Macfall

19 februari 2019

4 minuten geleden, droske zei:

Heeft hij die tweede keer de mail verzonden als tekst zonder opmaak?

Is je Microsoft Office helemaal up-to-date?

Mijn office is helemaal up to date, normaal is die de 2de keer verstuurd zonder opmaak.

19 februari 2019

Wat ik heb geprobeerd

- mails verstuurd van persoon X naar mijn skynet adres komen binnen als winmail.dat op elke email client (behalve als ik die open op webmail skynet, dan kan ik elke att. openen)

- persoon X zijn instellingen staan op "versturen als HTML"

- Ik heb persoon X eens gevraagd om nogmaals dezelfde e-mail door te sturen (forwarden), nu krijg ik geen winmail.dat maar de correcte attachment met een rtf file

- ik heb persoon X gevraagd om e-mails te versturen naar mijn werkadres & gmail adres, daarbij loopt alles perfect

- collega met skynet adres (en ook outlook) heeft het probleem niet

Dus enkel naar het versturen naar mijn skynet adres lijkt het te flippen of iets raars te doen.

19 februari 2019

2 minuten geleden, droske zei:

Lees hier eens: https://support.microsoft.com/nl-be/help/278061/email-received-from-a-sender-using-outlook-includes-a-winmail-dat-atta

Yes, allemaal reeds geprobeerd. Het moet iets op de server zelf zijn denk ik.

19 februari 2019

Beste,

Ik meld het probleem binnen outlook, in de hoop dat het hier thuis hoort.

Ik krijg van 1 persoon binnen mijn adresboek steeds e-mails met att. winmail.dat. Ik krijg behoorlijk wat e-mails binnen en het probleem doet zich slechts voor bij 1 afzender. Alle andere personen die de e-mail ontvangen hebben het probleem niet. Ik heb ondertussen verschillende e-mail clients geprobeerd, outlook 2007/2010/2016, ook op smartphone (bluemail, typeapp etc) en overal krijg ik de att. als winmail.dat binnen.

De verzender van de e-mail werkt ook met outlook. Verzendingsinstellingen aldaar staan op html. De verzender is van domeinnaam veranderd, en sindsdien lijkt me het probleem zich te stellen. De IT dienst aldaar zegt dat het aan mezelf ligt, wat toch wel raar is, daar ik het slechts heb met 1 contactpersoon, en sindsdien zij van domeinnaam zijn veranderd. Er is nog iemand met skynet adres dat de mails ontvangt, maar deze heeft het probleem niet.

Opmerkelijk is wel, als ik mijn mails check via webmail skynet, dan krijg ik de attachment allemaal correct binnen. Maar vanaf ik een e-mail client gebruik, verschijnen diezelfe e-mails als winmail.dat binnen.

Iemand een idee om dit te verhelpen?

Groetjes & alvast bedankt voor de hulp.

13 mei 2013

Ik heb ondertussen al mijn webmails weggesmeten (onbelangrijke) en de foutmelding is ook verdwenen.

Dus tis opgelost.

7 mei 2013

Als ik mijn mails van mijn postvak-in naar mijn archief (pst) wil verslepen dan komt er een melding "kan de items niet verplaatsen. De reactie van de server was: ." Ondanks de foutmelding verplaatst hij de mail toch. Als ik er drie selecteer, krijg ik dezelfde boodschap maar hij verplaatst er dan maar één van de drie.

Als ik nu een item van mijn archief naar postvak-in wil verplaatsen dan krijg ik de boodschap "kan de items niet verplaatsen. de server heeft voordat de verbinding werd verbroken niet op deze imap opdracht geantwoord". Dat gebeurt 9 keer op de 10, heel soms doet die het toch. Ook hier, hij verplaatst de items wel maar ik krijg de foutboodschap (hij verplaatst ze per één, dus ook als ik er 3 selecteer).

Ik werk met outlook 2010.

Het is echt plots dat dit voorvalt, ik heb nergens met de instellingen liggen knoeien. Ik heb ondertussen pst gecomprimeerd en danig in volume verminderd (400mb). Ik heb ondertussen een 2de pst bestand aangemaakt en daar heb ik het ook voor. Met mijn gmail account heb ik geen problemen als ik items van de archieven naar postvakin versleep en andersom. Dus met de pst bestanden heeft het niets te maken (denk ik).

Ik heb ondertussen mijn mailbox eens leeggemaakt, de account verwijderd en opnieuw toegevoegd maar het probleem blijft.

Het is echt plots dat dit voorvalt, ik heb nergens met de instellingen liggen knoeien. Ik heb ondertussen pst gecomprimeerd en danig in volume verminderd (400mb). Ik heb ondertussen een 2de pst bestand aangemaakt en daar heb ik het ook voor. Met mijn gmail account heb ik geen problemen als ik items van de archieven naar postvakin versleep en andersom. Dus met de pst bestanden heeft het niets te maken (denk ik).

Iemand een idee naar de oorzaak?

het logbestand vanuit outlook

2013/05/06|00:39:25:936|Processed Catalog State: CatalogGuid={11195AF7-7EC5-4964-BBC0-7C5B26F04AE6} CheckpointGuid={8694EBF3-8DF7-44BA-BE5B-9586EEF8F097} CheckpointNum=3 Source=2 Timestamp={High 0x01ce497d, Low 0x20bd4e66}|||||OK

2013/05/06|00:40:05:207|Failed to open the message PC|2|2101572|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Unable to get the attachment info - we won't index any attachments for this message|2|2101572|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Failed to open the message PC|2|2101476|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Unable to get the attachment info - we won't index any attachments for this message|2|2101476|||||||||0x80040818|FAIL

2013/05/06|00:40:08:857|Doc Not Found|5|273|||||||||0x8004010f|FAIL

2013/05/06|00:40:08:857|Doc Not Found|5|226|||||||||0x8004010f|FAIL

5 mei 2013

het logbestand vanuit outlook

2013/05/06|00:39:25:936|Processed Catalog State: CatalogGuid={11195AF7-7EC5-4964-BBC0-7C5B26F04AE6} CheckpointGuid={8694EBF3-8DF7-44BA-BE5B-9586EEF8F097} CheckpointNum=3 Source=2 Timestamp={High 0x01ce497d, Low 0x20bd4e66}|||||OK

2013/05/06|00:40:05:207|Failed to open the message PC|2|2101572|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Unable to get the attachment info - we won't index any attachments for this message|2|2101572|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Failed to open the message PC|2|2101476|||||||||0x80040818|FAIL

2013/05/06|00:40:05:207|Unable to get the attachment info - we won't index any attachments for this message|2|2101476|||||||||0x80040818|FAIL

2013/05/06|00:40:08:857|Doc Not Found|5|273|||||||||0x8004010f|FAIL

2013/05/06|00:40:08:857|Doc Not Found|5|226|||||||||0x8004010f|FAIL

5 mei 2013

Als ik mijn mails van mijn postvak-in naar mijn archief (pst) wil verslepen dan komt er een melding "kan de items niet verplaatsen. De reactie van de server was: ." Ondanks de foutmelding verplaatst hij de mail toch. Als ik er drie selecteer, krijg ik dezelfde boodschap maar hij verplaatst er dan maar één van de drie.

Als ik nu een item van mijn archief naar postvak-in wil verplaatsen dan krijg ik de boodschap "kan de items niet verplaatsen. de server heeft voordat de verbinding werd verbroken niet op deze imap opdracht geantwoord". Dat gebeurt 9 keer op de 10, heel soms doet die het toch. Ook hier, hij verplaatst de items wel maar ik krijg de foutboodschap (hij verplaatst ze per één, dus ook als ik er 3 selecteer).

Ik werk met outlook 2010.

Het is echt plots dat dit voorvalt, ik heb nergens met de instellingen liggen knoeien. Ik heb ondertussen pst gecomprimeerd en danig in volume verminderd (400mb). Ik heb ondertussen een 2de pst bestand aangemaakt en daar heb ik het ook voor. Met mijn gmail account heb ik geen problemen als ik items van de archieven naar postvakin versleep en andersom. Dus met de pst bestanden heeft het niets te maken (denk ik).

Iemand een idee naar de oorzaak?

28 december 2012

Malwarebytes Anti-Malware 1.70.0.1100

Malwarebytes : Free anti-malware download

Databaseversie: v2012.12.28.08

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Jurgen :: NP350 [administrator]

28/12/2012 19:52:02

mbam-log-2012-12-28 (19-52-02).txt

Scan type: Snelle scan

Uitgeschakelde scan opties: P2P

Objecten gescand: 210534

Verstreken tijd: 1 minuut/minuten, 8 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

(einde)

28 december 2012

Hoi,

ziehier de logs.

Malwarebytes Anti-Malware 1.70.0.1100

Malwarebytes : Free anti-malware download

Databaseversie: v2012.12.28.08

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Jurgen :: NP350 [administrator]

28/12/2012 16:57:53

mbam-log-2012-12-28 (16-57-53).txt

Scan type: Snelle scan

Uitgeschakelde scan opties: P2P

Objecten gescand: 211012

Verstreken tijd: 1 minuut/minuten, 35 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 1

C:\Users\Jurgen\wgsdgsdgdsgsd.dll (Exploit.Drop.GS) -> Zal worden verwijderd tijdens het herstarten.

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 4

C:\Users\Jurgen\Downloads\installer_winzip.exe (PUP.BundleInstaller.DT) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Jurgen\wgsdgsdgdsgsd.dll (Exploit.Drop.GS) -> Zal worden verwijderd tijdens het herstarten.

C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Jurgen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:04:45, on 28/12/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16457)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe

C:\Program Files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

C:\Users\Jurgen\AppData\Roaming\Dropbox\bin\Dropbox.exe

C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

C:\Program Files\BullGuard Ltd\BullGuard\files32\spamfilter\LittleHook.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

C:\Users\Jurgen\Downloads\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O4 - HKLM\..\Run: [uSB3MON] "C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [beid] "C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe" /startup

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O4 - Startup: Dropbox.lnk = Jurgen\AppData\Roaming\Dropbox\bin\Dropbox.exe

O4 - Global Startup: Google Calendar Sync.lnk = C:\Program Files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Verzenden naar OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra button: Report to BullGuard - {27FD17FB-CF63-486b-B2BE-8D8781CBEA01} - C:\Program Files\BullGuard Ltd\BullGuard\Files32\Antiphishing\IE\BGAntiphishingIE.dll

O9 - Extra button: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra 'Tools' menuitem: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O20 - AppInit_DLLs: c:\PROGRA~1\BULLGU~1\BULLGU~1\Files32\BgAgent.dll BgGamingMonitor.dll

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)

O23 - Service: Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Service (AMPPALR3) - Intel Corporation - C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

O23 - Service: BullGuard Behavioural Detection (BsBhvScan) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe

O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe

O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe

O23 - Service: Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Security Service (BTHSSecurityMgr) - Intel® Corporation - C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

O23 - Service: Intel® Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 10245 bytes

27 december 2012

Dag allen tegader.

Mijn laptopje is dus ook bezoedeld met het politievirus. Het rare is wel dat het maar soms verschijnt. Ziehier mijn logbestand van Hijack. Kunnen jullie me verder helpen?

Groetjes & alvast bedankt.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 0:51:36, on 28/12/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16457)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Google\Google Calendar Sync\GoogleCalendarSync.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

C:\Users\Jurgen\AppData\Roaming\Dropbox\bin\Dropbox.exe

C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

C:\Program Files\BullGuard Ltd\BullGuard\files32\spamfilter\LittleHook.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe

C:\Users\Jurgen\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=BE&userid=d0db72f2-5e21-457e-b997-d2ea0b0f6cc7&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=BE&userid=d0db72f2-5e21-457e-b997-d2ea0b0f6cc7&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=BE&userid=d0db72f2-5e21-457e-b997-d2ea0b0f6cc7&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=BE&userid=d0db72f2-5e21-457e-b997-d2ea0b0f6cc7&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)