Ga naar inhoud

ameya

Lid
 Bekijk profiel  Bekijk hun activiteit

  • Items

    119

  • Registratiedatum

  • Laatst bezocht

 Inhoudstype 

Berichten die geplaatst zijn door ameya

    trojan fake alert

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Pc is deze namiddag compleet gecrasht bij het proberen opstarten in veilige modus.

    Heb via een herstel-cd terug kunnen opstarten en systeemherstel kunnen doen. Daarna ging opstart in veilige modus wel.

    Ik had gelezen dat bepaalde hardnekkige spyware enkel in veilige modus kan verwijderd worden.

    Heb dan gescand met Malwarebytes en asquared in veilige modus en die vonden nu rootkit agent en SPR.tool. Deze werden succesvol verwijderd.

    Bitdefender wilde niet in veilige modus scannen dus heb ik nadien bij normale opstart laten scannen. Die vond niks.

    Kan ik nu zeker zijn dat die trojan fakealert definitief verwijderd is? Of kan die nog opnieuw de kop opsteken? Ik zie die trojan nog zitten in de quarantaine van Bitdefender. Wat moet ik daar nu mee aanvangen? Het zijn een hele hoop bestanden die daarin staan allemaal met Trojan.FakeAlert.5

    Waar ik nu nog last van heb. Ik kan geen powerpointpresentaties meer bekijken. pps bestanden staan nochtans nog altijd correct gekoppeld aan de powerpointviewer van Open Office. Als ik echter klik op een pps-bestand in een e-mail gebeurt er niks.

    trojan fake alert

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Er ontbreken heel wat dll.bestanden en daardoor kan Windows mail niet gestart worden (MSOE.DLL ontbreekt). Ook van Bitdefender ontbreekt een .dll

    Ik heb die trojan fakealert eens proberen opzoeken en zou een Vundo besmetting zijn.

    Is ver het ergste dat je pc kan besmetten hé.

    Ik kan ook geen backup van mijn laatste bestanden meer maken. Ik krijg gewoon de foutmelding: laatste backup is mislukt maar hij wil het niet opnieuw doen.

    trojan fake alert

    in Archief Bestrijding malware & virussen

    Geplaatst: · aangepast door ameya

    Ik had die 2 zoekopdrachten ingetikt en dat gaf telkens een zwart schermpje met gegevens. Kon ik die gewoon afsluiten zonder meer?

    Daarna heb ik de aangeduide regels in Hijackthis gefixt en dit is de log na fix:

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 19:58:28, on 20/03/2010

    Platform: Windows Vista SP2 (WinNT 6.00.1906)

    MSIE: Unable to get Internet Explorer version!

    Boot mode: Normal

    Running processes:

    C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

    C:\hp\support\hpsysdrv.exe

    C:\hp\KBD\KbdStub.exe

    C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe

    C:\Windows\Samsung\PanelMgr\SSMMgr.exe

    C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter3.exe

    C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | HP

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.be/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | HP

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mijnAOL | HP

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pac.telenet.be:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O1 - Hosts: ::1 localhost

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

    O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll

    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

    O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

    O4 - HKLM\..\Run: [OsdMaestro] c:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD64.exe

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"

    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

    O4 - HKLM\..\Run: [samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun

    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent

    O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

    O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized

    O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')

    O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

    O4 - HKUS\S-1-5-21-1754979931-389111223-1517175918-1000\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')

    O4 - Global Startup: Adobe Gamma Loader.lnk = ?

    O13 - Gopher Prefix:

    O15 - Trusted Zone: *.dexia.be

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files (x86)\a-squared Free\a2service.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe

    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

    O23 - Service: getPlus® Helper - Unknown owner - C:\Program Files (x86)\NOS\bin\getPlus_HelperSvc.exe (file missing)

    O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe

    O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe

    O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (X86)\Intel\Intel Matrix Storage Manager\Iaantmon.exe

    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe (file missing)

    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --

    End of file - 7982 bytes

    Van die Findykill snap ik niks. Als ik optie 1 klik en enter zie ik in een flits iets gebeuren ( er lijkt toegang gewijgerd te staan) maar er verschijnt niks ook geen log?

    Is dat terug installeren van Bitdefender nodig om dat virus uit die quarantaine te krijgen?

    trojan fake alert

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Ik heb ondertussen ook een Malwarebytes log gemaakt. Deze vindt niks. Kan dit komen doordat Bitdefender het virus in quarantaine had gezet? Bitdefender zelf is intussen echter ook verdwenen.

    Malwarebytes' Anti-Malware 1.44

    Database versie: 3888

    Windows 6.0.6002 Service Pack 2

    Internet Explorer 8.0.6001.18882

    20/03/2010 19:35:49

    mbam-log-2010-03-20 (19-35-49).txt

    Scan type: Volledige Scan (C:\|D:\|)

    Objecten gescand: 314844

    Verstreken tijd: 40 minute(s), 53 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 0

    Registerwaarden geïnfecteerd: 0

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerwaarden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    trojan fake alert

    in Archief Bestrijding malware & virussen

    Geplaatst:

    Hallo,

    Kan er iemand deze Hijackthislog eens nakijken?

    Bitdefender gaf plotseling aan dat hij een virus had geblokkeerd: Trojan fake alert 5 dacht ik.

    Het werd in quarantaine geplaatst maar kon niet verwijderd worden. Plots zag ik dat al mijn programma's voor scannen op spyware en virussen waren gewist. Ook Bitdefender werd na heropstarten van mijn pc niet meer teruggevonden. Alle iconen van deze programma's werden ook vervangen door anonieme iconen en klikken erop gaf de foutmelding: Deze snelkoppeling verwijst naar een programma dat mogelijks is gewijzigd of verplaatst.

    Mailen is onmogelijk en ook kan ik enkel nog op het Belgisch internet via internet explorer (64 bits). Ik vrees dat er ook in Windows fouten zijn gekomen.:sad Opstarten en afsluiten van pc gaat nog normaal.

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 18:13:14, on 20/03/2010

    Platform: Windows Vista SP2 (WinNT 6.00.1906)

    MSIE: Unable to get Internet Explorer version!

    Boot mode: Normal

    Running processes:

    C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

    C:\hp\support\hpsysdrv.exe

    C:\hp\KBD\KbdStub.exe

    C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe

    C:\Windows\Samsung\PanelMgr\SSMMgr.exe

    C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | HP

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | HP

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mijnAOL | HP

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pac.telenet.be:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O1 - Hosts: ::1 localhost

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)

    O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll

    O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (file missing)

    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - "C:\Program Files\BitDefender\BitDefender 2009\Antispam32\IEToolbar.dll" (file missing)

    O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

    O4 - HKLM\..\Run: [OsdMaestro] c:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD64.exe

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"

    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

    O4 - HKLM\..\Run: [samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun

    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent

    O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

    O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized

    O4 - HKCU\..\RunOnce: [shockwave Updater] C:\Windows\SysWOW64\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; WOW64; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)" -"http://www.sdgameserver.be/games/a/amika-zoekspel.dcr"

    O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')

    O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

    O4 - HKUS\S-1-5-21-1754979931-389111223-1517175918-1000\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')

    O4 - HKUS\S-1-5-21-1754979931-389111223-1517175918-1000\..\RunOnce: [shockwave Updater] C:\Windows\SysWOW64\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; WOW64; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)" -"http://www.sdgameserver.be/games/a/amika-zoekspel.dcr" (User '?')

    O4 - Global Startup: Adobe Gamma Loader.lnk = ?

    O8 - Extra context menu item: &AOL-werkbalk Zoeken - C:\ProgramData\AOL\ieToolbar\resources\nl-BE\local\search.html

    O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)

    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)

    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)

    O13 - Gopher Prefix:

    O15 - Trusted Zone: *.dexia.be

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files (x86)\a-squared Free\a2service.exe

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe

    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

    O23 - Service: getPlus® Helper - Unknown owner - C:\Program Files (x86)\NOS\bin\getPlus_HelperSvc.exe (file missing)

    O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe

    O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe

    O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (X86)\Intel\Intel Matrix Storage Manager\Iaantmon.exe

    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe (file missing)

    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --

    End of file - 9745 bytes

    plots supergrote iconen

    in Archief Windows Algemeen

    Geplaatst: · aangepast door ameya

    Bedankt om mee te denken stegisoft.:-)

    Ik heb Vista. Ik kan wel met rechtsklik op de desktop in "Beeld" gaan. Het staat daar op "Klassieke pictogrammen". Zet ik het op "Normale pictogrammen" dan worden ze nog groter. Die klassieke pictogrammen zijn eigenlijk nauwelijks kleiner.

    Ook doet dit niks aan dat brede grote beeld. Alles is dus normaal aanwezig in het beeld (taakbalk en werkbalken enzo) maar lettertype en iconen zijn veel te groot.

    Ow te snel geweest. Je bedoelde de resolutie aanpassen.

    Die staat op 1024 x 768 pixels.

    Is dat te groot?

    plots supergrote iconen

    in Archief Windows Algemeen

    Geplaatst:

    Hallo,

    Ik heb een vervelend probleem. Als de computer opstart is plots alles op het bureaublad supergroot: grote iconen en knoppen, de bureaubladafbeelding is groot opgerekt, ook op het internet zijn alle pagina's breed opgerekt met supergrote letters. Dus ook dit forum wordt nu zo weergegeven.

    Ik vermoed dat het iets te maken heeft met het installeren van een HP-game die vrij te spelen was. Er werd toen de HP-spel console en het spel geladen. Dit spel speelt dan in full screen mode. Het lijkt of de pc nog in een verkeerde modus staat en dit de layout van de pc om zeep helpt.

    Eerst dacht ik aan spyware maar heb een volledige scan met Malwarebytes gedaan en die vond helemaal niks.

    Hoe krijg ik dit terug normaal?

    Back-ups

    in Archief Windows Algemeen

    Geplaatst:

    Bedankt Jürgen.:-)

    Er stond blijkbaar nog een mapje backups van mijn oude pc erop. Dat waren .jim bestanden.

    Heb de juiste map teruggevonden en daar zitten allemaal .zip bestanden in.

    Dan kan ik dus niet controlleren wat daarin zit. Maar ik mag er dan wel op vertrouwen dat alle documenten en foto's wel degelijk juist en volledig opgeslagen worden en met een gerust hart de foto's wissen op mijn pc?

    Heb al voorgehad dat ik heel wat kwijt was na foutief bestanden gekopiëerd te hebben naar de externe schijf en niet met een back-up programma geplaatst te hebben. Daarom wil ik nu graag zeker zijn.;-)

    Back-ups

    in Archief Windows Algemeen

    Geplaatst:

    Ik maak wekelijks een back-up van mijn gegevens via Configuratiescherm, Systeem en onderhoud en dan Back-up centrum.

    Dit zal het Back-up programma van Vista zelf zijn zeker?

    Ik sla alles op op mijn externe harde schijf. Nu was ik eens op die schijf aan het kijken of alles er nu wel degelijk op staat maar ik zie enkel een map Backups staan en in die map zit een map Memeo met een paar witte documentjes in.

    Je kan echter met geen mogelijkheid controlleren of alle foto's en bestanden wel degelijk erop staan?

    Zijn dat misschien gecomprimeerde bestanden die pas bij het terug plaatsen op de pc terug als duidelijke bestanden en mappen herkenbaar zijn?

    Ik zou toch graag zeker weten dat al mijn foto's en zo correct gebackupt zijn. Of moet ik er zo maar op vertrouwen?

    CanoScan 5200F

    in Archief Andere software

    Geplaatst:

    Heb je het via hun website al eens geprobeerd?

    Klik hier eens op ondersteuning privé gebruik:

    Canon België - Service & Support

    Ik heb heel goede ervaringen met canon. Was wel voor een digitaal fototoestel. Daar zat een fabricagefout in en ik kreeg een nieuw, moderner toestel + een nieuwe telelens voor erop omdat mijn oude niet meer paste.

    Ik heb dat fototoestel toen via de winkel laten omruilen nadat canon mij gemaild had dat ze akkoord gingen.

    Antwoord op mijn mail kreeg ik echt snel hoor.

    Bitdefender Total security

    in Archief Andere software

    Geplaatst:

    StartupList report, 28/01/2010, 10:57:24

    StartupList version: 1.52.2

    Started from : C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.EXE

    Detected: Windows Vista SP2 (WinNT 6.00.1906)

    Detected: Internet Explorer v8.00 (8.00.6001.18882)

    * Using default options

    ==================================================

    Running processes:

    C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

    C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

    C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

    C:\hp\support\hpsysdrv.exe

    C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files (x86)\Common Files\Ulead Systems\AutoDetector\Monitor.exe

    C:\Windows\Samsung\PanelMgr\SSMMgr.exe

    C:\Program Files (x86)\ThreatFire\TFTray.exe

    C:\Program Files (x86)\a-squared Free\a2service.exe

    C:\Windows\SysWOW64\svchost.exe

    c:\hp\HPEZBTN\HPBtnSrv.exe

    C:\Program Files (X86)\Intel\Intel Matrix Storage Manager\Iaantmon.exe

    C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

    C:\Program Files (x86)\ThreatFire\TFService.exe

    C:\Program Files (x86)\Secunia\PSI\psi.exe

    C:\hp\kbd\kbd.exe

    C:\Program Files (x86)\Skype\Phone\Skype.exe

    C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe

    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    C:\Windows\SysWow64\Macromed\Flash\FlashUtil10d.exe

    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

    --------------------------------------------------

    Listing of startup folders:

    Shell folders Startup:

    [C:\Users\Bequé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup]

    OpenOffice.org 3.0 .lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe

    Shell folders Common Startup:

    [C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup]

    Adobe Gamma Loader.lnk = ?

    --------------------------------------------------

    Checking Windows NT UserInit:

    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

    UserInit = C:\Windows\system32\userinit.exe,

    --------------------------------------------------

    Autorun entries from Registry:

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run

    hpsysdrv = c:\hp\support\hpsysdrv.exe

    KBD = C:\HP\KBD\KbdStub.EXE

    OsdMaestro = c:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD64.exe

    (Default) =

    HP Software Update = C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

    Ulead AutoDetector v2 = "C:\Program Files (x86)\Common Files\Ulead Systems\AutoDetector\monitor.exe"

    SunJavaUpdateSched = "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"

    Adobe Reader Speed Launcher = "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

    Adobe ARM = "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

    Samsung PanelMgr = C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun

    ThreatFire = "C:\Program Files (x86)\ThreatFire\TFTray.exe"

    --------------------------------------------------

    Autorun entries from Registry:

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run

    Sidebar = C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

    ehTray.exe = C:\Windows\ehome\ehTray.exe

    Skype = "C:\Program Files (x86)\Skype\\Phone\Skype.exe" /nosplash /minimized

    --------------------------------------------------

    Autorun entries from Registry:

    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

    Shockwave Updater = C:\Windows\SysWOW64\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; WOW64; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)" -"http://www.sdgameserver.be/games/a/amika-zoekspel.dcr"

    --------------------------------------------------

    Autorun entries in Registry subkeys of:

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run

    [OptionalComponents]

    =

    --------------------------------------------------

    Autorun entries in Registry subkeys of:

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run

    [OsdMaestro]

    ModelName = 5189URF

    Version = 1.00.007

    Language =

    --------------------------------------------------

    File association entry for .HTA:

    HKEY_CLASSES_ROOT\htafile\shell\open\command

    (Default) = C:\Windows\SysWOW64\mshta.exe "%1" %*

    --------------------------------------------------

    Shell & screensaver key from C:\Windows\SYSTEM.INI:

    Shell=*INI section not found*

    SCRNSAVE.EXE=*INI section not found*

    drivers=*INI section not found*

    Shell & screensaver key from Registry:

    Shell=explorer.exe

    SCRNSAVE.EXE=C:\Windows\system32\Bubbles.scr

    drivers=*Registry value not found*

    Policies Shell key:

    HKCU\..\Policies: Shell=*Registry key not found*

    HKLM\..\Policies: Shell=*Registry value not found*

    --------------------------------------------------

    Enumerating Browser Helper Objects:

    AcroIEHelperStub - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll - {18DF081C-E8AD-4283-A596-FA578C2EBDC3}

    Skype add-on (mastermind) - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll - {22BF413B-C6D2-4d91-82A9-A0F997BA588C}

    AOL Toolbar BHO - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9}

    (no name) - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}

    (no name) - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll - {DBC80044-A445-435b-BC74-9C25C1C588A9}

    --------------------------------------------------

    Enumerating Task Scheduler jobs:

    Google Software Updater.job

    GoogleUpdateTaskMachineCore.job

    GoogleUpdateTaskMachineUA.job

    --------------------------------------------------

    Enumerating Download Program Files:

    [{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}]

    CODEBASE = http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

    [{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

    CODEBASE = http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    --------------------------------------------------

    Enumerating Winsock LSP files:

    NameSpace #1: C:\Windows\system32\NLAapi.dll

    NameSpace #2: C:\Windows\system32\napinsp.dll

    NameSpace #3: C:\Windows\system32\pnrpnsp.dll

    NameSpace #4: C:\Windows\system32\pnrpnsp.dll

    --------------------------------------------------

    Enumerating ShellServiceObjectDelayLoad items:

    WebCheck: C:\Windows\SysWOW64\webcheck.dll

    --------------------------------------------------

    End of report, 7.389 bytes

    Report generated in 0,046 seconds

    Command line options:

    /verbose - to add additional info on each section

    /complete - to include empty sections and unsuspicious data

    /full - to include several rarely-important sections

    /force9x - to include Win9x-only startups even if running on WinNT

    /forcent - to include WinNT-only startups even if running on Win9x

    /forceall - to include all Win9x and WinNT startups, regardless of platform

    /history - to list version history only

    Bitdefender Total security

    in Archief Andere software

    Geplaatst:

    Bedankt Jürgen voor je snelle antwoord.:tongue:

    In Bitdefender stond: de Bitdefender gebruikersinterface laden bij opstarten aangevinkt. Dit heb ik uitgevinkt nu maar werkt Bitdefender dan wel?

    Verder scant Bitdefender normaal enkel als ik klik op "nu scannen". Ik vind eigenlijk ook nergens nog een instelling die ik zou kunnen uitvinken.

    Voor de rest vind ik niks in Secunia om zelf te bepalen wanneer die scant.

    Secunia ben ik ook niet zo graag kwijt omdat die automatisch aangeeft wanneer programma's moeten geupdate worden en meteen ook de downloadlinks geeft. Onder andere voor Java, Adobe reader en Flash Player vind ik dat heel gemakkelijk omdat je dat van die programma's zelf niet merkt dat die verouderd zijn.

    Het is inderdaad telkens bij de opstart dat er vanalles bezig is op mijn pc.

    Bitdefender Total security

    in Archief Andere software

    Geplaatst:

    Ik heb vaak last dat mijn CPU-gebruik van mijn pc de pan uitswingt en dit gedurende lange tijd. Er zijn pieken tot 45% gebruik. Zelfs een simpele tekst intikken lukt dan bijna niet meer. Ook vensters openen of sluiten of op het internet gaan lukt nog nauwelijks.

    Ik heb al eens gekeken in taakbeheer en daar zag ik volgende actieve processen: psi.exe 32 en Bitdefender Total Security.

    Die psi is blijkbaar Secunia Software Inspector maar die scan is al uitgevoerd en er werden geen bedreigingen gevonden.

    Is het normaal dat Bitdefender zoveeeeeeeeel geheugen verbruikt en zolang?

    In de firewall zag ik dat er 323 pakketten werden ontvangen.

    730.9 KB verzonden bytes en 15,8 MB ontvangen bytes.

    Zijn dat allemaal updates??

    Kan ik eventueel iets anders instellen in Bitdefender dat dat geheugenverbruik doet zakken?

    Alvast bedankt voor de hulp;-)

Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.