"="c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE" [2005-11-30 77892]

"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2006-09-27 81920]

"MGSysCtrl"="c:\program files\System Control Manager\MGSysCtrl.exe" [2007-09-12 561152]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2009-08-28 606208]

"lxeemon.exe"="c:\program files\Lexmark Pro700 Series\lxeemon.exe" [2010-05-17 770728]

"EzPrint"="c:\program files\Lexmark Pro700 Series\ezprint.exe" [2010-05-17 148280]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]

"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2012-07-31 2596984]

"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2012-07-31 1147488]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-1-10 106560]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart

.

--- Andere Services/Drivers In Geheugen ---

.

*NewlyCreated* - MBAMPROTECTOR

*NewlyCreated* - MBAMSWISSARMY

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Inhoud van de 'Gedeelde Taken' map

.

2012-09-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 18:31]

.

2012-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 18:31]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.zita.be/

mStart Page = hxxp://breedband.telenet.be

mWindow Title = Telenet Internet

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

IE: Open with WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta

TCP: DhcpNameServer = 195.130.130.130 195.130.131.130

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\12.1.5\ViProtocol.dll

DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} - hxxp://www.digitalwebbooks.com/reader/dbplugin.cab

DPF: {FD47E0E7-D528-4D72-9386-E608448119C6} - hxxp://www.superstarracing.net/miniclip/ChatRepublicPlayer.cab

.

------- Bestandsassociaties -------

.

.txt=REG_SZ

- - - - ORPHANS VERWIJDERD - - - -

.

HKLM-Run-AuditVista - (no file)

AddRemove-FileMaker Pro 4.1 - c:\windows\unin0413.exe

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-09-17 20:59

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:0000000f

.

Voltooingstijd: 2012-09-17 21:04:46

ComboFix-quarantined-files.txt 2012-09-17 19:04

.

Pre-Run: 106.674.245.632 bytes beschikbaar

Post-Run: 108.062.408.704 bytes beschikbaar

.

- - End Of File - - 626942AA8F4A1515BAC45282E4F830B3

16 september 2012

Hallo,

Bijlage log MBAM en opnieuw HiJackThis

Mvg

Malwarebytes Anti-Malware (-evaluatieversie-) 1.65.0.1400

www.malwarebytes.org

Databaseversie: v2012.09.16.09

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

filip :: PC_VAN_FILIP [administrator]

Realtime bescherming: Uitgeschakeld

16/09/2012 20:25:16

mbam-log-2012-09-16 (20-25-16).txt

Scantype: Snelle scan

Uitgeschakelde scanopties: P2P

Objecten gescand: 201118

Verstreken tijd: 19 minuut/minuten, 44 seconde(n)

Geheugenprocessen gedetecteerd: 0