vandeneynde.robin

28 april 2011

oh ja memtest

heb ik hier ook liggen en al gedaan toen ik het probleem opmerkte

28 april 2011

kan je ram ook al testen ?

aan de lampjes te zien niets abnormaals ...

27 april 2011

niet dat ik weet

maar zal het even checken en het laten weten

---------- Post toegevoegd om 13:46 ---------- Vorige post was om 13:34 ----------

was niets gepland

wat kan dit zijn???

geen malware, virussen, warmte, taken...

de pc is zo gezond als een vis!

en toch freezen?!?

25 april 2011

en ja hoor het is weer prijs vandaag

is bezig geweest, dus had ik muziek opgezet om te luisteren of hij het deed, maar hij is 2x gestopt(30 seconden ofzo) en terug begonnen.

wie o wie kan mij helpen?

EDIT:

ps: er zijn geen processen die veel cpu in beslag nemen?

alleen taakbeheer en firefox een beetje maar dat is altijd zo?

7 april 2011

staat er zo'n printericoontje in je taakbalk?

even dubbelklikken daarop

dan menu "printer"

en dan zou het er ongeveer zo moeten uitzien (zie bijlage)

zeker niet "afdrukken onderbreken" of "printer offline gebruiken" aanvinken.

13 maart 2011

nee , ik zal zo wel doorsukkelen ...

12 maart 2011

heeft altijd al gewerkt

maar ik heb nog altijd mijn probleem.

11 maart 2011

als je rechtsklikt op je bureaublad en dan "pictogrammen schikken op:" neemt staat dan "bureaubladpictogrammen weergeven" wel aangevinkt?

PS: het is maar een tip (misschien helpt het?)

21 februari 2011

het werkt toch bij mij

21 februari 2011

kijk : ik heb dit email adres aangemaakt op de wl site en deze is echt ; ik kan er op maar geen mails ontvangen omdat als je zelf iets achter @ zet er geen hotmail is.

dus nu krijg ik altijd een melding en kan ik mijn nick niet veranderen.

20 februari 2011

ik zou eens systeemherstel proberen?

ps : coole nickname

20 februari 2011

dat werkt niet want er is geen @hotmail.com ofzo achter het adres

20 februari 2011

ik heb een nieuw windows live adres aangemaakt op de website

ik heb tussen @ en .net een afkorting van mijn naam gezet

dit werkt op wlm maar kan nick niet veranderen , krijg melding dat ik email moet bevestigen en heb geen hotmail (wat nu net het probleem is)

20 februari 2011

ik heb op de website gekozen voor zelf kiezen en dan ...@***.net ingegeven en dat is het nu ook maar ik kan mijn nick enzo niet veranderen

20 februari 2011

ik heb een probleem:

ik heb een msn account aangemaakt met op het einde .net

nu moet die nest natuurlijk bevestigen via email

en dan stuurt die een bericht naar (je raad het nooit) mijn .net adres

dat is nu net het probleem, ik heb daar geen e-mail op!

ik heb al vanalles geprobeerd : downloaden pop3; hotmail;...

iemand raad

ps: je kan ook niet veranderen waar hij die e-mail naartoe stuurt

20 februari 2011

ik zal er de volgende keer op letten.

20 februari 2011

ik weet al dat de cpu schommelt maar alleen niet actieve processen neemt "veel" cpu in beslag

19 februari 2011

shit,

de pc heeft gewonnen , gefreezed bij het scannen en 10 sec erna zichzelf herstart

19 februari 2011

ja hij is weer bezig

zal nu eens scannen met dr web

10 februari 2011

ik weet niet hoe het zit

ik denk niet dat het met de updates te maken heeft

eerder een klein virusje ofzo?

aangezien de cpu eerst de hele tijd schommelt en dan laat de pc het afweten

10 februari 2011

brr

door die combofix wordt ie terug standaardbrowser:puke:

maar ehm ik zou even willen terugkomen op dat het (toevallig?) om de maand was

10 februari 2011

ComboFix 11-02-08.05 - Rudi 10/02/2011 18:09:43.2.4 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.2047.1417 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Rudi\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\Rudi\Bureaublad\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::

"c:\windows\system32\drivers\hitmanpro35.sys"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\drivers\hitmanpro35.sys

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_OFLPYDIN

-------\Service_oflpydin

(((((((((((((((((((( Bestanden Gemaakt van 2011-01-10 to 2011-02-10 ))))))))))))))))))))))))))))))

.

2011-02-07 17:38 . 2011-02-07 17:38 -------- d-----w- C:\Cpw3A

2011-02-03 18:49 . 2011-02-10 17:07 -------- d--h--r- c:\documents and settings\Rudi\Onlangs geopend

2011-01-28 16:15 . 2011-01-28 16:22 -------- d-----w- c:\program files\PCPitstop

2011-01-28 16:15 . 2011-01-28 16:18 -------- d-----w- c:\documents and settings\All Users\Application Data\PCPitstop

2011-01-21 17:27 . 2011-01-21 17:27 84718440 ----a-w- c:\program files\Common Files\Windows Live\.cache\wlc2C.tmp

2011-01-14 19:52 . 2006-05-04 07:33 53248 ----a-w- c:\windows\system32\CommonDL.dll

2011-01-14 19:52 . 2005-10-04 00:39 44544 ----a-w- c:\windows\system32\msxml4a.dll

2011-01-14 19:52 . 2011-01-14 19:58 -------- d-----w- c:\documents and settings\All Users\Application Data\LGMOBILEAX

2011-01-14 19:44 . 2011-01-14 19:45 -------- d-----w- c:\program files\LGInternetKit

2011-01-14 19:43 . 2011-01-14 19:43 -------- d-----w- c:\documents and settings\Rudi\Application Data\InstallShield

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-20 12:18 . 2010-10-04 17:07 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2010-12-15 17:50 . 2010-12-15 17:50 4700252 ----a-w- c:\windows\system32\napoleon_screensaver1024_768.scr

2010-11-22 18:25 . 2009-09-29 10:21 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2010-11-18 18:15 . 2009-09-28 10:15 86016 ----a-w- c:\windows\system32\isign32.dll

2010-11-12 17:53 . 2010-04-24 14:21 472808 ----a-w- c:\windows\system32\deployJava1.dll

.

((((((((((((((((((((((((((((( SnapShot@2011-02-09_17.41.04 )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-02-10 17:15 . 2011-02-10 17:15 16384 c:\windows\Temp\Perflib_Perfdata_574.dat

+ 2011-02-10 16:14 . 2011-02-10 16:14 234656 c:\windows\system32\Macromed\Flash\FlashUtil10m_Plugin.exe

+ 2010-01-27 01:07 . 2011-02-10 16:14 6053536 c:\windows\system32\Macromed\Flash\NPSWF32.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2009-07-20 18670592]

"type32"="c:\program files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2008-06-10 1406024]

"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912]

"VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992]

"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^HP Digital Imaging Monitor.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\HP Digital Imaging Monitor.lnk

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Secure Dialer.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Secure Dialer.lnk

backup=c:\windows\pss\Secure Dialer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Rudi^Menu Start^Programma's^Opstarten^OneNote 2007 Schermopname en Snel starten.lnk]

path=c:\documents and settings\Rudi\Menu Start\Programma's\Opstarten\OneNote 2007 Schermopname en Snel starten.lnk

backup=c:\windows\pss\OneNote 2007 Schermopname en Snel starten.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]

2008-10-25 10:44 31072 ----a-w- c:\program files\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2010-06-09 18:55 49208 ----a-w- c:\program files\Hewlett-Packard\HP Software Update\hpwuschd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]

2001-11-19 14:54 196608 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2001-07-09 08:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2009-11-10 22:08 417792 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

2003-10-31 17:42 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Share-to-Web Namespace Daemon]

2002-04-11 02:19 69632 ----a-w- c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

2005-10-26 14:17 159744 ----a-r- c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"SeekappSrch Service"=2 (0x2)

"gusvc"=3 (0x3)

"ewido security suite control"=2 (0x2)

"ose"=3 (0x3)

"odserv"=3 (0x3)

"Microsoft Office Groove Audit Service"=3 (0x3)

"WMPNetworkSvc"=3 (0x3)

"MDM"=2 (0x2)

"gupdate"=2 (0x2)

"ATI Smart"=2 (0x2)

"HPSLPSVC"=2 (0x2)

"hpqddsvc"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\FrostWire\\FrostWire.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

"c:\\Documents and Settings\\Rudi\\Local Settings\\Application Data\\CrossLoop\\vncviewer.exe"=

"c:\\Documents and Settings\\Rudi\\Local Settings\\Application Data\\CrossLoop\\CrossLoopConnect.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqscnvw.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpfcCopy.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpoews01.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqnrs08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpofxs08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqfxt08.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgplgtupl.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqgpc01.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqusgm.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqusgh.exe"=

"c:\\Program Files\\Hewlett-Packard\\HP Software Update\\hpwucli.exe"=

"c:\\Program Files\\Hewlett-Packard\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=

"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\WINDOWS\\system32\\rtcshare.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\NetMeeting\\conf.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

"c:\\Program Files\\Google\\Google Earth\\plugin\\geplugin.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5910:TCP"= 5910:TCP:vnc5910

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [4/10/2010 18:07 135336]

R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [29/09/2009 8:11 12160]

R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [29/09/2009 8:11 10496]

R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [29/09/2009 8:11 12928]

S1 SASDIFSV;SASDIFSV;\??\k:\ \SASDIFSV.SYS --> k:\ \SASDIFSV.SYS [?]

S1 SAS***IL;SAS***IL;\??\k:\ \SAS***IL.sys --> k:\ \SAS***IL.sys [?]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [29/09/2009 11:01 1684736]

S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [3/10/2009 16:22 58288]

S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [3/10/2009 16:22 8336]

S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [3/10/2009 16:22 94064]

S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [3/10/2009 16:22 85408]

S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [3/10/2009 16:22 83344]

S3 SASENUM;SASENUM;\??\k:\ \SASENUM.SYS --> k:\ \SASENUM.SYS [?]

S4 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [24/11/2010 18:03 136176]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

HPService REG_MULTI_SZ HPSLPSVC

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

.

Inhoud van de 'Gedeelde Taken' map

2011-02-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-24 17:03]

2011-02-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-24 17:03]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

Trusted Zone: com.tw\asia.msi

Trusted Zone: com.tw\www.msi

FF - ProfilePath - c:\documents and settings\Rudi\Application Data\Mozilla\Firefox\Profiles\r5rne8rk.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-02-10 18:16

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover

Windows 5.1.2600 Disk: WDC_WD5000AACS-00G8B0 rev.05.04C05 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T0L0-1d

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user != kernel MBR !!!

**************************************************************************

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'winlogon.exe'(736)

c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2588)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\program files\Avira\AntiVir Desktop\avguard.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\RTHDCPL.EXE

c:\program files\Avira\AntiVir Desktop\avshadow.exe

c:\program files\Microsoft LifeCam\MSCamS32.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Voltooingstijd: 2011-02-10 18:18:35 - machine werd herstart

ComboFix-quarantined-files.txt 2011-02-10 17:18

ComboFix2.txt 2011-02-09 17:44

ComboFix3.txt 2011-01-10 16:47

Pre-Run: 50.422.009.856 bytes beschikbaar

Post-Run: 50.415.132.672 bytes beschikbaar

- - End Of File - - F49616F9A93BB2FFDF650A7D7D26EB4F

---------- Post toegevoegd om 18:20 ---------- Vorige post was om 18:20 ----------

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 18:20:31, on 10/02/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Microsoft IntelliType Pro\type32.exe

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\notepad.exe

C:\Program Files\Mozilla Firefox 4.0 Beta 8\firefox.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\Hewlett-Packard\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://asia.msi.com.tw

O15 - Trusted Zone: MSI Global

O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://utilities.pcpitstop.com/Nirvana/controls/pcmatic.cab

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/da2/PCPitStop2.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--

End of file - 7141 bytes

9 februari 2011

ComboFix 11-02-08.05 - Rudi 09/02/2011 18:36:42.1.4 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.2047.1323 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Rudi\Bureaublad\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\Toolbar4

c:\documents and settings\Rudi\Application Data\inst.exe

c:\documents and settings\Rudi\Mijn documenten\cc_20110114_215308.reg

c:\documents and settings\Rudi\System

c:\windows\system32\systeminfo3.dll

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_SeekappSrch_Service

-------\Service_SeekappSrch Service

(((((((((((((((((((( Bestanden Gemaakt van 2011-01-09 to 2011-02-09 ))))))))))))))))))))))))))))))

.

2011-02-07 17:38 . 2011-02-07 17:38 -------- d-----w- C:\Cpw3A

2011-02-03 18:49 . 2011-02-09 17:28 -------- d--h--r- c:\documents and settings\Rudi\Onlangs geopend