POE

Harstikke bedankt!!

De laptop draait in ieder geval al een stuk sneller.

De map C:\Qoolbox is inmiddels ook verwijderd!

Enorm BEDANKT!

Harstikke bedankt!!

De laptop draait in ieder geval al een stuk sneller.

Nog één ding: ik probeer de map c:\Qoolbox te verwijderen.

Ik ben alleen niet gemachtigd om de map c:\Qoolbox\Backenv te verwijderen.

Raar ... ik ben zelf een gebruiker met administrator rechten.

Hoe kan ik deze map toch verwijderd krijgen?

Ik heb via eigenschappen om de sub en hoofdmap de functie alleen lezen al uitgezet; maar ik krijg dan nog geen rechten om de submap en hoofdmap te verwijderen..

Beste,

Bijgaand mijn logfile van CombiFix

Is er iets verdachts te vinden?

Alvast bedankt voor je genomen moeite!

Patrick

ComboFix.txt

Beste,

Bedankt voor je snelle reactie.

De logfile laat het volgende zien:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:42:21, on 20-2-2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.19019)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe

C:\Windows\PLFSetI.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe

C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = JAAH...dat is pas Handig !

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\18.5.0.125\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\18.5.0.125\IPS\IPSBHO.DLL

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\18.5.0.125\coIEPlg.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe

O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe

O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe

O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"

O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - Startup: BackupManager.list

O4 - Global Startup: BackupManager.list

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe

O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe

O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe

O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Program Files\Reflect\ReflectService.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME\TomTomHOMEService.exe

--

End of file - 8923 bytes

Beste,

Ik ben een tevreden Norton Internet Security 2011 gebruiker.

Echter, de laatste weken zie ik in mijn geschiedenis een gemiddeld veiligheidsrisico (die weliswaar geblokkeerd wordt door Norton), maar het lijkt alsof norton wordt aangevallen.

De melding:

Acteur: c:\windows\system32\services.exe

Doel: c:\program files\norton internet security\engine\18.5.0.125\ccsvchst.exe

Actie: Threadgegevens ophalen

Reactië: ongeautoriseerde toegang geblokkeerd.

Heb ik een probleem/virus?

Bedankt. Ik heb de waarde gewijzigd (stond overigens op 5000 en niet op 3000).

Ik heb van het huidige register eerst een backup gemaakr.

Bedankt voor je hulp!

Patrick

---------- Post toegevoegd om 11:44 ---------- Vorige post was om 11:43 ----------

Bedankt voor deze waardevolle toevoeging; je weet maar nooit ......

Beste,

Soms wil Windows Vista op mijn laptop niet afsluiten.

Na op "afsluiten" te hebben geklikt, blijft het scherm staan: "Windows afsluiten".

Na een paar minuten zet ik de laptop maar "hard" uit.

Heeft iemand dit probleem ook?

Oorzaak/oplossing bekend?

Alvast bedankt voor jullie reactie.

vr.gr.

Patrick Oude Essink

Beste,

Sinds augustus 2009 heb ik een Acer Aspire 7735ZG-laptop (met Windows-Vista).

Onlangs heb ik van Acer een upgrade kit Windows-7 ontvangen.

Vraag:

Heeft iemand ervaring met de upgrade kit Windows-7 van Acer?

Ging de upgrade op de Acer aspire 7735ZG zonder problemen en werkte na installatie alles nog?

OK: alleen PCcleaner signaleert alleen fouten in het register en niet alle loze verwijzingen. Mijn laptop is pas 2 maanden oud, maaar ik heb nu al 200 onterechte verwijzingen in het register. Uiteraard ben ik ook niet van plan om maandelijks te Registry Chemanic aan te zetten en maak uiteraard eerst een backup van het register (is volgens mij ook een onderdeel in de tool).

Ik wil het wel eens proberen en je laten weten hoe het mij bevalt.

vr.gr, Patrick

Ja, ik heb een abonnement bij Ziggo en de modem is verbonden met een Sitecom-router WL600.

Ik internet draadloos

Bedankt voor uw snelle reactie.

Zou "Registry Mechanic-9" iets zijn?

1klopt: via het IP-adres van de router kun je via Internt de SSID-naam en code zelf verzinnen.

Bedankt voor het meedenken en ik ga eens proberen of het uitschakelen van de windows firewall het tot stand brengen van de verbinding tussen mijn laptop en router verbeterd!

vr.gr,

Patrick

Ze hebben het over de firewall van mijn laptop (Windows).

Ik zal eens proberen of het uitzeetten het probleem verhelpt.

Ik heb via de site van Sitecom de laatste versie van de firmware opgehaald en deze uitgevoerd op de router. Het nadeel is nu wel dat de router (die via Ziggo geleverd wordt met een beveiliging) nu na resetten onbeschermd opstart zonder wachtwoord.

Via de Acer-site heb ik ook de netwerkdrivers van mijn laptop ververst. Niets baad tot nu toe. Ik lees dat meerdere mensen mijn probleem kennen en is ontstaan met Windows Vista. Nu heb ik voor mijn laptop al een update Windows 7 besteld, mogelijk helpt dat ook nog.

Wordt vervolgd...

Beste Jean-Pierre,

Dank voor je snelle reactie. Het updaten en resetten van de router heb ik al eerder geprobeerd. De helpdesk van Sitecom (leverancier router) adviseerde mij om de firewall uit te zetten, maar dat lijkt me ook niet handig als je op het internet zit.

Beste,

Ik heb sinds augustus 2009 een eigen laptop en wil graag mijn laptop opgeruimd en schoon houden. Ik gebruik al CCLEANER voor de opruiming en het signaleren van fouten in het register.

Nu stuit ik toevallig met het surfen op het programma "RegistryBooster".

De proefversie laat mij meer dan 200 meldingen zien van dingen die kunnen worden geschoond in het register omdat ze meestal zijn blijven staan na het déinstalleren van software.

Het lijkt me wel wat om dit pakket aan te schafffen maar lees ook via google dat niet iedereen even blij is met dit pakket. De een zegt: helemaal goed, mijn PC wordt er echt sneller door". De ander klaagt over vastlopers en het zelfs niet meer kunnen verwijderen van deze software.

Hebben jullie een advies voor mij of ik dit pakket (voor € 25,00) kan aanschaffen om mijn register periodiek goed op te schonen, of bestaat er een even goede gratis versie.

Ccleaner lost alleen fouten in het register op maar schoont niet.

Beste,

Sinds kort heb ik mijn 1e eigen Acer laptop gekocht en ben nu ongeveer ook een maand online via Ziggo. Mijn router betreft een Sitecom WL-600.

Mijn probleem:

Een aantal keren per week start ik mijn laptop op en soms krijg ik dan de melding "verbonden met beperkte toegang".

Ik moet dan via het netwerkcentrum de verbinding verbreken, dan weer kiezen voor verbinden en dan komt de verbinding met het internet weer tot stand.

Ik zou het liefst natuurlijk na het aanloggen direct kunnen internetten.

Heeft iemand een oplossing voor dit probleem? Moet ik een fix van Vistra installeren? Heeft iemand dit probleem ook en is het wellicht met de installatie van Windows 7 opgelost?