joene

alles werkt terug behoorlijk nu geen last meer van die problemen.

log:

-------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:35:11, on 9/09/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPStart.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\AVG\AVG8\avgtray.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Users\joeri\AppData\Local\Temp\RtkBtMnt.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [synTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [autochk] rundll32.exe C:\Windows\system32\config\SYSTEM~1\protect.dll,_IWMPEvents@16 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [autochk] rundll32.exe C:\Windows\system32\config\SYSTEM~1\protect.dll,_IWMPEvents@16 (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Adobe LM Service AdobeAdobeAeLookupSvc (AdobeAdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\pdnjdibvis.exe (file missing)

O23 - Service: Adobe LM Service AdobeAeLookupSvc (AdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\tvwcbxdpqg.exe (file missing)

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel® Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

--

End of file - 8586 bytes

-------------

voila, ik heb gedaan zoals er stond

log: malwarebytes..

------------------

Malwarebytes' Anti-Malware 1.40

Database version: 2763

Windows 6.0.6001 Service Pack 1

9/09/2009 14:28:32

mbam-log-2009-09-09 (14-28-32).txt

Scan type: Quick Scan

Objects scanned: 87752

Time elapsed: 9 minute(s), 42 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 1

Registry Keys Infected: 5

Registry Values Infected: 5

Registry Data Items Infected: 0

Folders Infected: 2

Files Infected: 17

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot.

Registry Keys Infected:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rgadta (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\driver (Trojan.Downloader) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\skynetqipvepnc (Rootkit.TDSS) -> Quarantined and deleted successfully.

Registry Values Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\MyID (Malware.Trace) -> Quarantined and deleted successfully.

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

C:\ProgramData\13247584 (Rogue.Multiple) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32 (Backdoor.Bot) -> Quarantined and deleted successfully.

Files Infected:

C:\Windows\system32\drivers\mrxdavv.sys (Rootkit.Agent.H) -> Delete on reboot.

C:\Windows\Temp\SKYNETcypbwehjsp.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\SKYNETxuyfuqvngq.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\vxiiqbsmtp.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\Temp\gkeigyexer.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32\local.ds (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\Windows\System32\twain32\user.ds (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\Windows\System32\autochk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\Windows\system32\kwave.sys (Trojan.Agent) -> Delete on reboot.

C:\Windows\System32\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully.

C:\Windows\System32\SKYNETgfcdxbfp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\System32\SKYNETwmwoclyw.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\joeri\AppData\Local\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot.

------------------

hmm , ik heb keer ne anti virus geïnstalleerd, browser marcheert terug maar sinds 3daagn geleden ofzo, zit ik me iets vn spyware fzo want wanneer ik op gelijk welke website ga, en dan bv op de site wil klikken op een link .. dan komt er altijd een url voor :

ofwel : Google...

ofwel : Google...

kzou nie wete wa da is dermee =/ na de scan is da efkes weggeweest .. ma khebbet nu terug ..

iemand een oplossing ?

Dat crash kan te maken hebben met slechte code van een website.

Tweede mogelijk is uw java veroudert:

Kijk eens of je update moet doen:

Java-installatie controleren

Derde mogelijk zou kunnen dar Firefox 3.0 hebt dan kan je beter de oude wegdoen en de nieuwe installeren:

Firefox browser | Sneller, veiliger, & aanpasbaar | Mozilla Europe

ik heb de java updates nu gedaan, maar hij crasht nog altijd hoor.

Hey,

Ik heb namelijk 2 problemen ( allebei met internet te maken ).

1:

---

mijn eerste probleem is dus wanneer ik zit te surfen op websites die constant moeten laden, bv youtube - facebook etc.. dan valt mijn internetkaart uit, en dan moet ik mijn laptop terug herstarten vooraleer mijn internetkaart terug werkt dan. Ik heb nog nooit problemen gehad, maar dit is eigenlijk begonnen na de laaste keer als ik geformatteerd had.

(laptop: Acer Aspire 5710G / internetkaart: 802. 11a/b/g WLAN )

als ik kijk bij hardware.. en controleer op laatste updates van de drivers, zegt mijn computer dat mijn drivers voor mijn internetkaart up to date zijn.

hopelijk kunnen jullie mij helpen.

2:

---

sinds een week/weeknalf heb ik problemen met al mijn internetbrowsers (firefox/IE8/safari)

wanneer ik bv een zware website moet laden dan krijg ik van firefox een melding van de crashreporter fzo.. en in IE8 als ik naar hotmail bv wil gaan om mijn mails te lezen dan crasht dat browser ook, dan krijg ik een melding dat hij stopt met werken IE8.

alle browsers werken infeite niet meer stabiel dus.

hopelijk kunnen jullie mij verder helpen.

Mvg, Joeri

dit is de melding die ik krijg in firefox ( browser is terug gecrasht toen ik mijn bericht gepost had hier )

Het lijkt me een of andere reclamestunt

Als je googlet op Acer en mediaflow krijg je echt heel weinig treffers en dat is best eigenaardig.

De enige Engelse tekst die erover te vinden is:

Mediaflow The neon media flow captures and enhances your multimedia experience by guiding you to the touch-sensitive media keys to the right hand side of the keyboard. Getting the most out of the Aspire becomes second nature.

En een filmpje waar het in voorkomt: http://www.amazon.de/exec/obidos/ASIN/B000SLWZJU/sofa020-21/ref=nosimZ

en staat er nergens bij hoe je dit kon aanschakelen op je laptop? of is dit een soort accessiore ?

loopt dit ng steeds? want ik zag dat het maar tot 15/11 was ..

probeer eens de netwerkverbindingen te herstellen of anders het opgeslagen thuisnetwerk te verwijden uit de laptop zijn geheugen

heb ik al allemaal gedaan

zelf al een nieuwe aangemaakt..

Ok ik kon het maar vragen e

moest je iets vinden/horen.. laat het me weten

aahzoo.. ok, goed om te weten

wel wij hebben 3pc's thuis

1 desktop

2 laptops

nu is het probleem.. op 1 laptop werkt draadloos internet niet meer ( thuis )

( met kabel werkt het wel internet )

bij de andere laptop en de gwne pc.. werkt draadloos internet wel

1ste ged8.. internet kaart van de laptop was kapot.. maar fout.

M'n stiefpa ging naar zijn broer met zijn laptop .. en daar kn hij wel draadloos internet nemen

thuis vind hij wel draadloos internet .. maar wanneer hij op verbinden klikt .. kan hij geen verbinding maken...

Wat zou de oplossing hier zijn?

mvg, Joene

Ik heb dit probleem ook gehad!! Maar als je " als administrator uitvoeren " gebruikt dan werkt internet wel hoor

maar ik heb nu het admin account geactiveerd en heb nooit meer problemen gehad ermee

grtzz

mijn laptop: Acer Aspire 5710

vraag:

Ik heb dus geleezen op internet dat m'n laptop over een enige "mediaflow" zou beschikken

( blauwe licht bij m'n toetsenbord ofzo? )

Weet iemand of dit zou waar zijn? + hoe ik dat kan aanleggen??

Dankuu!!!

Mvg, Joene

nee, dat is het niet want mijn 2 laptops kunne wel draadloos krijgen

Ok mijn internetkaart vind geen draadloze netwerken meer terug ...

als hij de mijne vind ( zelden dus ) zegt hij : zeer laag en valt de connectie altijd weg ..

de 2 lichtjes werken nog van mijn internetkaart

ik heb ze ook al van poort verwisseld

+ de alller laatste ( recentste ) drivers van geinstaleerd ..

Wat kan ik doen? wat is mijn probleem..

Want mijn moeder word zot met die kabel door het huis xD

Grtzz Joene

hah,hmm ... daarvoor weet ik geen programma voor hoor

ik denk trouwens dat het ook niet bestaat..

het zla tog manueel moeten gebeuren hoor, denk ik

Grtzz Joene

Met photoshop zou dit zeekr moeten lukken dus neem een kijkje op de site van adobe.com en download daar photoshop ( trial 30 days ) ..

antwoord op : sedat-007 :::::::

Je kunt doen zoals Dark_Basics zegt ..

of je laat hem vector maken door iemand die dat kent

als je afbeelding vector is verlies je geen kwaliteit dus heb je geen last van pixel gedoe

LOL Ik zit in Caelum design xD .. wij make sites enzo xD

Voeg me eens op msn toe cj_joene[@]hotmail[PUNT]com

ja, die link die hier staat .. zie ik ook geen enkele image maaar via deze link wel

http://gestoordeberen.com/cd/index.php

2e sig maar wat een F*cking lelijk FONT man =O

ja, iriteerd echt ik vind dit persoonlijk niet zo echt mooi

maar voor de eerste keer is dit tg al goed

ok zal ik eens nazien .. easy mod heb ik 1x gebruikt voor 2e mod daarnaa allemaal primitief ( manueel dus XD )

Mvg Joene

Heb gdn wat je zei .. Nog altijd niet

ok .. zal dit eens doen

Ik heb alles in mod cp aangevinkt maar nog steeds het probleem ...