het Geertje

Hier is ie dan Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 19:19:58, on 2-2-2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\Program Files\SurfRight\Caretaker\CaretakerService.exe H:\Program Files\SurfRight\Caretaker\AntispamService.exe H:\Program Files\SurfRight\Caretaker\CaretakerProxy.exe H:\Program Files\SurfRight\Caretaker\CaretakerUpdater.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\Explorer.EXE H:\WINDOWS\system32\nvraidservice.exe H:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe H:\WINDOWS\system32\RUNDLL32.EXE H:\WINDOWS\system32\MSTMON_P.EXE H:\Program Files\SurfRight\Caretaker\Notifier.exe H:\Program Files\Bonjour\mDNSResponder.exe H:\Program Files\Java\jre6\bin\jusched.exe H:\Program Files\Java\jre6\bin\jqs.exe H:\WINDOWS\system32\ctfmon.exe H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe H:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe H:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe H:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE H:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe H:\WINDOWS\system32\nvsvc32.exe H:\WINDOWS\system32\HPZipm12.exe H:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\wbem\unsecapp.exe H:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe H:\Program Files\Messenger\msmsgs.exe H:\WINDOWS\system32\wuauclt.exe H:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe H:\Program Files\Outlook Express\msimn.exe H:\Program Files\Windows Live\Contacts\wlcomm.exe H:\Program Files\Mozilla Firefox\firefox.exe H:\WINDOWS\system32\msiexec.exe H:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = boerderij ´t Geertje R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - H:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll O2 - BHO: EmailBHO - {647FD14A-C4F1-46F4-8FC3-0B40F54226F7} - H:\Program Files\jZip\WebmailPlugin.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - H:\Program Files\Norton 360\Engine\3.5.2.11\IPSBHO.DLL O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - H:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - H:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - H:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - H:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll O4 - HKLM\..\Run: [NVRaidService] H:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [KONICA MINOLTA magicolor2300WStatusDisplay] H:\WINDOWS\system32\MSTMON_P.EXE O4 - HKLM\..\Run: [CaretakerNotifier] H:\Program Files\SurfRight\Caretaker\Notifier.exe O4 - HKLM\..\Run: [Virtual PDF Printer] H:\Program Files\Virtual PDF Printer\VirtualPDFPrinter.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "H:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [CTSyncU.exe] "H:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" O4 - HKCU\..\Run: [HyvesDesktop.exe] H:\PROGRA~1\HYVESD~1\bin\HYVESD~1.EXE O4 - HKCU\..\Run: [swg] "H:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Add to Windows &Live Favorites - Sign In O8 - Extra context menu item: E&xport to Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - H:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - H:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - H:\WINDOWS\system32\browseui.dll O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - H:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - H:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Caretaker Antispam Service (CaretakerAntispam) - SurfRight B.V. - H:\Program Files\SurfRight\Caretaker\AntispamService.exe O23 - Service: Caretaker Proxy (CaretakerProxy) - SurfRight B.V. - H:\Program Files\SurfRight\Caretaker\CaretakerProxy.exe O23 - Service: Caretaker Service (CaretakerSvc) - SurfRight B.V. - H:\Program Files\SurfRight\Caretaker\CaretakerService.exe O23 - Service: Caretaker Updater (CaretakerUpdate) - SurfRight B.V. - H:\Program Files\SurfRight\Caretaker\CaretakerUpdater.exe O23 - Service: Google Updateservice (gupdate1c9a24c34d99af3) (gupdate1c9a24c34d99af3) - Google Inc. - H:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - H:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Norton 360 (N360) - Symantec Corporation - H:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe -- End of file - 9702 bytes

een mailtje verzonden vanuit online.nl komt zowel in de inbox van online als in die van het outlook adres terecht ---------- Post toegevoegd om 00:26 ---------- Vorige post was om 00:13 ---------- Sinds die problemen krijg ik trouwens wel steeds van die viagra mailtjes van email adressen met naam@example.com Die krijg ik nu allemaal binnen in mijn hotmail adres (aangezien ik die site uit ellende maar naar mijn hotmail gelinkt heb) En die mailtjes worden allemaal via de website verzonden. Weet niet of dat er nog mee te maken kan hebben?

er staan daar 4 mapjes postvak in verzonden concepten junk alle vier die mapjes zijn leeg en de prullenbak is ook leeg. Agenda is leeg. Eigenlijk alles zover ik het zo kan zien.

De map junk zat helemaal vol troep. Vooral van die viagrazooi. Die mailtjes heb ik allemaal verwijderd. De getallen bij de poortnummers staan nu op 25 en 110 (hoe het was) en die 2 dingen aangevinkt. Bij het binnenhalen van de post krijg je dit als melding--> De server heeft de verbinding onverwachts afgebroken. Mogelijke oorzaken zijn problemen met de server, netwerkproblemen of te lange inactiviteit. Account: 'pop.online.nl', Server: 'pop.online.nl', Protocol: POP3, Poort: 110, Beveiligd(SSL): Ja, Foutnummer: 0x800CCC0F ---------- Post toegevoegd om 23:19 ---------- Vorige post was om 23:14 ---------- als ik die 2 dingen bij die poorten niet aanvink krijg ik geen foutmeldingen trouwens. En mail van de website ontvang ik in alle gevallen niet.

ja vast wel. Maar we hebben dit adres al jaaaaren en we hebben het online nooit gebruikt. Mijn broer heeft het destijds geregeld en weet het verder ook niet meer. Het staat bij extra accounts gewoon ingesteld op automatisch onthouden. En tot een paar weken geleden deed alles het gewoon altijd. helaas helaas ---------- Post toegevoegd om 23:01 ---------- Vorige post was om 22:49 ---------- helemaal onverwachts het juiste wachtwoord gevonden. Maar wat moet ik nu doen bij web online?

nope. Werkt helaas ook niet.

ik merk nu dat ik helemaal het goede wachtwoord niet heb. Tenminste ik er vanuit dat ik dat orange adres in moet vullen bij online en niet ons oulook mail adres. Dus ik gok dat ik nu gewoon met online contact op moet nemen om ooit nog in dat web account te komen?!

wat is in dit geval de webmail? Gewoon outlook? Of iets in de site? En hoe verander ik slechte mail en wanneer is mail slecht. (bedankt trouwens voor je geduld)

Bij algemeen heb ik bij account nu ook poponline.nl getypt. Dat was nog het missende online dingetje denk. Maar met die poorten gaat het nog niet goed. Als ik ze op oude waarden laat (25 en 110) en 2x voor deze server is een.................... aanvink. Dan krijg ik deze foutmelding--> De server heeft de verbinding onverwachts afgebroken. Mogelijke oorzaken zijn problemen met de server, netwerkproblemen of te lange inactiviteit. Account: 'pop.online.nl', Server: 'pop.online.nl', Protocol: POP3, Poort: 110, Beveiligd(SSL): Ja, Foutnummer: 0x800CCC0F Als ik 25 wel vervang voor 587 zelfde verhaal.

Dan krijg ik bij het ophalen van de post deze foutmelding--> Het maken van een verbinding met de server is mislukt. Account: 'pop.orange.nl', Server: 'pop.online.nl', Protocol: POP3, Poort: 995, Beveiligd(SSL): Ja, Socketsfout: 10060, Foutnummer: 0x800CCC0E

dank je wel voor je antwoord. Het is helaas nog niet helemaal gelukt. Bij severs heb ik het op pop. orange.nl en smtp.orange.nl gehouden. Anders blijft hij aangeven dat ik mijn wachtwoord moet veranderen als ik mijn postvak in wil gaan. Maar nu krijg ik deze foutcode als ik mijn post binnen wil halen--> Het maken van een verbinding met de server is mislukt. Account: 'pop.orange.nl', Server: 'pop.orange.nl', Protocol: POP3, Poort: 995, Beveiligd(SSL): Ja, Socketsfout: 10060, Foutnummer: 0x800CCC0E Ik hoop dat je me nog steeds kan helpen. Groetjes ---------- Post toegevoegd om 12:31 ---------- Vorige post was om 12:24 ---------- Als ik trouwens bij geavanceerd de getallen hou op 25 bij uitgaande email en 110 bij inkomende, krijg ik de foutmelding De server heeft de verbinding onverwachts afgebroken. Mogelijke oorzaken zijn problemen met de server, netwerkproblemen of te lange inactiviteit. Account: 'pop.orange.nl', Server: 'pop.orange.nl', Protocol: POP3, Poort: 110, Beveiligd(SSL): Ja, Foutnummer: 0x800CCC0F en als ik 110 verander in die 995--> Het maken van een verbinding met de server is mislukt. Account: 'pop.orange.nl', Server: 'pop.orange.nl', Protocol: POP3, Poort: 995, Beveiligd(SSL): Ja, Socketsfout: 10060, Foutnummer: 0x800CCC0E

Hallo Ik heb een probleem met outlook express. Ik heb een site gemaakt waarin contact formulieren staan. De site draait al een jaar goed. Maar ineens komen de berichten niet meer aan. Terwijl de site wel aangeeft de berichten verzonden te hebben. Als ik de formulieren naar mijn hotmail adres link komen de berichten wel aan. Weet iemand dit probleem op te lossen? Groetjes en iig bedankt!