Yannick

hallo Nele, werkt u met windows xp of met windows vista? (of nog iets anders)

ik denk zelf dat dit niet mogelijk is omdat deze schijf waarschijnlijk word afgesloten. normaal is dit te zien in de brandopties (kijk bij "dvd afsluiten na branden") als deze word afgesloten dan kan er niets meer achter maar als je hem niet afsluit kan het zijn dat de dvd niet goed werkt

het is inderdaad DHL die de dell's bezorgt

AVG waarschuwt voor een kritiek probleem in de definitiebestanden van zijn gelijknamige virusscanner. Door de fout wordt user32.dll uit de Windowsmap gehaald, waarna een Windows-systeem niet meer kan opstarten. De gewraakte virusupdate werd zondag aangeboden. De scanner, waarvan ook een gratis versie bestaat, haalt de updates automatisch binnen. Door de fout merkt AVG het systeembestand user32.dll in alle Windows-versies aan als gevaarlijk en verplaatst deze van de systeemmap naar de 'veilige' quarantaine-folder. Hierdoor kunnen Windows-systemen na een reboot niet meer opstarten en worden gebruikers op een bluescreen getrakteerd. Jonathan Flietstra, hoofd van AVG Nederland, laat aan Tweakers.net weten dat het verkeerde virusdefinitiebestand op de updateserver inmiddels is vervangen door een correct exemplaar. Toch staat de de telefoon bij de supportafdeling inmiddels roodgloeiend, en ook op GoT duiken meldingen op. Het probleem is op te lossen door te booten met de installatie-cd van Windows en vervolgens voor systeemherstel te kiezen. Hierdoor wordt het user32.dll-bestand weer teruggezet. Een gebruiker in het supportforum laat echter weten dat het systeem ook hersteld kan worden door voor opstarten in de veilige modus te kiezen, in AVG user32.dll uit quarantaine te halen om tenslotte AVG te verwijderen. Mogelijk worden ook gebruikers van de virusscanner NOD32 door de fout getroffen, omdat deze firma de virusdefinities afneemt van dezelfde bron. bron: tweakers.net

ik heb vorig jaar juni een inspiron gekocht en ik kreeg daar een normale Vista home premium dvd bij (geen recover maar echte vista dvd) zit die er bij jou niet bijgeleverd? een maat van mij (Leroy) die heeft een dell vostro, die heeft hij dit jaar gekregen, daar zat ook een normala vista dvd bij)

kunnen we nu terug on topic alsjeblieft? danku..

ook naar mij maar ik heb heb niets opgelopen... (sandbox browser) heb je Mbam ook al geprobeerd?

ik ga die pc denk ik maar eens goed schoon maken.. de smart status van de hdd "fitnes" is 0.000% en de cpu gaat boven de 110 graden.. daar is dus wel meer dan een klein iets aan de hand... anyway.. ik houd jullie op de hoogte..

dit zou zomaar eens een virus of spyware kunnen zijn. ik raad u aan om het volgende te doen. Download Trend Micro Hijack This Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd. Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd. Log in op het forum en klik hier op "nieuw onderwerp" Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen. Plak nu het HJT logje in je bericht door CTRL-V NB. gebruikers met Windows Vista zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". dan kan onze expert het eens bekijken en zien of er misschien een infectie in zit

dat zou het zomaar kunnen zijn. zoals ik zei raad ik die versie 1.6 build 474 aan omdat die gewoon HET stabielste is. die nieuwste zijn maar brak helaas bij deze heb ik dan de discussie gemarkeerd als opgelost

ik baal er best van dat het niet werkt laat alsjeblieft wel eventjes weten wat het nu werkelijk was.. dat schept voor mij/ons ook weer wat duidelijkheid

dankje, hoe de verdere clean in elkaar zit weet ik ja haha. helaas werken die cd drives nog steeds niet (alhoewel er iets meer leven in zit dan eerst) de gebruiker zelf gaat nu eerst kijken of hij wilt booten van cd... dan zet hij er misschien wel opnieuw windows op... want eerlijk is eerlijk.. dat ding was niet vooruit te branden.. en het was me dan eens een apparaat apart maar goed.. de cd drivers.. ook verwijderd in hardware beheer.. terug laten zoeken.. plug and play terug geinstaleerd.. en nog deden ze het niet... kan het zijn dat combofix deze er echt uitgegooid heeft?

een een nieuwe HjT log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:41:38, on 4-11-2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows SteadyState\SCTSvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\VIRUSfighter\Bin\Zanda.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Windows SteadyState\Bubble.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Windows Desktop Search\WindowsSearch.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ZeelandNet | de Zeeuwse Internet Provider R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\bin\ZLH.EXE /LOAD /SPLASH O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe" O4 - HKLM\..\Run: [bubble] C:\Program Files\Windows SteadyState\Bubble.exe O4 - HKLM\..\Run: [Logoff] C:\Program Files\Windows SteadyState\SCTUINotify.exe O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Common Files\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Common Files\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user') O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsi.cab O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191094439640 O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Planner voor Automatische LiveUpdate (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Norman NJeeves - Unknown owner - C:\VIRUSfighter\bin\NJEEVES.EXE O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- End of file - 8709 bytes

mba.. net geen 50 gevonden treads Malwarebytes' Anti-Malware 1.30 Database versie: 1361 Windows 5.1.2600 Service Pack 3 4-11-2008 16:37:13 mbam-log-2008-11-04 (16-37-13).txt Scan type: Volledige Scan (C:\|) Objecten gescand: 149511 Verstreken tijd: 1 hour(s), 3 minute(s), 12 second(s) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 4 Registerwaarden geïnfecteerd: 1 Registerdata bestanden geïnfecteerd: 0 Mappen geïnfecteerd: 29 Bestanden geïnfecteerd: 15 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige items gevonden) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige items gevonden) Registersleutels geïnfecteerd: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\rhct1aj0epcv (Rogue.Multiple) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc (Trojan.MyDoom) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully. Registerwaarden geïnfecteerd: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhct1aj0epcv (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully. Registerdata bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Mappen geïnfecteerd: C:\Program Files\Bargain Buddy (Adware.Bargain.Buddy) -> Quarantined and deleted successfully. C:\Program Files\MyWay (Adware.MyWay) -> Quarantined and deleted successfully. C:\Program Files\MyWay\myBar (Adware.MyWay) -> Quarantined and deleted successfully. C:\Program Files\MyWay\myBar\1.bin (Adware.MyWay) -> Quarantined and deleted successfully. C:\Program Files\MyWay\myBar\Cache (Adware.MyWay) -> Quarantined and deleted successfully. C:\Program Files\MyWay\myBar\History (Adware.MyWay) -> Quarantined and deleted successfully. C:\Program Files\MyWay\myBar\Settings (Adware.MyWay) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Administrator\Application Data\rhct1aj0epcv\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\LocalService.NT AUTHORITY\Application Data\rhct1aj0epcv\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully. Bestanden geïnfecteerd: C:\System Volume Information\_restore{13560BF3-64D8-4203-88FC-AC507FF7F429}\RP1140\A0079095.dll (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP12\A0005112.sys (Trojan.Peed) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP15\A0005388.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP16\A0005453.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP16\A0006104.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP20\A0006131.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP22\A0007193.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP22\A0007204.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP28\A0008410.exe (Rogue.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP28\A0008430.dll (PassWordStealer.Tupai) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP28\A0008431.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BDDD0991-CD7E-41D4-97AF-A3FC6B859659}\RP28\A0008433.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Program Files\Bargain Buddy\ad.dat (Adware.Bargain.Buddy) -> Quarantined and deleted successfully. C:\Program Files\Bargain Buddy\error.log (Adware.Bargain.Buddy) -> Quarantined and deleted successfully. C:\Program Files\Bargain Buddy\ub.dat (Adware.Bargain.Buddy) -> Quarantined and deleted successfully.

er is gespeeld met combofix )waarna de drivers het niet meer deden, ik denk dat het probleem hier ligt. ik ben dus nog eventjes aan het uitvogelen hoe dit zit. hij had combofix gebruikt omdat hij last had van virusen.. ik heb net HjT gedraaid en ben nu bezig met Mbam. hier alvast het HjT logje, mbam kom er zo aan Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:29:43, on 4-11-2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows SteadyState\SCTSvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\VIRUSfighter\Bin\Zanda.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Windows SteadyState\Bubble.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Windows Desktop Search\WindowsSearch.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\SearchProtocolHost.exe C:\WINDOWS\system32\taskmgr.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ZeelandNet | de Zeeuwse Internet Provider R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\bin\ZLH.EXE /LOAD /SPLASH O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe" O4 - HKLM\..\Run: [bubble] C:\Program Files\Windows SteadyState\Bubble.exe O4 - HKLM\..\Run: [Logoff] C:\Program Files\Windows SteadyState\SCTUINotify.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Common Files\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Common Files\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user') O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsi.cab O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191094439640 O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Planner voor Automatische LiveUpdate (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: CbEvtSvc - Unknown owner - C:\WINDOWS\System32\CbEvtSvc.exe (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Norman NJeeves - Unknown owner - C:\VIRUSfighter\bin\NJEEVES.EXE O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- End of file - 9115 bytes

aan je snelheid zal het niet liggen dus aan die instellingen hoef je niets te veranderen. ik stel voor dat je eventjes een minuutje de stekke ruit je modem haal, dan heeft hij een lichte reset. probeer het dan nogmaals. heb je misschien andere computers in je netwerk? of zit je met 1 pc? anders kan je proberen een bestand over te zetten naar een andere pc.. als hij hier ook stottert dan is er dus iets fou met je experia box

ik durf het zo niet te zeggen... google geeft er geen weer.. en zelf heb ik ze nog niet gezien! ook op de samsung website zie ik niets

ik ben helaas niet zo een ster met netwerken.. en bij jou modem zou ik ook niet weten wat er gebeurt als je het reset knopje indrukt (of het dan ook meteen goed terug werkt) jou zou allicht de resetknop op de buitenkant van het modem kunnen induwen.... misschien is je modem wel van slag van het een of het ander en functioneert het daarom niet goed

ik weet niet of ze voor die modems de zelfde ip's gebruiken als hier.. maar probeer deze eens 192.168.0.1 of 192.168.0.0 wachtwoord is meestal iets in de geest van naam: admin wachtwoord: admin of zoiets vaags.. of het staat in je documentatie dan kan je hem vanuit hier resetten heb je toevallig een lokaal netwerk? probeer anders eens iets naar een andere pc te verzenden en kijk of dit wel goed gaat

ik heb 1.6 build 474 (dat is echt DE beste versie) heb je ook minder gezooi mee.. misschien die eens proberen? ik zou echt de snelheden moeten weten die je hebt. test ze hier eens (kies een server in nederland, belgie of duitsland) dan wil ik graag je up en download snelheid weten werkt het limiteren ook niet?

ook al eens een harde reset geprobeerd? dus inloggen op de router/modem en daar resetten. of op het knopje in de router/modem zelf op reset drukken hier gaan wel alle instellingen mee verloren!

je kpn experia box is een modem en een router in een gezien torrents in 98% van de gevallen onder illegale activiteiten vallen helpen wij hier niet mee. maar gezien het nu niet gaat om het hoe, wat of waar te downloaden is het ok. het zou makkelijk zijn als u aangeeft welk programma u gebruikt om te downloaden. en ook het abbonement dat u heeft zou prettig zijn om te weten. ik gebruik zelf µtorrent waarin je de instellingen gemakkelijk kan wijzigen met de volgende stappen. opties --> instellingen --> verbindingen daar kan je instellen met wat voor een snelheid hij mag gaan.. ik stel voor dat je dit wat langzamer zet dan dan je eigenlijke verbinding is. daarna druk je op Bittorrent, en ook hier verlaag je de waardes ietsje en als laatste bij queue verlaag je de waardes zodat er niet te veel in een keer open staan. nogmaals.. let op dat wij hier NIET mogen, en NIET zullen helpen als het om illegale activiteiten gaat.. we kunnen u bij dit hoogstens helpen om te voorkomen dat u weer redelijk op internet kan zonder dat het steeds uitvalt.

na op het net gezocht te hebben zou deze driver moeten werken... laat het eventjes weten.

ik heb juist gebeld en een afspraak gemaakt om eventjes langs te gaan ik geef dit topic morgen een update met of het gelukt is of niet

laat het alstublieft eventjes weten als hiermee uw probleem is opgelost als dit zo is dan kunt u hier rechts onderin op het knopje "markeer probleem als opgelost" klikken