Ga naar inhoud

papatje

Lid
 Bekijk profiel  Bekijk hun activiteit

  • Items

    26

  • Registratiedatum

  • Laatst bezocht

 Inhoudstype 

Berichten die geplaatst zijn door papatje

    driver radeon 6310 64 bit

    in Archief Windows 7

    Geplaatst:

    Goedeavond, ik heb een update gedaan van mijn drivers via slimdrivers, mijn driver van mijn videokaart is nu weg en het zijn de drivers van Windows 7 die mijn videokaart aansturen. Daardoor heb ik een wazig beeld en krijg het niet goed.

    Ik heb al de nieuwe drivers gedownload en geïnstalleerd maar het lukt niet.

    13-12_win7_win8_64_dd_ccc_whql (1).exe

    http://download3.dvd-driver.cz/dvd-driver/amd/ati/2013/13-12_win7_win8_64_dd_ccc_whql.exe

    Weergeven in mapVerwijderen uit lijst

    Ik heb ook al systeemherstel geprobeerd maar dit lukt ook niet.

    alvast bedankt voor de hulp

    mvg

    Dean V

    windows zit vast

    in Archief Windows Algemeen

    Geplaatst:

    ik kan mijn laptop niet meer opstarten in veilige modus, als ik F8 indruk gebeurt er niets, computer start gewoon op. kom zogezegd direct op een internetpagina van federal computer crime unit. waarin er gevraagd wordt om 100 euro te storten om te deblokkeren. Als ik ctrl/alt/del indruk kan ik taakbeheer aanduiden maar er gebeurt niks. computer sluit normaal af. weet er iemand hoe ik dit kan wegkrijgen aub. alvast bedankt voor de hulp :-)

    windows zit vast

    in Archief Windows Algemeen

    Geplaatst:

    ik kan mijn laptop niet meer opstarten in veilige modus, als ik F8 indruk gebeurt er niets, computer start gewoon op. kom zogezegd direct op een internetpagina van federal computer crime unit. waarin er gevraagd wordt om 100 euro te storten om te deblokkeren. Als ik ctrl/alt/del indruk kan ik taakbeheer aanduiden maar er gebeurt niks. computer sluit normaal af. weet er iemand hoe ik dit kan wegkrijgen aub. alvast bedankt voor de hulp

    Niet meer mogelijk om op te starten in windows XP

    in Archief Windows Algemeen

    Geplaatst:

    na het installeren van een draadloze router merk sitecom 300N, kan ik niet meer opstarten in windows XP PRO. De computer stond aan, ingelogd op een account met beperkte rechten. Telkens ik nu opnieuw opstart kom ik automatisch op deze account terecht. Windows vraagt iedere keer een paswoord, ik moet geen invullen en kan dan enkel op deze account aanloggen. Ik krijg zelfs geen opstartscherm meer. Ik heb geprobeerd om systeemherstel uit te voeren, maar krijg de foutmelding account heeft geen recht om dit te doen.Bij het opnieuw opstarten krijg ik zelfs het BIOS niet meer te zien kan dan ook niet opstarte in veilige modus, als dat al zou helpen.

    de router is ook nog niet geconfigureerd

    Is er een mogelijkheid om toch nog op te starten als systeembeheerder?

    lexmark x74-x75

    in Archief Hardware algemeen

    Geplaatst:

    Goedemiddag, ik heb een lexmark printer x74-x75, ik zou deze willen installeren op windows 7, maar de originele cd-roms worden niet herkend, en op de site van lexmark zijn het nog drivers van windows xp, naar ik heb vernomen zouden de problemen met drivers in vista opgelost zijn met windows 7. is dit zo want windows herkent de lexmark maar geen stuurprogramma's.

    groetejes papatje

    vastlopen computer

    in Archief Hardware algemeen

    Geplaatst:

    goedemiddag, heb juist in 10 min tijd hetzelfde probleem gehad. Scherm stond op screensaver, Windows reageerde niet meer. kreeg een blauw scherm met volgende tekst.

    Er is een probleem gevonden Windows is afgesloten om schade te voorkomen. het probleem wordt waarschijnlijk door het volgende bestand veroorzaakt: ati2dvag

    stuurprogramma is in een oneindige lus blijven hangen.

    stop: 0x 000000EA, 0x8954DDA8, 0x88BF5978, 0xF78BECBC,0x00000001

    kan het zijn dat mijn videokaart kapot is, al de rest werkt, ik kan een redelijk zwaar spel spelen, COD modern warfare pc valt niet uit, geen storingen, ik kan films bekijken.

    Het is een ambetant probleem want ik moet iedere keer terug opstarten.

    Alvast bedankt voor de hulp

    Dean

    vastlopen computer

    in Archief Hardware algemeen

    Geplaatst:

    Malwarebytes' Anti-Malware 1.40

    Database versie: 2679

    Windows 5.1.2600 Service Pack 3

    22/08/2009 19:05:05

    mbam-log-2009-08-22 (19-05-05).txt

    Scan type: Snelle Scan

    Objecten gescand: 116275

    Verstreken tijd: 5 minute(s), 38 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 8

    Registerwaarden geïnfecteerd: 1

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 1

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

    Registerwaarden geïnfecteerd:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 19:10:31, on 22/08/2009

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16827)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre6\bin\jusched.exe

    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

    C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\myWIFIzone\myWIFIZone.exe

    C:\Program Files\Belgium Identity Card\beidsystemtray.exe

    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe

    C:\Program Files\VMware\VMware Workstation\vmware-tray.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Program Files\LevelOne WNC-0301\RtWLan.exe

    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

    C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe

    C:\WINDOWS\system32\beidservicecrl.exe

    C:\Program Files\Windows Live\Family Safety\fsssvc.exe

    C:\Program Files\Java\jre6\bin\jqs.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe

    C:\WINDOWS\system32\vmnat.exe

    C:\WINDOWS\system32\vmnetdhcp.exe

    C:\Program Files\VMware\VMware Workstation\vmware-authd.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

    O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

    O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

    O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"

    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [myWIFIzone] C:\Program Files\myWIFIzone\myWIFIZone.exe

    O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [vmware-tray] C:\Program Files\VMware\VMware Workstation\vmware-tray.exe

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Global Startup: Logitech SetPoint.lnk = ?

    O4 - Global Startup: Wireless LAN Utility.lnk = ?

    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

    O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: http://asia.msi.com.tw

    O15 - Trusted Zone: http://global.msi.com.tw

    O15 - Trusted Zone: http://www.msi.com.tw

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-US/a-UNO1/GAME_UNO1.cab

    O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

    O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe

    O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

    O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe

    O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

    O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-ufad.exe

    O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe

    O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe

    O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe

    O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

    --

    End of file - 10716 bytes

    alvast bedankt voor de hulp

    gr Dean

    vastlopen computer

    in Archief Hardware algemeen

    Geplaatst:

    Nee het is ook op andere sites volgens mijn dochters ook facebook. Ik zal dat programma uitvoeren en op de site zetten alavst bedankt voor de hulp Dean

    ---------- Post toegevoegd om 11:32 ---------- Vorige post was om 11:30 ----------

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 11:31:22, on 22/08/2009

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16827)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre6\bin\jusched.exe

    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

    C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\myWIFIzone\myWIFIZone.exe

    C:\Program Files\Belgium Identity Card\beidsystemtray.exe

    C:\Program Files\VMware\VMware Workstation\vmware-tray.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Program Files\LevelOne WNC-0301\RtWLan.exe

    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

    C:\WINDOWS\system32\beidservicecrl.exe

    C:\Program Files\Windows Live\Family Safety\fsssvc.exe

    C:\Program Files\Java\jre6\bin\jqs.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe

    C:\WINDOWS\system32\vmnat.exe

    C:\WINDOWS\system32\vmnetdhcp.exe

    C:\Program Files\VMware\VMware Workstation\vmware-authd.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

    O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

    O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)

    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

    O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    O2 - BHO: (no name) - {FDCB8408-91C9-4264-9AEF-A626530DBEB4} - (no file)

    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

    O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"

    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [myWIFIzone] C:\Program Files\myWIFIzone\myWIFIZone.exe

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [vmware-tray] C:\Program Files\VMware\VMware Workstation\vmware-tray.exe

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Global Startup: Logitech SetPoint.lnk = ?

    O4 - Global Startup: Wireless LAN Utility.lnk = ?

    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

    O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

    O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: http://asia.msi.com.tw

    O15 - Trusted Zone: http://global.msi.com.tw

    O15 - Trusted Zone: http://www.msi.com.tw

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-US/a-UNO1/GAME_UNO1.cab

    O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

    O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

    O20 - Winlogon Notify: yayxxxYO - yayxxxYO.dll (file missing)

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe

    O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

    O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe

    O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

    O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-ufad.exe

    O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe

    O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe

    O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe

    O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

    --

    End of file - 11040 bytes

    Mvg

    Dean

    vastlopen computer

    in Archief Hardware algemeen

    Geplaatst:

    Gdm, iedere keer ik naar de site kijk van het HLN, valt mijn computer uit, soms na 10 min, soms na 30 min. Dan krijg ik een blauw scherm, met heel wat tekst op. Daarop staat oa windows is in een oneindige lus en wordt afgesloten, soms krijg ik gewoon een zwart scherm. Dit gaat altijd gepaard met 1 biep.

    Intel processor, ati videokaart.

    alvast bedankt voor de hulp.

    Dean:santaclaus:

    virus

    in Archief Bestrijding malware & virussen

    Geplaatst:

    goedeavond heb de stappen ondernomen, maar het virus is nog niet verwijderd

    file Hijack

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 19:35:54, on 9/01/2008

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\DELLMMKB.EXE

    C:\Program Files\Dell\USBKEYBLCK\USBKeyBlock.exe

    C:\WINDOWS\System32\hkcmd.exe

    C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

    C:\Program Files\Spyware Doctor\SDTrayApp.exe

    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

    C:\WINDOWS\WebCam\M1000\M1000Mnt.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\WINDOWS\system32\LEXBCES.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\LEXPPS.EXE

    C:\Program Files\Netropa\OSD.exe

    C:\WINDOWS\Nhksrv.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\Program Files\Spyware Doctor\svcntaux.exe

    C:\Program Files\Spyware Doctor\swdsvc.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\wdfmgr.exe

    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\WINDOWS\System32\WgaTray.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe

    C:\Documents and Settings\Marcel\Bureaublad\HiJackThis.exe

    C:\WINDOWS\System32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O2 - BHO: (no name) - {7C732EE8-82E8-4EC3-B2FA-FC7F4282A5E2} - C:\WINDOWS\System32\avifil3.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

    O4 - HKLM\..\Run: [DellTouch] C:\WINDOWS\DELLMMKB.EXE

    O4 - HKLM\..\Run: [Dell Performance USB keyboard hotkey blocker] C:\Program Files\Dell\USBKEYBLCK\USBKeyBlock.exe

    O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

    O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [Hitman Pro Expiration Helper] "C:\Program Files\Hitman Pro\xphelper.exe"

    O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O20 - AppInit_DLLs: C:\WINDOWS\System32\wmfhotfix.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    O23 - Service: Netropa NHK Server (Nhksrv) - Unknown owner - C:\WINDOWS\Nhksrv.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

    O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    --

    End of file - 6124 bytes

    Logfile combofix

    ComboFix 08-01-09.2 - Marcel 2008-01-09 18:38:44.1 - NTFSx86

    Microsoft Windows XP Professional 5.1.2600.0.1252.1.1043.18.182 [GMT 1:00]

    Gestart vanuit: C:\Documents and Settings\Marcel\Bureaublad\ComboFix.exe

    * Nieuw herstelpunt werd aangemaakt

    .

    The following files were disabled during the run:

    C:\WINDOWS\System32\wmfhotfix.dll

    (((((((((((((((((((( Bestanden Gemaakt van 2007-12-09 to 2008-01-09 ))))))))))))))))))))))))))))))

    .

    2008-01-09 18:37 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

    2008-01-09 11:28 . 2008-01-09 11:28 <DIR> dr-h----- C:\Documents and Settings\Marcel\Onlangs geopend

    2008-01-09 08:45 . 2004-03-09 02:59 648,192 --a------ C:\WINDOWS\system32\sxs.dll

    2008-01-09 08:45 . 2004-03-09 02:59 648,192 --a--c--- C:\WINDOWS\system32\dllcache\sxs.dll

    2008-01-02 10:46 . 2008-01-02 10:46 <DIR> d-------- C:\Documents and Settings\Marcel\Application Data\Lavasoft

    2008-01-02 10:36 . 2008-01-02 10:36 <DIR> d-------- C:\Program Files\Lavasoft

    2008-01-02 10:35 . 2008-01-02 10:35 512,096 --a------ C:\WINDOWS\system32\drivers\amon.sys

    2008-01-02 10:35 . 2008-01-02 10:35 298,104 --a------ C:\WINDOWS\system32\imon.dll

    2008-01-02 10:35 . 2008-01-02 10:35 15,424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys

    2008-01-02 10:33 . 2008-01-02 10:34 <DIR> d-------- C:\Temp

    2008-01-02 10:23 . 2008-01-09 18:26 <DIR> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP

    2007-12-29 18:02 . 2007-12-29 18:02 301,568 --a--c--- C:\WINDOWS\system32\dllcache\netapi32.dll

    2007-12-29 18:02 . 2007-12-29 18:02 254,464 --a------ C:\WINDOWS\system32\mstask.dll

    2007-12-29 18:02 . 2007-12-29 18:02 254,464 --a--c--- C:\WINDOWS\system32\dllcache\mstask.dll

    2007-12-29 18:02 . 2007-12-29 18:02 160,256 --a------ C:\WINDOWS\system32\schedsvc.dll

    2007-12-29 18:02 . 2007-12-29 18:02 160,256 --a--c--- C:\WINDOWS\system32\dllcache\schedsvc.dll

    2007-12-29 18:02 . 2007-12-29 18:02 48,640 --a--c--- C:\WINDOWS\system32\dllcache\browser.dll

    2007-12-29 18:02 . 2007-12-29 18:02 48,640 --a------ C:\WINDOWS\system32\browser.dll

    2007-12-29 18:02 . 2007-12-29 18:02 9,728 --a------ C:\WINDOWS\system32\mstinit.exe

    2007-12-29 18:02 . 2007-12-29 18:02 9,728 --a--c--- C:\WINDOWS\system32\dllcache\mstinit.exe

    2007-12-29 17:54 . 2008-01-09 08:45 <DIR> d--h----- C:\WINDOWS\$hf_mig$

    2007-12-24 20:31 . 2007-12-24 20:31 422,408 --a------ C:\winizgq.exe

    2007-12-21 21:04 . 2007-12-21 21:04 416,776 --a------ C:\wintmhl.exe

    2007-12-17 21:32 . 2007-12-17 21:32 268 --ah----- C:\sqmdata07.sqm

    2007-12-17 21:32 . 2007-12-17 21:32 244 --ah----- C:\sqmnoopt07.sqm

    2007-12-10 08:11 . 2007-12-10 08:11 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared

    2007-12-10 07:43 . 2007-12-10 08:11 <DIR> d-------- C:\Program Files\Norton Security Scan

    .

    ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    2008-01-09 17:26 --------- d-----w C:\Program Files\Hitman Pro

    2008-01-08 06:57 --------- d-----w C:\Program Files\Spyware Doctor

    2008-01-03 07:42 74,240 ----a-w C:\WINDOWS\system32\drivers\iksyssec.sys

    2008-01-03 07:42 56,832 ----a-w C:\WINDOWS\system32\drivers\iksysflt.sys

    2008-01-02 11:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

    2008-01-02 09:36 --------- d-----w C:\Program Files\SpywareBlaster

    2007-12-27 09:29 --------- d-----w C:\Documents and Settings\Marcel\Application Data\LimeWire

    2007-12-07 09:25 19,456 ----a-w C:\WINDOWS\system32\drivers\dtnvwpyu.dat

    2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys

    2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys

    2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys

    2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys

    2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys

    2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe

    2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr

    2007-11-29 19:49 16,752 ----a-w C:\Documents and Settings\Marcel\Application Data\GDIPFONTCACHEV1.DAT

    2007-11-26 21:03 --------- d-----w C:\Documents and Settings\LocalService\Application Data\SurfRight

    2007-11-26 16:57 --------- d-----w C:\Documents and Settings\Marcel\Application Data\PC Tools

    2007-11-26 16:56 164 ----a-w C:\install.dat

    2007-11-26 16:56 --------- d-----w C:\Program Files\Webroot

    2007-11-26 16:56 --------- d-----w C:\Documents and Settings\Marcel\Application Data\Webroot

    2007-11-26 16:56 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Webroot

    2007-11-26 16:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Webroot

    2007-11-26 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Prevx

    2007-11-26 16:49 --------- d-----w C:\Program Files\SurfRight

    2007-11-26 16:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\SurfRight

    .

    ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    REGEDIT4

    *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C732EE8-82E8-4EC3-B2FA-FC7F4282A5E2}]

    2001-09-07 13:00 106496 --a------ C:\WINDOWS\System32\avifil3.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 13:32 94208]

    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-17 15:51 68856]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    "DellTouch"="C:\WINDOWS\DELLMMKB.EXE" [2001-09-23 07:14 163840]

    "Dell Performance USB keyboard hotkey blocker"="C:\Program Files\Dell\USBKEYBLCK\USBKeyBlock.exe" [2002-12-02 13:54 53248]

    "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2004-02-10 11:55 155648]

    "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2004-02-10 11:51 118784]

    "Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-07-31 10:54 57344]

    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520]

    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]

    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

    "M1000Mnt"="M1000Rmv.exe" []

    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]

    "Hitman Pro Expiration Helper"="C:\Program Files\Hitman Pro\xphelper.exe" [2007-01-30 14:41 596760]

    "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-11-02 17:24 1065800]

    C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\

    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

    "AppInit_DLLs"=C:\WINDOWS\System32\wmfhotfix.dll

    R0 tbtongth;tbtongth;C:\WINDOWS\System32\drivers\dtnvwpyu.dat []

    R2 Nhksrv;Netropa NHK Server;C:\WINDOWS\Nhksrv.exe [2001-08-06 13:41]

    R3 M1000Srv;M5603C USB2.0 Camera Driver;C:\WINDOWS\System32\Drivers\M1000KNT.sys [2004-06-24 04:55]

    R3 Msikbd2k;DellTouch;C:\WINDOWS\System32\DRIVERS\msikbd2k.sys [2000-10-03 15:18]

    S1 ctredrv.sys;ctredrv.sys;C:\WINDOWS\System32\drivers\ctredrv.sys []

    *Newly Created Service* - PROCEXP90

    .

    Inhoud van de 'Gedeelde Taken' map

    "2007-12-10 06:43:39 C:\WINDOWS\Tasks\Norton Security Scan.job"

    - C:\Program Files\Norton Security Scan\Nss.exe

    .

    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

    Rootkit scan 2008-01-09 18:42:06

    Windows 5.1.2600 NTFS

    detected NTDLL code modification:

    ZwClose

    scannen van verborgen processen ...

    scannen van verborgen autostart items ...

    scannen van verborgen bestanden ...

    Scan succesvol afgerond

    verborgen bestanden: 0

    **************************************************************************

    .

    --------------------- DLLs Loaded Under Running Processes ---------------------

    PROCESS: C:\WINDOWS\system32\winlogon.exe

    -> C:\WINDOWS\System32\wmfhotfix.dll

    PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.0000]

    -> C:\WINDOWS\System32\wmfhotfix.dll

    .

    Voltooingstijd: 2008-01-09 18:43:24

    .

    2007-12-05 08:28:39 --- E O F ---

    Dit zijn de 2 logfiles

    groeten Dean

    virus

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Geprobeerd in veilige modus, maar juist hetzelfde, hieronder logfile van hijack.

    gr Dean

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 14:42:30, on 6/01/2008

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\DELLMMKB.EXE

    C:\Program Files\Dell\USBKEYBLCK\USBKeyBlock.exe

    C:\WINDOWS\System32\hkcmd.exe

    C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

    C:\Program Files\Spyware Doctor\SDTrayApp.exe

    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

    C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\WINDOWS\WebCam\M1000\M1000Mnt.exe

    C:\WINDOWS\system32\LEXBCES.EXE

    C:\WINDOWS\system32\LEXPPS.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Netropa\OSD.exe

    C:\WINDOWS\Nhksrv.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\Program Files\Spyware Doctor\svcntaux.exe

    C:\Program Files\Spyware Doctor\swdsvc.exe

    C:\Documents and Settings\Marcel\Bureaublad\HiJackThis.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\wdfmgr.exe

    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\WINDOWS\System32\wbem\wmiprvse.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\WINDOWS\System32\WgaTray.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\Program Files\Alwil Software\Avast4\setup\avast.setup

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O2 - BHO: (no name) - {7C732EE8-82E8-4EC3-B2FA-FC7F4282A5E2} - C:\WINDOWS\System32\avifil3.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

    O4 - HKLM\..\Run: [DellTouch] C:\WINDOWS\DELLMMKB.EXE

    O4 - HKLM\..\Run: [Dell Performance USB keyboard hotkey blocker] C:\Program Files\Dell\USBKEYBLCK\USBKeyBlock.exe

    O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

    O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\Run: [Hitman Pro Expiration Helper] "C:\Program Files\Hitman Pro\xphelper.exe"

    O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O20 - AppInit_DLLs: C:\WINDOWS\System32\wmfhotfix.dll

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    O23 - Service: Netropa NHK Server (Nhksrv) - Unknown owner - C:\WINDOWS\Nhksrv.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

    O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    --

    End of file - 6450 bytes

    virus

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Ik heb een trojaans paard in de map win32 file avifil3.dll. Antivirusprog is Avast home edition. Het bestand kan niet verwijderd verplaatst naar kluis of hersteld worden. Ik heb ook al opgestart met systeemherstel uitgeschakeld en daarna opgestart met systeemherstel terug ingeschakeld.Niet geholpen. Weet er iemand raad?? Alvast bedankt voor de reply. Dean:pcguru:

    dansend beeld

    in Archief Hardware algemeen

    Geplaatst:

    Ik heb een nieuwe computer gekocht, scherm is een IIyama Prolite E2202WSV 22inch, als de resolutie ingesteld wordt op zijn max 1680x1050 begint na een tijdje het beeld geleidelijk aan te dansen, golven,onstabiel.Er zit een ATI Radeon HD 2600 XT 256Mb grafische kaart in.Vanaf het moment dat ik de resolutie verander is het probleem opgelost. Nu is de resolutie 1280x1024.

    opmerking, mijn draadloze router staat naast het beeldscherm.

    alvast bedankt voor de info:pcguru::santaclaus:

    aankoop netwerk toebehoren

    in Archief Aan- en verkoopadvies

    Geplaatst:

    Hallo, ik een nieuwe computer aanschaffen en ik zou een draadloos netwerk wille opzetten,nu zou ik willen weten wat de beste koop is en dit aan de hand van ervaringen van de andere gebruikers. Wat is de opstelling; 1 pc desktop (nieuw) met windows Xp, 1 laptop met windows Vista en 1 oudere desktop Pc met windows Xp home moederbord Asrock K7VT2 met 256MB geheugen zonder draadloze netwerkkaart, deze computer staat op het 2e verdiep en de afstand tussen router en pc schat ik een 15 a 20 m. alvast bedankt voor de inlichtingen.

    partitie onder vista

    in Archief Windows Algemeen

    Geplaatst:

    Mijn dochter heeft een laptop HP pavilion dv9363 gekocht, OS is Windows Vista Premium. Nu wil ik de harde schijf partitioneren in nog 2 partities, er staan er al 2 op C: met VISTA en D: met een back up met de fabrieksinstellingen.Ik heb geprobeerd met Paragon Partition manager 8, maar dit draait niet onder VISTA. Zijn er nog andere programma's die wel onder VISTA draaien, en daarna wil ik een image maken en op de 4e partitie zetten. Alvast bedankt voor het antwoord:p

    kan geen nieuwe cd branden

    in Archief Hardware algemeen

    Geplaatst:

    Heb Ashampoo Burning 6 geinstalleerd, heb een CD kunnen branden, maar speelt nergens af, wordt ook niet herkend. in Windows verkenner zie ik de tracks staan met ext CDA. Ik heb een een audio Cd gebrand, liedjes staan opgeslagen als MP3, kreeg ook geen foutmeldingen volgens Burning 6 was alles in orde; bij eigensschappen staat volume op 0 bytes.:)

    alvast bedankt voor de geboden hulp:thx:

Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.