Petertje

Ok dat is gedaan, die had ik ook gezien, maar had alleen in Hijackthis het weg gehaald maar kwam steeds terug, ik heb voordat ik dit allemaal gedaan had al diverse malen CCleaner gedraaid (ik gebruik die n.l. regelmatig). Nu is hij weg, wat het was weet ik ook niet.

hier de nieuwe uitdraai van Hijackthis HiYo is een addon van MSN Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:44:04, on 17-7-2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\Ati2evxx.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\system32\Ati2evxx.exe G:\WINDOWS\system32\spoolsv.exe G:\WINDOWS\system32\netdde.exe G:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe G:\Program Files\CodeGear\RAD Studio\6.0\bin\BSQLServer.exe G:\Program Files\Common Files\Siemens\Ace\bin\CCAgent.EXE G:\WINDOWS\system32\clipsrv.exe G:\Program Files\Java\jre6\bin\jqs.exe G:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe G:\PROGRA~1\MI6841~1\MSSQL$~1\binn\sqlservr.exe G:\WINDOWS\system32\IoctlSvc.exe G:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe G:\Program Files\Common Files\Siemens\S7IEPG\s7oiehsx.exe G:\WINDOWS\system32\svchost.exe G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE G:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe G:\WINDOWS\system32\mqsvc.exe G:\WINDOWS\system32\mqtgsvc.exe G:\Program Files\Common Files\Siemens\ACE\bin\CCEServer.exe G:\WINDOWS\Explorer.EXE G:\Program Files\HP\HP Software Update\HPWuSchd2.exe G:\Program Files\Common Files\Siemens\S7ubtoox\s7ubtstx.exe G:\PROGRA~1\AVG\AVG8\avgtray.exe G:\Program Files\HiYo\bin\HiYo.exe G:\Program Files\Java\jre6\bin\jusched.exe G:\Program Files\Analog Devices\Core\smax4pnp.exe G:\Program Files\Analog Devices\SoundMAX\Smax4.exe G:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe G:\Program Files\Logitech\Profiler\lwemon.exe G:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe G:\WINDOWS\system32\ctfmon.exe G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe G:\WINDOWS\System32\svchost.exe G:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe G:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe G:\Program Files\Common Files\Siemens\Sqlany\dbsrv7.exe G:\Program Files\Windows Live\Messenger\MsnMsgr.Exe G:\Program Files\Windows Live\Contacts\wlcomm.exe G:\Program Files\PC Connectivity Solution\ServiceLayer.exe G:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe G:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe G:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe G:\PROGRA~1\AVG\AVG8\avgwdsvc.exe G:\PROGRA~1\AVG\AVG8\avgam.exe G:\PROGRA~1\AVG\AVG8\avgrsx.exe G:\PROGRA~1\AVG\AVG8\avgnsx.exe G:\PROGRA~1\AVG\AVG8\avgemc.exe G:\Program Files\AVG\AVG8\avgcsrvx.exe G:\WINDOWS\system32\rdpclip.exe G:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nederlandse Rode Kruis - Radioverbindingsdienst Zeeland R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - G:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O4 - HKLM\..\Run: [HP Software Update] G:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [s7UB Start] "G:\Program Files\Common Files\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [AVG8_TRAY] G:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [Hiyo] G:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "G:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [soundMAXPnP] G:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [soundMAX] "G:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKCU\..\Run: [PC Suite Tray] "G:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [start WingMan Profiler] "G:\Program Files\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "G:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - G:\Program Files\AVG\AVG8\avgpp.dll O20 - Winlogon Notify: avgrsstarter - G:\WINDOWS\SYSTEM32\avgrsstx.dll O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - G:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe O23 - Service: Automation License Manager Service (almservice) - SIEMENS AG - G:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Autodesk Licensing Service - Autodesk - G:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - G:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - G:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: BlackfishSQL - CodeGear - G:\Program Files\CodeGear\RAD Studio\6.0\bin\BSQLServer.exe O23 - Service: CCAgent - SIEMENS AG - G:\Program Files\Common Files\Siemens\Ace\bin\CCAgent.EXE O23 - Service: CCEClient - SIEMENS AG - G:\Program Files\Common Files\Siemens\ACE\bin\CCEClient.exe O23 - Service: CCEServer - SIEMENS AG - G:\Program Files\Common Files\Siemens\ACE\bin\CCEServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NBService - Nero AG - G:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: OpcEnum - OPC Foundation - G:\WINDOWS\system32\OPCEnum.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - G:\WINDOWS\system32\IoctlSvc.exe O23 - Service: Pml Driver HPZ12 - HP - G:\WINDOWS\system32\HPZipm12.exe O23 - Service: S7 Global Services (s7asysvx) - SIEMENS AG - G:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - G:\Program Files\Common Files\Siemens\S7IEPG\s7oiehsx.exe O23 - Service: ServiceLayer - Nokia. - G:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - G:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 9885 bytes

Hoi Kape, vanwege het niet kunnen kopieren heb ik het bestandje maar geupload. maar hier het bestand HijackThis. m.v.g. Peter hijackthis.log

Hoi Simon, bedankt voor je reactie, ik heb gekeken maar de laatste Update voor mijn moederbord heb ik al (laatste is van 2006 (1104), Asus P5RD1-VM) het lijkt mij dat dit dus goed zou moeten zijn. het probleem lijkt toch op Mal-/spy-ware te duiden maar ik kan niets ontdekken. 2 scan programma's kunnen daarin niets vinden en met Hijackthis zie ik ook niets verontrustend

Is er iemand die hier ook al eens mee "gestoeit" heeft. Ik draai windows XP (SP3) en kan al geruime tijd niet plakken in alle programma's en windows. Knippen/kopieren lukt wel, zo ook het slepen (het laatste doet hij het wel goed). Ik heb er in eerste Instantie M-Bam er over gedraait, maar die vind niets. zo ook mijn standaard I.S. (AVG), die vind ook niets. HijackThis laat niets verontrustend zien. IEFix heeft 1 keer gewerkt, maar bij de eerst daarop volgende opstart was het weer mis en het is daarna niet meer gelukt. SCF werkt helemaal niet (start nu ook steeds mee op, maar kan bestanden niet vinden). Systeem herstel wordt niet afgemaakt (steeds een onbekende fout, na herstart). CCleaner vind in het register ook geen noemens waardige afwijkingen is er iemand die dit ook als eens gehad heeft en er een oplossing voor gevonden heeft? b.v.d. Peter

Hallo, het lijkt er op dat de CPU temperatuur te hoog is(70gr) dit kan duiden op vervuiling van de koelplaat van de CPU. als je dit nog nooit gedaan heb, lijkt het mij het beste om dit te laten schoonmaken door iemand die het al vaker gedaan heeft (de laptop moet uit elkaar gehaald worden om hier fatsoenlijk bij te kunnen, dit lukt n.l. vaak niet vanaf de buitenkant). m.v.g. Peter

Is dit probleem pas opgetreden na opnieuw installatie? heb je de oude (drivers) eerst verwijdert? er branden geen lampjes, ook de powerlamp niet? dit duid erop dat hij geen voeding heeft. controleer of de voeding is aangesloten. mocht dit niet helpen kan je altijd op de HP site zelf te recht. Quick Check for the HP Scanjet 4400c Scanners Series dit is de koppeling ernaar toe m.v.g. Peter

ja daar heb je gelijkin, dat mag ook. Mits je het voor eigen gebruik doe en je het orgineel ten allertijde kan laten zien (en dit is juist de bedoeling, om het orgineel te beschermen wil ik een kopie maken, waar mijn kinderen mee kunnen werken, zonder dat ik steeds een nieuwe moet kopen)

nee dat staat er ook niet op en met CloneCD is deze beveiliging wel te kopieren. ik heb eigenlijk nog niet meegemaakt dat deze geen CD kon kopieren, maar deze doet hij echt niet. ik heb de CD's met elkaar vergeleken (aantal bestanden/mappen en grote) en dat is allemaal hetzelfde, dus op een of andere manier is deze goed beveiligd. ik ben bang dat het dus niet lukt om een veiligheidskopie te maken.

wel als je de cd niet alsmaar opnieuw wil kopen met die kinderen van mij (die vinden het blijkbaar moeilijk om de cd goed op te bergen, en om dit te voorkomen geef ik aan hun nooit een orgineel).

nee als ik een kopie gemaakt hebt van het orgineel. en daarna van de kopie installeer. de installatie hiervan werkt dan wel, maar wil ik het desbetreffende programma starten dan geeft hij aan dat het om een illegaal kopie gaat.

verwijdert. lees hieronder waarom

hallo, ik heb een CD Rekensprong waarvan ik een kopie wil maken. als ik deze kopie dat draai installeerd hij wel maar bij opstarten zegt hij dat het een illegale kopie is. ik heb het geprobeerd met nero (7) en met cloneCD, beide geven hetzelfde resultaat. het gaat hier om Rekensprong 3. weet iemand hoe je deze zou kunnen kopiëren? b.v.d Peter