roelsmaarten

Dus zelf kan ik niets ondernemen? Nochtans de mogelijke oplossing had ik in het begin al aangekaart, maar vond niet hoe ik dit kon wijzigen.

OK, tot hier toe ben ik mee. Alleen begrijp ik van zo'n technische uitleg niet veel. Kan ik iets doen om dit te deblokkeren? Als ik met de rechtermuisknop de eigenschappen van de bijlage open geeft hij PNG-bestanden aan. Vandaar dat ik het waarschijnlijk verwar.

Hierbij de Printscreen. Het probleem ligt volgens mij puur bij het feit dat Hotmail de bijlagen blokkeert. Instellingen van IE hebben daar geen vat op.

Dit is gebeurd. ...Maar nog steeds hetzelfde probleem.

Ik bekijk mijn mails gewoon via de Internet Explorer-browser. In de Help-pagina's van Hotmail kon ik het volgende vinden, maar dit helpt mij eigenlijk geen stap vooruit. Wat moet ik doen als ik mijn bijlagen niet kan downloaden in Windows Live Mail? - Bijlagen downloaden in Windows Live Mail

Hallo, Sinds kort heb ik een mail ontavangen met een PNG-bestand in bijlage. Deze is geblokkeerd door Hotmail. Hoe kan ik deze toch openen? Alvast bedankt!

OK deze zijn intussen ook verwijderd. Hier zet ik een slotje op.

CCleaner is gelukt, herstelpunten verwijderen is ook gelukt. Moeten de registerback-ups nog bewaard worden?

Ja!!! Je kunt niet geloven hoe blij ik ben om terug mijn normaal scherm te zien. Hartelijk dank voor de fantastische hulp!!!

Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Databaseversie: v2012.07.12.08 Windows 7 x64 NTFS (Veilige modus/netwerkmogelijkheden) Internet Explorer 9.0.8112.16421 Maarten :: MAARTEN-PC [administrator] 12/07/2012 19:40:46 mbam-log-2012-07-12 (19-40-46).txt Scantype: Snelle scan Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM Uitgeschakelde scanopties: P2P Objecten gescand: 207678 Verstreken tijd: 38 seconde(n) Geheugenprocessen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registersleutels gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerwaarden gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerdata gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Mappen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Bestanden gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) (einde) Ik moet er wel bij zeggen, dat ik de eerste keer dat ik het probeerde zonder hulp wel een Trojan kon verwijderen. Maar dit was niet de Trojan die op de meeste websites vermeld stond. Helaas, na het normaal opstarten van de laptop was het virus niet verwijderd. Hieronder het nieuwe HJT logje: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:54:57, on 12/07/2012 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v9.00 (9.00.8112.16447) Boot mode: Safe mode with network support Running processes: C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Users\Maarten\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\76RFIYTH\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\IPS\IPSBHO.DLL O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe" O4 - HKLM\..\Run: [indexSearch] "C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe" O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files (x86)\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" O4 - HKLM\..\Run: [brMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE') O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing) O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 9809 bytes

Hieronder het logje: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:16:32, on 12/07/2012 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v9.00 (9.00.8112.16447) Boot mode: Safe mode with network support Running processes: C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Users\Maarten\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WVCESIQY\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} - (no file) F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\IPS\IPSBHO.DLL O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe" O4 - HKLM\..\Run: [indexSearch] "C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe" O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files (x86)\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" O4 - HKLM\..\Run: [brMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [fvwgjcobawydgsw] C:\ProgramData\fvwgjcob.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE') O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing) O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 10033 bytes

Beste, Ook ik ben getroffen door het 'POLITIEVIRUS' Kan iemand mij hier helpen? Hartelijk dank!!!

Nu werkt het wel weer. Toen ik in de late namiddag nog eens wilde proberen, toonde hij het normale schermpje van een fout wachtwoord. Heb mijn wachtwoord gewijzigd, en nu kan ik weer in mijn Postvak In. Maar er zijn blijkbaar nog veel problemen, want nu staat er bovenaan het forum dat er problemen zijn, dus eindelijk beginnen ze het te beseffen dat ze de mensen op de hoogte moeten brengen van de problemen.

Ik weet nu waarom hotmail zo raar doet. Kijk maar eens op het forum van Windows Live Solution Center. Hotmail Threads De klachten stromen binnen, en hotmail doet er blijkbaar niets aan. Nu is mijn vraag: bestaat de kans dat ik ooit nog op mijn POSTVAK IN geraak?

Beste, Toen ik me vanmorgen probeerde aan te melden, (gisterenavond ging alles nog perfect) kreeg ik volgende melding: U HEEFT ZICH TE VAAK PROBEREN AAN TE MELDEN MET EEN ONJUIST E-MAILADRES OF WACHTWOORD. (zie print screen). Nu heb ik vanalles geprobeerd (wachtwoord opnieuw instellen, ander wachtwoord geprobeerd), maar niks hielp. Kan iemand mij helpen om alsnog mijn postvak in te bekijken, zonder dat ik een paswoord nodig heb? Dank bij voorbaat.

OK zal nog een logje maken met HJT. Nu weet ik wel niet hoe ik die virussen uit quarantaine moet verwijderen. Zal ik anders een screenshot posten van mijn pc? of zal ik eens het logje posten die Avira gemaakt heeft?

Beste, Ik heb uiteindelijk nog eens een virusscanner geïnstalleerd: Avira Free. Die heeft een hoop virussen in quarantaine geplaatst. Nu zet het virus hem niet meer op mijn stick. Dus het probleem is eigenlijk opgelost. Nu een laatste vraagje: als ik Avira verwijder om hem in 2011 te vernieuwen, gaan de virussen die in quarantaine staan dan niet terug op de pc terechtkomen? Dank

Beste, Op mijn Medion-XP heb ik het virus waarvan de naam in de titel staat. Dit heb ik ontdekt doordat mijn USB-stick een foutmelding gaf. Deze stick heb ik dan gescand op mijn laptop van HP (Windows 7) met Norton Antivirus, en die gaf dit virus aan. Gelukkig heb ik dit kunnen verwijderen van mijn USB-stick. Maar nu zit het virus nog altijd op mijn XP. Moet er wel bijvertellen dat ik daar niet mee op internet kan, mits een internetkabel. Nu vroeg ik me af welke GRATIS antivirus het beste is om dit type virus te verwijderen. Dank bij voorbaat voor de hulp.

Hallo, Heb het zojuist nog eens geprobeerd, en nu gaat het terug een stuk sneller. Hopelijk blijft het nu weer een tijdje stabiel, want gisteren om 00:10 werkte het ook weer normaal, en vandaag was het weer hetzelfde liedje. Laten we duimen!!!

Enig idee wanneer dit probleem van de baan zal zijn? Ik heb het enkele minuten nog eens geprobeerd, en hij download nog altijd erg traag, en zelfs helemaal niet volledige bestanden (na een paar minuten blokkeert hij en zegt dat de download voltooid is).

Ik heb de speedtest gedaan: Downloadsnelheid: 313/sec Uploadsnelheid: 197 kb/sec

Ik denk het niet. We hebben wel een paar weken geleden nieuwe Norton-antivirus geïnstalleerd, en veel updates moeten downloaden. We zitten bij Tele2 en we hebben al een abonnement die niet snel download, maar het is nog nooit zo erg geweest. We betalen per maand een vast bedrag, en hoe meer we downloaden, hoe meer we moeten betalen (denk ik). Ik ben natuurlijk niet op de hoogte van het paswoord van onze persoonlijke pagina, maar zou het daar werkelijk kunnen aan liggen? Als ik het enkele minuten geleden nog eens probeerde downloade hij niet meer in bytes, maar in kilobytes.

Hallo, sinds vandaag is het mij opgevallen dat mijn laptop om een bestand van 2MB te downloaden er een halfuur nodig is. En dan gebeurt het soms dat hij na 10 minuten de download afbreekt en er maar de helft van de muziek te horen is. Kan iemand me helpen?

[ATTACH]2863[/ATTACH]Beste Kape, Bedankt voor de hulp. Heb ondertussen ook een volledige Norton scan gedaan, en die vindt geen virussen. De Trojan kwam trouwens van LimeWire en Norton geeft aan dat het virus volledig verwijderd is zoals je kunt zien in de bijgevoegde afbeelding. Voor Java ga ik nog even wachten, want ik ken niet zoveel van computers, en Java heb je wel nodig bij internet explorer. Dus daarom ga ik vragen aan de computerwinkel of ze dit van op afstand kunnen oplossen. Ze gebruiken daar een speciaal programma voor.

Hieronder het logje van CombiFix Moet er wel bij zeggen dat ik Norton heb kunnen uitschakelen, maar Spybot wilde niet luisteren, maar heeft geen problemen gegeven tijdens de scan. De Laptop heb ik ook niet moeten heropstarten. De log kwam meteen na de scan op het scherm. Hier is het resultaat. ComboFix 09-09-17.04 - Gebruiker 18/09/2009 17:38.2.2 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.32.1043.18.2046.1167 [GMT 2:00] Gestart vanuit: c:\users\Gebruiker\Desktop\ComboFix.exe AV: Norton AntiVirus *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8} SP: Norton AntiVirus *enabled* (Outdated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A} SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Windows Defender *enabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\$recycle.bin\S-1-5-21-2492062651-110799253-2921662863-500 c:\users\Gebruiker\AppData\Roaming\Microsoft\Clip Organizer\mstore10.mgc c:\users\Gebruiker\AppData\Roaming\Microsoft\Clip Organizer\Offic10.MGC c:\windows\pvpeformr.dll . (((((((((((((((((((( Bestanden Gemaakt van 2009-08-18 to 2009-09-18 )))))))))))))))))))))))))))))) . 2009-09-18 15:45 . 2009-09-18 15:45 -------- d-----w- c:\users\Gebruiker\AppData\Local\temp 2009-09-18 15:45 . 2009-09-18 15:45 -------- d-----w- c:\users\Default\AppData\Local\temp 2009-09-17 21:26 . 2009-09-17 21:26 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\Malwarebytes 2009-09-17 21:26 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-09-17 21:26 . 2009-09-17 21:26 -------- d-----w- c:\programdata\Malwarebytes 2009-09-17 21:26 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-09-17 21:26 . 2009-09-17 21:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-09-07 19:09 . 2009-09-17 19:37 -------- d-----w- c:\users\Gebruiker\El condor pasa 2009-08-26 14:48 . 2009-08-26 14:48 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\dvdcss . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-09-17 22:24 . 2007-12-05 12:21 12 ----a-w- c:\windows\bthservsdp.dat 2009-09-17 15:28 . 2006-11-02 16:11 689618 ----a-w- c:\windows\system32\perfh013.dat 2009-09-17 15:28 . 2006-11-02 16:11 122796 ----a-w- c:\windows\system32\perfc013.dat 2009-09-16 15:21 . 2007-05-20 01:50 -------- d-----w- c:\programdata\Roxio 2009-09-11 20:41 . 2008-11-01 16:13 124976 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS 2009-09-11 20:41 . 2008-11-01 16:13 -------- d-----w- c:\program files\Symantec 2009-09-11 20:41 . 2007-05-20 01:54 806 ----a-w- c:\windows\system32\drivers\SYMEVENT.INF 2009-09-11 20:41 . 2007-05-20 01:54 7456 ----a-w- c:\windows\system32\drivers\SYMEVENT.CAT 2009-09-04 22:09 . 2007-12-08 11:40 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\LimeWire 2009-08-18 18:59 . 2008-12-20 10:25 25648 ----a-r- c:\windows\system32\drivers\SymIMV.sys 2009-07-23 16:29 . 2009-02-26 21:18 9776 ----a-w- c:\users\Gebruiker\AppData\Roaming\mdbu.bin . ((((((((((((((((((((((((((((( SnapShot@2009-04-15_08.40.49 ))))))))))))))))))))))))))))))))))))))))) . + 2006-11-02 07:29 . 2006-09-18 21:27 19429 c:\windows\winsxs\x86_microsoft-windows-com-dtc-tracing_31bf3856ad364e35_6.0.6001.18000_none_17df4ac2f2cf5440\msdtcvtr.bat + 2006-11-02 07:29 . 2006-09-18 21:27 19429 c:\windows\winsxs\x86_microsoft-windows-com-dtc-tracing_31bf3856ad364e35_6.0.6000.16386_none_15a888c6f5e4436c\msdtcvtr.bat + 2007-05-20 01:26 . 2009-09-18 15:24 53266 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin + 2006-11-02 13:05 . 2009-09-18 15:25 86978 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin + 2007-12-05 14:37 . 2009-09-18 15:25 11142 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-148981826-613539924-251153906-1000_UserData.bin + 2006-11-02 07:29 . 2006-09-18 21:27 19429 c:\windows\System32\Msdtc\Trace\msdtcvtr.bat + 2009-09-12 08:34 . 2009-08-18 18:59 25648 c:\windows\System32\DriverStore\FileRepository\symimv.inf_8e7ce9f4\SymIMV.sys + 2009-09-12 08:49 . 2009-08-22 06:37 48688 c:\windows\System32\drivers\NAV\1007020.00B\symndisv.sys + 2009-09-12 08:49 . 2009-08-22 06:37 36400 c:\windows\System32\drivers\NAV\1007020.00B\symndis.sys + 2009-09-12 08:49 . 2009-08-22 06:37 33072 c:\windows\System32\drivers\NAV\1007020.00B\symids.sys + 2009-09-12 08:49 . 2009-08-22 06:37 89904 c:\windows\System32\drivers\NAV\1007020.00B\symfw.sys + 2009-09-12 08:49 . 2009-08-22 06:37 43696 c:\windows\System32\drivers\NAV\1007020.00B\srtspx.sys + 2007-12-05 13:12 . 2009-09-18 15:21 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2007-12-05 13:12 . 2009-04-15 08:10 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2007-12-05 13:12 . 2009-04-15 08:10 65536 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2007-12-05 13:12 . 2009-09-18 15:21 65536 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2007-12-05 13:12 . 2009-04-15 08:10 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2007-12-05 13:12 . 2009-09-18 15:21 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2008-02-14 18:12 . 2009-09-13 20:59 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2008-02-14 18:12 . 2009-04-14 18:58 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2008-02-14 18:12 . 2009-04-14 18:58 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2008-02-14 18:12 . 2009-09-13 20:59 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2008-02-14 18:12 . 2009-09-13 20:59 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat - 2008-02-14 18:12 . 2009-04-14 18:58 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-01-10 14:49 . 2009-01-10 14:49 23040 c:\windows\Installer\a35e79.msi + 2009-01-10 14:49 . 2009-01-10 14:49 25088 c:\windows\Installer\a35e49.msi + 2009-01-10 14:49 . 2009-01-10 14:49 28160 c:\windows\Installer\a35e3a.msi + 2009-01-10 14:48 . 2009-01-10 14:48 59904 c:\windows\Installer\a35e06.msi + 2007-12-05 15:15 . 2007-12-05 15:15 68096 c:\windows\Installer\25ff2b.msi - 2006-11-02 10:25 . 2009-03-26 18:22 86016 c:\windows\inf\infstor.dat + 2006-11-02 10:25 . 2009-09-12 08:34 86016 c:\windows\inf\infstor.dat + 2006-11-02 10:25 . 2009-09-12 08:34 51200 c:\windows\inf\infpub.dat - 2006-11-02 10:25 . 2009-03-26 18:22 51200 c:\windows\inf\infpub.dat + 2009-07-16 08:29 . 2009-07-16 08:29 9560 c:\windows\System32\networklist\icons\{2D791C47-0D1C-4A5C-A7AF-C5ECA9272E65}_48.bin + 2009-07-16 08:29 . 2009-07-16 08:29 4280 c:\windows\System32\networklist\icons\{2D791C47-0D1C-4A5C-A7AF-C5ECA9272E65}_32.bin + 2009-07-16 08:29 . 2009-07-16 08:29 2456 c:\windows\System32\networklist\icons\{2D791C47-0D1C-4A5C-A7AF-C5ECA9272E65}_24.bin - 2009-04-15 08:38 . 2009-04-15 08:38 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat + 2009-09-18 15:21 . 2009-09-18 15:21 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat + 2009-09-18 15:21 . 2009-09-18 15:21 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat - 2009-04-15 08:38 . 2009-04-15 08:38 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat + 2006-11-02 10:33 . 2009-09-17 15:28 610142 c:\windows\System32\perfh009.dat - 2006-11-02 10:33 . 2009-04-15 08:18 610142 c:\windows\System32\perfh009.dat - 2006-11-02 10:33 . 2009-04-15 08:18 103924 c:\windows\System32\perfc009.dat + 2006-11-02 10:33 . 2009-09-17 15:28 103924 c:\windows\System32\perfc009.dat + 2009-05-20 22:20 . 2005-02-24 09:51 348160 c:\windows\System32\NCTWMAFile2.dll - 2008-05-01 18:02 . 2005-02-24 09:51 348160 c:\windows\System32\NCTWMAFile2.dll + 2009-05-20 22:20 . 2005-03-28 13:52 417792 c:\windows\System32\NCTTextToAudio2.dll - 2008-05-01 18:02 . 2005-03-28 13:52 417792 c:\windows\System32\NCTTextToAudio2.dll - 2008-05-01 18:02 . 2005-03-28 13:54 479232 c:\windows\System32\NCTAudioVisualization2.dll + 2009-05-20 22:20 . 2005-02-24 10:11 479232 c:\windows\System32\NCTAudioVisualization2.dll + 2009-05-20 22:20 . 2005-02-24 10:11 602112 c:\windows\System32\NCTAudioTransform2.dll - 2008-05-01 18:02 . 2005-04-04 15:21 602112 c:\windows\System32\NCTAudioTransform2.dll + 2009-05-20 22:20 . 2005-03-10 14:00 454656 c:\windows\System32\NCTAudioRecord2.dll - 2008-05-01 18:02 . 2005-04-25 11:01 458752 c:\windows\System32\NCTAudioPlayer2.dll + 2009-05-20 22:20 . 2005-02-24 13:21 458752 c:\windows\System32\NCTAudioPlayer2.dll + 2009-05-20 22:20 . 2005-02-25 09:21 876544 c:\windows\System32\NCTAudioEditor2.dll + 2009-05-20 22:20 . 2004-11-04 10:31 835584 c:\windows\System32\NCTAudioCDGrabber2.dll - 2008-05-01 18:02 . 2004-11-04 11:31 835584 c:\windows\System32\NCTAudioCDGrabber2.dll + 2009-09-12 08:49 . 2009-08-22 06:37 217136 c:\windows\System32\drivers\NAV\1007020.00B\symtdi.sys + 2009-09-12 08:49 . 2009-08-22 06:37 310320 c:\windows\System32\drivers\NAV\1007020.00B\SymEFA.sys + 2009-09-12 08:49 . 2009-08-22 06:37 308272 c:\windows\System32\drivers\NAV\1007020.00B\srtsp.sys + 2009-09-12 08:49 . 2009-09-12 08:49 482432 c:\windows\System32\drivers\NAV\1007020.00B\cchpx86.sys + 2009-09-12 08:49 . 2009-08-22 06:37 259632 c:\windows\System32\drivers\NAV\1007020.00B\BHDrvx86.sys + 2007-05-20 02:28 . 2007-05-20 02:28 281600 c:\windows\Installer\f1de0.msi + 2007-05-20 02:28 . 2007-05-20 02:28 182272 c:\windows\Installer\f1ddb.msi + 2007-05-20 02:28 . 2007-05-20 02:28 400384 c:\windows\Installer\f1dd6.msi + 2007-05-20 02:26 . 2007-05-20 02:26 990720 c:\windows\Installer\f1dbb.msi + 2007-12-05 15:37 . 2007-12-05 15:37 312320 c:\windows\Installer\a6195.msi + 2007-12-05 15:37 . 2007-12-05 15:37 491008 c:\windows\Installer\a618b.msi + 2007-12-05 15:37 . 2007-12-05 15:37 898560 c:\windows\Installer\a6164.msi + 2007-12-05 15:37 . 2007-12-05 15:37 472576 c:\windows\Installer\a5f08.msi + 2007-12-05 15:36 . 2007-12-05 15:36 913920 c:\windows\Installer\a5ee1.msi + 2007-12-05 15:36 . 2007-12-05 15:36 343040 c:\windows\Installer\a5ed6.msi + 2007-12-05 15:36 . 2007-12-05 15:36 586240 c:\windows\Installer\a5d94.msi + 2007-12-05 15:35 . 2007-12-05 15:35 426496 c:\windows\Installer\a5d80.msi + 2007-12-05 15:35 . 2007-12-05 15:35 452608 c:\windows\Installer\a5d71.msi + 2007-12-05 15:35 . 2007-12-05 15:35 600576 c:\windows\Installer\a5d5a.msi + 2007-12-05 15:35 . 2007-12-05 15:35 532480 c:\windows\Installer\a5d3a.msi + 2007-12-05 15:35 . 2007-12-05 15:35 646656 c:\windows\Installer\a5d25.msi + 2007-12-05 15:34 . 2007-12-05 15:34 628736 c:\windows\Installer\a5cbf.msi + 2007-12-05 15:34 . 2007-12-05 15:34 526336 c:\windows\Installer\a5c6b.msi + 2007-12-05 15:34 . 2007-12-05 15:34 514560 c:\windows\Installer\a5c33.msi + 2007-12-05 15:34 . 2007-12-05 15:34 305664 c:\windows\Installer\a5c24.msi + 2007-12-05 15:34 . 2007-12-05 15:34 425472 c:\windows\Installer\a5c19.msi + 2007-12-05 15:34 . 2007-12-05 15:34 811520 c:\windows\Installer\a5bf4.msi + 2007-12-05 15:33 . 2007-12-05 15:33 326144 c:\windows\Installer\a5af0.msi + 2007-12-05 15:33 . 2007-12-05 15:33 500736 c:\windows\Installer\a5adf.msi + 2007-12-05 15:33 . 2007-12-05 15:33 391168 c:\windows\Installer\a5ace.msi + 2007-12-05 15:33 . 2007-12-05 15:33 592384 c:\windows\Installer\a5a68.msi + 2009-01-10 14:57 . 2009-01-10 14:57 212992 c:\windows\Installer\a35f43.msi + 2009-01-10 14:57 . 2009-01-10 14:57 549888 c:\windows\Installer\a35f3d.msi + 2009-01-10 14:57 . 2009-01-10 14:57 522240 c:\windows\Installer\a35f37.msi + 2009-01-10 14:55 . 2009-01-10 14:55 969216 c:\windows\Installer\a35f31.msi + 2009-01-10 14:54 . 2009-01-10 14:54 570880 c:\windows\Installer\a35f2b.msi + 2009-01-10 14:53 . 2009-01-10 14:53 781824 c:\windows\Installer\a35ef3.msi + 2009-01-10 14:52 . 2009-01-10 14:52 478720 c:\windows\Installer\a35eb0.msi + 2009-01-10 14:49 . 2009-01-10 14:49 862208 c:\windows\Installer\a35ea5.msi + 2009-01-10 14:49 . 2009-01-10 14:49 431104 c:\windows\Installer\a35e6e.msi + 2009-01-10 14:48 . 2009-01-10 14:48 141312 c:\windows\Installer\a35e31.msi + 2009-01-10 14:48 . 2009-01-10 14:48 202752 c:\windows\Installer\a35e22.msi + 2009-01-10 14:48 . 2009-01-10 14:48 152576 c:\windows\Installer\a35e18.msi + 2007-10-06 07:45 . 2007-10-06 07:45 203264 c:\windows\Installer\8538c1.msp + 2007-12-05 16:11 . 2007-12-05 16:11 100352 c:\windows\Installer\6c9a9.msi + 2007-12-06 19:45 . 2007-12-06 19:45 431104 c:\windows\Installer\6346e.msi + 2007-05-20 01:32 . 2007-05-20 01:32 864256 c:\windows\Installer\41883.msi + 2007-12-05 14:38 . 2007-12-05 14:38 331264 c:\windows\Installer\39734.msi + 2007-05-20 02:06 . 2007-05-20 02:06 563200 c:\windows\Installer\37c83.msi + 2007-12-05 13:18 . 2007-12-05 13:18 497664 c:\windows\Installer\30fea5.msi + 2007-12-05 13:17 . 2007-12-05 13:17 406016 c:\windows\Installer\30fe9f.msi + 2007-12-08 23:15 . 2007-12-08 23:15 431104 c:\windows\Installer\29d49df.msi + 2008-10-26 11:08 . 2008-10-26 11:08 107008 c:\windows\Installer\27835f.msi + 2008-10-26 11:08 . 2008-10-26 11:08 301056 c:\windows\Installer\278359.msi + 2007-12-05 15:20 . 2007-12-05 15:20 121344 c:\windows\Installer\25ffca.msi + 2007-12-05 15:20 . 2007-12-05 15:20 121344 c:\windows\Installer\25ffb2.msi + 2007-12-05 15:19 . 2007-12-05 15:19 121344 c:\windows\Installer\25ff96.msi + 2007-12-05 15:19 . 2007-12-05 15:19 121344 c:\windows\Installer\25ff73.msi + 2007-12-05 15:19 . 2007-12-05 15:19 484352 c:\windows\Installer\25ff5a.msi + 2007-12-05 15:18 . 2007-12-05 15:18 243712 c:\windows\Installer\25ff37.msi + 2007-12-05 15:18 . 2007-12-05 15:18 601088 c:\windows\Installer\25ff31.msi + 2007-12-09 09:32 . 2007-12-09 09:32 252416 c:\windows\Installer\1dcaf6.msi + 2007-12-09 09:32 . 2007-12-09 09:32 241664 c:\windows\Installer\1dcaef.msi + 2007-12-09 09:32 . 2007-12-09 09:32 325120 c:\windows\Installer\1dcae9.msi + 2007-12-09 09:31 . 2007-12-09 09:31 551936 c:\windows\Installer\1dcae2.msi + 2008-06-29 20:03 . 2008-06-29 20:03 891904 c:\windows\Installer\10d0c2e.msi + 2007-05-20 01:52 . 2007-05-20 01:52 579584 c:\windows\Installer\109a5b.msi + 2007-05-20 01:47 . 2007-05-20 01:47 449536 c:\windows\Installer\10999c.msi + 2007-05-20 01:46 . 2007-05-20 01:46 865280 c:\windows\Installer\1098f2.msi + 2006-11-02 10:25 . 2009-09-12 08:34 143360 c:\windows\inf\infstrng.dat - 2006-11-02 10:25 . 2009-03-26 18:22 143360 c:\windows\inf\infstrng.dat + 2007-09-18 09:20 . 2007-09-18 09:20 878072 c:\windows\Downloaded Program Files\UploaderX.dll - 2008-05-01 18:02 . 2005-05-18 09:52 1212416 c:\windows\System32\NCTAudioInformation2.dll + 2009-05-20 22:20 . 2005-02-24 10:11 1212416 c:\windows\System32\NCTAudioInformation2.dll + 2009-05-20 22:20 . 2005-03-11 15:37 1986560 c:\windows\System32\NCTAudioFile2.dll - 2008-05-01 18:02 . 2005-04-15 13:25 1986560 c:\windows\System32\NCTAudioFile2.dll + 2007-05-20 02:28 . 2007-05-20 02:28 1125376 c:\windows\Installer\f1dea.msi + 2007-05-20 02:20 . 2007-05-20 02:20 1004032 c:\windows\Installer\f1da1.msi + 2005-10-26 13:59 . 2005-10-26 13:59 2883072 c:\windows\Installer\da6561.msp + 2008-01-14 15:54 . 2008-01-14 15:54 5505024 c:\windows\Installer\da654b.msp + 2008-01-14 15:53 . 2008-01-14 15:53 5213696 c:\windows\Installer\da6532.msp + 2008-01-25 14:29 . 2008-01-25 14:29 5514752 c:\windows\Installer\da651d.msp + 2007-11-16 11:58 . 2007-11-16 11:58 5495296 c:\windows\Installer\bed17.msp + 2008-05-15 07:50 . 2008-05-15 07:50 5515776 c:\windows\Installer\b9bed4.msp + 2007-12-05 15:37 . 2007-12-05 15:37 1351680 c:\windows\Installer\a5f30.msi + 2008-04-18 12:26 . 2008-04-18 12:26 5518336 c:\windows\Installer\9fea64.msp + 2008-04-01 12:33 . 2008-04-01 12:33 5479936 c:\windows\Installer\9fea4e.msp + 2007-11-14 15:00 . 2007-11-14 15:00 4117504 c:\windows\Installer\8538ba.msp + 2009-02-26 22:30 . 2009-02-26 22:30 1021952 c:\windows\Installer\7ca8f2.msi + 2008-05-17 08:44 . 2008-05-17 08:44 1383424 c:\windows\Installer\65d8cb.msi + 2007-12-05 14:57 . 2007-12-05 14:57 5802496 c:\windows\Installer\3977a.msi + 2007-05-20 02:08 . 2007-05-20 02:08 4462080 c:\windows\Installer\37c8e.msi + 2007-05-20 02:43 . 2007-05-20 02:43 1067520 c:\windows\Installer\348c6.msi + 2007-05-20 02:38 . 2007-05-20 02:38 2382336 c:\windows\Installer\348b6.msi + 2008-03-16 15:11 . 2008-03-16 15:11 5512704 c:\windows\Installer\324d88.msp + 2007-12-05 14:26 . 2007-12-05 14:26 1079296 c:\windows\Installer\30feb3.msp + 2007-12-05 13:18 . 2007-12-05 13:18 3522560 c:\windows\Installer\30feac.msi + 2007-12-05 15:20 . 2007-12-05 15:20 1574912 c:\windows\Installer\25ffc4.msi + 2008-01-31 09:30 . 2008-01-31 09:30 9947648 c:\windows\Installer\1ed441.msp + 2008-02-15 13:57 . 2008-02-15 13:57 5517312 c:\windows\Installer\1ed424.msp + 2008-04-07 17:40 . 2008-04-07 17:40 3666944 c:\windows\Installer\124981.msi + 2007-05-20 01:52 . 2007-05-20 01:52 1062400 c:\windows\Installer\109a55.msi + 2007-05-20 01:52 . 2007-05-20 01:52 1073152 c:\windows\Installer\109a4e.msi + 2007-05-20 01:47 . 2007-05-20 01:47 1021440 c:\windows\Installer\1099a2.msi + 2007-05-20 01:47 . 2007-05-20 01:47 1062912 c:\windows\Installer\109994.msi + 2007-05-20 01:47 . 2007-05-20 01:47 1303040 c:\windows\Installer\10998e.msi + 2008-01-20 13:56 . 2008-01-20 13:56 3286528 c:\windows\Installer\102dcee.msi + 2007-05-20 02:06 . 2007-01-19 11:20 16669184 c:\windows\Installer\MSN Messenger 8.1.0178\MsnMsgs.Msi + 2008-01-14 14:24 . 2008-01-14 14:24 10721280 c:\windows\Installer\da6507.msp + 2008-01-14 15:50 . 2008-01-14 15:50 11887104 c:\windows\Installer\da64f2.msp + 2008-04-14 12:26 . 2008-04-14 12:26 11888128 c:\windows\Installer\9fea36.msp + 2008-01-31 08:45 . 2008-01-31 08:45 11565056 c:\windows\Installer\6f04b.msp + 2008-03-17 11:48 . 2008-03-17 11:48 11813888 c:\windows\Installer\6d6d2.msp + 2008-02-29 21:09 . 2008-02-29 21:09 16907776 c:\windows\Installer\1ed457.msp + 2007-05-20 01:51 . 2007-05-20 01:52 27405312 c:\windows\Installer\109a47.msi + 2008-01-21 21:27 . 2008-01-30 21:59 18658816 c:\windows\Downloaded Installations\{D62718DB-6BE7-4B09-A39F-BD779481ED3B}\Wave MP3 Editor v11.9.2 - Fully Functional Evaluation Version.msi + 2008-01-07 18:55 . 2008-01-07 18:55 15951872 c:\windows\Downloaded Installations\{8271835B-93C7-4BEF-A2AF-B2192EED9307}\Wave MP3 Editor v11.9.2 - KISS Free Version.msi + 2007-05-20 02:25 . 2007-05-20 02:25 13168640 c:\windows\Downloaded Installations\{14DE2A3C-7324-4049-8D1B-0810C328113B}\HP Doc Viewer.msi + 2007-07-27 08:24 . 2007-07-27 08:24 127991808 c:\windows\Installer\bed00.msp . -- Snapshot teruggezet naar huidige datum -- . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-08 1232896] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728] "WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2006-11-02 2159104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-10-09 729088] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-09-15 1021224] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872] "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128] "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744] "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696] "hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776] "WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152] "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-05-01 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-01 8429568] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-01 81920] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0\bin\jusched.exe" [2007-05-20 77824] "CognizanceTS"="c:\progra~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll" [2003-12-22 17920] "SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400] "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-09 4390912] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-12-20 719664] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\APSHook.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "wave1"=wdmaud.drv [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ scecli ASWLNPkg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys] @="FSFilter Activity Monitor" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{69D820AC-4847-4D06-B56B-863E943EA37B}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play "{0DA995C7-4A1A-47A4-B44B-06366A91ADDB}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program "{09FC5645-09D0-494F-BCAE-F5DCCF5C847B}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{BAD11890-FAFD-4815-9F8D-E85D1963051E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{74812A3B-0341-4999-8DFF-ABE5D8554D10}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{ACF8147B-1AD6-4160-A0AE-946920EB5B6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{AB9FFAF2-3A05-4DC1-9A89-E3BE87F6A2A4}"= UDP:c:\program files\Skype\Phone\Skype.exe:Skype "{0BE7F04B-343D-4CE0-8FC9-D1759E26404B}"= TCP:c:\program files\Skype\Phone\Skype.exe:Skype "{74FF1F4A-2A7F-4A9B-B1A9-4B3AE207AC98}"= UDP:94:VRS Recording System Web Control Panel "{9999C5C2-B52E-4B4C-866D-A759F615E0EB}"= UDP:c:\program files\Skype\Phone\Skype.exe:Skype "{07A14B78-1754-4A46-B286-CC233A17601A}"= TCP:c:\program files\Skype\Phone\Skype.exe:Skype "{3237C75D-FDCA-4814-AF2D-45E66E6BC761}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| R0 SymEFA;Symantec Extended File Attributes;c:\windows\System32\drivers\NAV\1007020.00B\SymEFA.sys [12/09/2009 10:49 310320] R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\System32\drivers\NAV\1007020.00B\BHDrvx86.sys [12/09/2009 10:49 259632] R1 ccHP;Symantec Hash Provider;c:\windows\System32\drivers\NAV\1007020.00B\cchpx86.sys [12/09/2009 10:49 482432] R1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20090916.003\IDSvix86.sys [17/09/2009 17:26 342576] R2 ASBroker;Logon Session Broker;c:\windows\System32\svchost.exe -k Cognizance [2/11/2006 10:35 22016] R2 ASChannel;Local Communication Channel;c:\windows\System32\svchost.exe -k Cognizance [2/11/2006 10:35 22016] R2 Norton AntiVirus;Norton AntiVirus;c:\program files\Norton AntiVirus\Engine\16.7.2.11\ccSvcHst.exe [12/09/2009 10:49 117640] R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [20/01/2008 16:12 600912] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [27/08/2009 10:00 102448] R3 SYMNDISV;Symantec Network Filter Driver;c:\windows\System32\drivers\NAV\1007020.00B\symndisv.sys [12/09/2009 10:49 48688] S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [10/01/2009 16:55 55264] S3 fsssvc;Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [8/12/2008 18:01 533344] S3 getPlus® Helper;getPlus® Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [26/07/2008 17:10 31592] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ Cognizance REG_MULTI_SZ ASBroker ASChannel HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.google.be/ mStart Page = hxxp://www.trooner.com/ IE: Afbeelding verzenden naar &Bluetooth-apparaat... IE: E&xporteren naar Microsoft Excel IE: Pagina verzenden naar &Bluetooth-apparaat... . - - - - ORPHANS VERWIJDERD - - - - AddRemove-FreeOCR.net - c:\windows\FreeOCR.net ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2009-09-18 17:45 Windows 6.0.6000 NTFS scannen van verborgen processen ... scannen van verborgen autostart items ... scannen van verborgen bestanden ... Scan succesvol afgerond verborgen bestanden: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Norton AntiVirus] "ImagePath"="\"c:\program files\Norton AntiVirus\Engine\16.7.2.11\ccSvcHst.exe\" /s \"Norton AntiVirus\" /m \"c:\program files\Norton AntiVirus\Engine\16.7.2.11\diMaster.dll\" /prefetch:1" . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 "MSCurrentCountry"=dword:000000b5 . --------------------- DLLs Geladen Onder Lopende Processen --------------------- - - - - - - - > 'lsass.exe'(716) c:\program files\Bioscrypt\VeriSoft\bin\ASWLNPkg.dll c:\program files\Bioscrypt\VeriSoft\bin\ItMsg.dll . Voltooingstijd: 2009-09-18 17:48 ComboFix-quarantined-files.txt 2009-09-18 15:48 ComboFix2.txt 2009-04-15 08:47 Pre-Run: 96.999.448.576 bytes beschikbaar Post-Run: 97.046.872.064 bytes beschikbaar 347 --- E O F --- 2008-11-01 14:07 P.S. Loopt mijn pc nu nog gevaar voor het in de quarantaine geplaatste virus?