Representative

Hallo Iedereen,

Ik heb een probleem met mijn laptop, of eigenlijk vooral de disk driver. Een week of wat geleden had ik mijn laptop op schoot en leunde met mn knie tegen de cd lade (die uitgeschoven was), de lade ging er niet helemaal in, maar de cd begon wel te draaien, toen haalde ik mijn knie weg en schoot de lade weer helemaal naar buiten. Mijn laptop sloot zichzelf toen af, en als nu de lade in de laptop zit gaat de laptop 1 seconde aan en dan weer uit. Als de lade er uit is werkt de laptop gewoon naar behoren?

Iemand een idee wat hier aan de hand is?

Groet en alvast heel erg bedankt,

Representative

Beste mensen!

Ik heb een (klein) probleempje. Ik heb een Philips externe harde schijf, deze is al enige jaren oud, maar sinds kort als ik hem aanzet wordt hij niet meer gelezen door mijn laptop (met windows vista). De keren dat hij wel wat lijkt te doen loopt Mijn Computer helemaal vast en moet ik een ctrl+alt+del doen om het af te kunnen sluiten. De externe harde schijf maakt nog steeds het zelfde geluid als altijd.

Heeft iemand een idee wat er aan de hand is en of dit te verhelpen is/de info er nog vanaf te redden is?

Edit: Ik heb hem aan een windows 7 laptop aangesloten, daar gebeurde hetzelfde, rechts onderin wordt hij nog wel weer gegeven, en bij het ontkoppelen wordt hij pas weergegeven in Mijn Computer. Schijf beheer loopt ook vast.

Alvast heel erg bedankt,

Representative

Kape! heel erg bedankt, Het zit allemaal weer helemaal snor

Hey!

Hij lijkt weg te blijven nu! Heel erg bedankt! much appreciated!

Representative

Hierbij de Combofix

ComboFix 09-11-06.03 - Niels 07-11-2009 13:36.1.1 - NTFSx86

Gestart vanuit: c:\users\Niels\Desktop\ComboFix.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500

c:\users\Niels\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1 .lnk

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-10-07 to 2009-11-07 ))))))))))))))))))))))))))))))

.

2009-11-07 12:54 . 2009-11-07 12:55 -------- d-----w- c:\users\Niels\AppData\Local\temp

2009-11-07 12:54 . 2009-11-07 12:54 -------- d-----w- c:\users\Default\AppData\Local\temp

2009-11-07 12:38 . 2009-11-07 12:38 88 ----a-w- c:\programdata\BOINC\slots\0\libfftw3f-3-1-1a_upx.dll

2009-11-07 12:38 . 2009-11-07 12:38 100 ----a-w- c:\programdata\BOINC\slots\0\setiathome_6.03_windows_intelx86.exe

2009-11-07 10:16 . 2009-11-07 10:16 -------- d-----w- c:\program files\Trend Micro

2009-11-06 20:18 . 2009-11-07 12:40 4096 d-----w- c:\users\Niels\AppData\Roaming\Skype

2009-11-06 20:17 . 2009-11-06 20:17 -------- d-----w- c:\program files\Common Files\Skype

2009-11-06 14:19 . 2009-11-06 14:19 -------- d-----w- c:\users\Niels\AppData\Roaming\AVG8

2009-11-04 19:37 . 2009-11-04 19:37 1112288 ----a-w- c:\windows\system32\WdfCoInstaller01007.dll

2009-11-04 19:37 . 2009-11-04 19:37 25512 ----a-w- c:\windows\system32\drivers\ggsemc.sys

2009-11-04 19:37 . 2009-11-04 19:37 13224 ----a-w- c:\windows\system32\drivers\ggflt.sys

2009-11-04 19:37 . 2009-11-04 19:37 -------- d-----w- c:\program files\Sony Ericsson

2009-10-28 19:30 . 2009-10-28 19:30 8192 d-----w- c:\program files\ConvertHelper

2009-10-28 10:04 . 2009-09-10 15:21 310784 ----a-w- c:\windows\system32\unregmp2.exe

2009-10-28 10:04 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL

2009-10-23 23:13 . 2009-11-02 07:56 -------- d-----w- c:\users\Niels\dwhelper

2009-10-21 14:12 . 2009-10-21 14:12 -------- d-----w- c:\users\Niels\CD95F661A5C444F5A6AAECDD91C240B8.TMP

2009-10-14 09:55 . 2009-09-10 17:30 213504 ----a-w- c:\windows\system32\msv1_0.dll

2009-10-14 09:52 . 2009-08-05 14:22 3597896 ----a-w- c:\windows\system32\ntkrnlpa.exe

2009-10-14 09:52 . 2009-08-05 14:22 3546184 ----a-w- c:\windows\system32\ntoskrnl.exe

2009-10-14 09:45 . 2009-08-31 13:55 428544 ----a-w- c:\windows\system32\EncDec.dll

2009-10-14 09:45 . 2009-08-31 13:55 293376 ----a-w- c:\windows\system32\psisdecd.dll

2009-10-14 09:45 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll

2009-10-14 09:45 . 2009-09-14 09:44 144896 ----a-w- c:\windows\system32\drivers\srv2.sys

2009-10-14 09:45 . 2009-04-02 12:37 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL

2009-10-09 18:43 . 2009-10-09 18:44 -------- d-----w- c:\programdata\FLEXnet

2009-10-09 16:29 . 2009-10-09 16:29 -------- d-----w- c:\program files\Bonjour

2009-10-09 16:18 . 2009-10-09 16:18 -------- d-----w- c:\program files\Common Files\Macrovision Shared

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-11-07 12:58 . 2009-09-17 10:08 8192 d-----w- c:\programdata\BOINC

2009-11-07 09:40 . 2009-09-10 10:04 4096 d-----w- c:\users\Niels\AppData\Roaming\skypePM

2009-11-06 20:17 . 2009-09-10 10:02 -------- d-----r- c:\program files\Skype

2009-11-06 20:17 . 2009-09-10 10:02 -------- d-----w- c:\programdata\Skype

2009-11-06 16:37 . 2006-11-02 16:11 667352 ----a-w- c:\windows\system32\perfh013.dat

2009-11-06 16:37 . 2006-11-02 16:11 126854 ----a-w- c:\windows\system32\perfc013.dat

2009-11-05 15:31 . 2009-06-13 19:07 1 ----a-w- c:\users\Niels\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2009-11-04 20:33 . 2009-11-04 20:33 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ggsemc_01007.Wdf

2009-11-03 22:28 . 2009-09-26 08:52 4096 d-----w- c:\users\Niels\AppData\Roaming\dvdcss

2009-10-28 18:05 . 2009-07-28 20:44 -------- d-----w- c:\programdata\WinZip

2009-10-15 01:23 . 2006-11-02 11:18 4096 d-----w- c:\program files\Windows Mail

2009-10-09 19:30 . 2009-06-12 11:55 4096 d-----w- c:\program files\Common Files\Adobe

2009-10-09 18:44 . 2009-06-09 08:19 52776 ----a-w- c:\users\Niels\AppData\Local\GDIPFONTCACHEV1.DAT

2009-10-01 08:29 . 2009-10-02 23:58 195440 ------w- c:\windows\system32\MpSigStub.exe

2009-09-28 18:07 . 2009-09-28 18:07 406016 ----a-w- c:\programdata\BOINC\projects\setiathome.berkeley.edu\setiathome_6.03_windows_intelx86.exe

2009-09-28 18:07 . 2009-09-28 18:07 267776 ----a-w- c:\programdata\BOINC\projects\setiathome.berkeley.edu\setigraphics_6.03_windows_intelx86.exe

2009-09-23 07:31 . 2009-09-23 07:31 -------- d-----w- c:\users\Niels\AppData\Roaming\PeerNetworking

2009-09-17 10:16 . 2009-09-17 10:16 294912 ----a-w- c:\programdata\BOINC\projects\setiathome.berkeley.edu\ap_graphics_5.05_windows_intelx86.exe

2009-09-17 10:16 . 2009-09-17 10:16 448600 ----a-w- c:\programdata\BOINC\projects\setiathome.berkeley.edu\libfftw3f-3-1-1a_upx.dll

2009-09-17 10:16 . 2009-09-17 10:16 479232 ----a-w- c:\programdata\BOINC\projects\setiathome.berkeley.edu\astropulse_5.05_windows_intelx86.exe

2009-09-17 10:13 . 2009-09-17 10:08 4096 d-----w- c:\program files\BOINC

2009-09-16 10:53 . 2009-09-16 10:53 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf

2009-09-10 20:33 . 2009-09-10 20:33 -------- d-----w- c:\programdata\WindowsSearch

2009-09-10 10:04 . 2009-09-10 10:04 56 ---ha-w- c:\programdata\ezsidmv.dat

2009-08-28 12:39 . 2009-09-02 20:03 28672 ----a-w- c:\windows\system32\Apphlpdm.dll

2009-08-28 10:19 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat

2009-08-28 10:15 . 2009-09-02 20:02 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll

2009-08-28 08:28 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll

2009-08-28 08:28 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll

2009-08-27 13:32 . 2009-10-14 09:54 833024 ----a-w- c:\windows\system32\wininet.dll

2009-08-27 13:29 . 2009-10-14 09:54 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-08-27 10:58 . 2009-10-14 09:54 26624 ----a-w- c:\windows\system32\ieUnatt.exe

2009-08-14 17:07 . 2009-09-10 08:23 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys

2009-08-14 16:29 . 2009-09-10 08:23 104960 ----a-w- c:\windows\system32\netiohlp.dll

2009-08-14 16:29 . 2009-09-10 08:23 17920 ----a-w- c:\windows\system32\netevent.dll

2009-08-14 14:16 . 2009-09-10 08:23 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE

2009-08-14 14:16 . 2009-09-10 08:23 17920 ----a-w- c:\windows\system32\ROUTE.EXE

2009-08-14 14:16 . 2009-09-10 08:23 11264 ----a-w- c:\windows\system32\MRINFO.EXE

2009-08-14 14:16 . 2009-09-10 08:23 27136 ----a-w- c:\windows\system32\NETSTAT.EXE

2009-08-14 14:16 . 2009-09-10 08:23 19968 ----a-w- c:\windows\system32\ARP.EXE

2009-08-14 14:16 . 2009-09-10 08:23 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE

2009-08-14 14:16 . 2009-09-10 08:23 10240 ----a-w- c:\windows\system32\finger.exe

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-09 148888]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]

"boincmgr"="c:\program files\BOINC\boincmgr.exe" [2009-06-10 4182784]

"boinctray"="c:\program files\BOINC\boinctray.exe" [2009-06-10 58112]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2009-10-13 495432]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

SetupExecute REG_MULTI_SZ \0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\System32\drivers\ggflt.sys [4-11-2009 20:37 13224]

--- Andere Services/Drivers In Geheugen ---

*NewlyCreated* - MBR

*NewlyCreated* - PROCEXP113

*Deregistered* - mbr

*Deregistered* - PROCEXP113

.

.

------- Bijkomende Scan -------

.

FF - ProfilePath - c:\users\Niels\AppData\Roaming\Mozilla\Firefox\Profiles\fd79sehy.default\

FF - prefs.js: browser.startup.homepage - Google

FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

.

------- Bestandsassociaties -------

.

regedit=regedit.exe "%1"

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2009-11-07 13:55

Windows 6.0.6001 Service Pack 1 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msiserver]

"ImagePath"="%systemroot%\system32\msiexec /V"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Voltooingstijd: 2009-11-07 14:03

ComboFix-quarantined-files.txt 2009-11-07 13:03

Pre-Run: 58.018.177.024 bytes beschikbaar

Post-Run: 58.455.416.832 bytes beschikbaar

- - End Of File - - 605F0C8D4A16FC8FFE45D9B6394E1B69

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

hierbij de logfile:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:31:45, on 7-11-2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18319)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe

C:\Program Files\BOINC\boincmgr.exe

C:\Program Files\BOINC\boinctray.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Windows\system32\wuauclt.exe

C:\Program Files\BOINC\boinc.exe

C:\ProgramData\BOINC\projects\setiathome.berkeley.edu\setiathome_6.03_windows_intelx86.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"

O4 - HKLM\..\Run: [boincmgr] "C:\Program Files\BOINC\boincmgr.exe" /a /s

O4 - HKLM\..\Run: [boinctray] "C:\Program Files\BOINC\boinctray.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: OpenOffice.org 3.1 .lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O13 - Gopher Prefix:

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

--

End of file - 4569 bytes

Ps. Ik zal de foto wat groter maken.

Hallo mensen!

Ik heb sinds vandaag iets aparts in hotmail. als ik iets verwijder komt er een popup met als enige tekst: 'hi'.

Ik zal er een fototje van photobucket bijstoppen.

Er is verder niets anders gebeurd, en het zorgt er ook niet voor dat hotmail vast loopt ofzo maar t zou makkelijker zijn als het er niet was. heeft iemand enig idee?

Alvast bedankt,

Representative

http://i387.photobucket.com/albums/oo311/NielsNiels_88/Virus.jpg