Stamper

10 juli 2011

Het zijn inderdaad de vensters die op poppen telkens ik een e-mail wil openen.

Tot voor een paar dagen waren die niet aanwezig.

10 juli 2011

Als ik een e-mail probeer te openen in Outlook 2010, is dit wat er gebeurt.

Kan iemand me zeggen wat ik dien te doen om dit te voorkomen.

Dank;

Windows Taakbeheer 2.xlsx

mail2.xlsx

27 juni 2010

Hallo,

Heb de driver geinstalleerd, nu verschijnt er:

Bestand GPlus.sys op AirPlusG+ Wireless LAN Install Disk is nodig.

Geen flauw idee weer ik dat kan vinden.

Stamper

24 juni 2010

Ik kan de gepaste driver niet vinden.

Op de D-Link AirPlus G+ DWL-G520+ 802.11g/2.4Ghz Wireless PCI Adapter staan de volgende gegevens:

FCC ID: KA2DWLG520PLUS

P/N: EWLG520+EUA3

S/N: EA06154019488

MAC: 001195-6DC1CA

H/W Ver.: A3

F/W Ver: 2.04

Hopelijk stuurt iemand de gepaste driver door.

Dank,

Stamper

23 juni 2010

Ik worstel met volgend probleem.

Mijn desktop gebruikt Windows Xp Home edition als besturingssysteem.

Voor het draadloos internet maakt ik gebruik van:

D Link DSL-G624T router

D-Link Airplus G+ DWL G520+ Wireless PCI Adapter

D-Link AirPlus G+ Wireless Adapter Utility als driver

Bij het installeren dient eerst de driver geinstalleerd.

Vervolgens de PC afsluiten en de kaart inbouwen.

Na het opstarten zijn de verschillende draadloze netwerken zichtbaar en na het ingeven van de sleutel werkt de draadloze verbinding perfect.

Sluit ik de PC dan af ben ik alle instellingen weerom kwijt en dien opnieuw de driver te uninstallen, kaart uit te bouwen, driver opnieuw installeren gevolgd door kaart opnieuw inbouwen en sleutel ingeven voor alles opnieuw werkt.

Waarschijnlijk klopt er iets niet met de installatie, alleen kom ik er niet uit wat. Graag help om dit probleem op te lossen.

Dank,

Stamper

4 juni 2010

Zoals je kan zien in de volgende bijlage is het CPU nu gestegen tot 95% en het fysieke geheugen tot 61%.

Graag hulp a.u.b.

Windows Taakbeheer 2.xlsx

4 juni 2010

In bijlage Windows taakbeheer.

Op het ogenblik van de PrintScreen waren alleen Internet en Excel geopend.

Windows Taakbeheer.xlsx

31 mei 2010

Hallo,

Dacht dat alle problemen opgelost waren, doch helaas.

De laptop is weerom héél traag.

Ik heb nu gemerkt dat in het taakbeheer:

6 * rundll32.exe als imagenaam voorkomt met als beschrijving Windows-hostproces (Rundll32).

De CPU gebruik bedraagt 100% en het Fysiek geheugen is voor 89% in gebruik.

Deze cijfers zijn genoteerd met 2 programma's geopend nl.

Windows Internet Explorer en Microsoft Outlook.

Kan hier een reden liggen voor het trage werken van de laptop?

Alvast bedankt voor de hulp.

Stamper

30 mei 2010

Hallo Kape,

De laptop werkt nu opnieuw als een zwitsers uurwerk.

Dank voor de hulp en nog veel succes toegewenst.

Stamper

26 mei 2010

Hallo,

Een half uurtje na de correspondentie is de laptop uitgevallen. Ik vermoed door te hoge temperatuur. Tot nu heeft alles uitgestaan en alles werkt weer "perfect".

26 mei 2010

Hallo,

Heb c:\windows\System32\svchost.exe laten scannen door Jotti en het resultaat was voor alle scanners hetzelfde nl. niets gevonden. Ik ga er van uit dat dit goed nieuws is?

Vervolgens

File::

c:\windows\S50611250.tmp

c:\programdata\Google\Google Toolbar\Update\gtb5168.tmp.exe

Folder::

C:\found.002

in het kladblok geplakt, weggeschreven op als CFScript.txt op mijn bureaublad en het vervolgens laten bewerken door CombiFix.

Het logverslag:

ComboFix 10-05-24.07 - Gebruiker 26/05/2010 18:39:54.2.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.32.1043.18.2046.1488 [GMT 2:00]

Gestart vanuit: c:\users\Gebruiker\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\Gebruiker\Desktop\CFScript.txt

AV: ESET NOD32 antivirus systeem 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

* Nieuw herstelpunt werd aangemaakt

* Aanwezig AV is actief

FILE ::

"c:\programdata\Google\Google Toolbar\Update\gtb5168.tmp.exe"

"c:\windows\S50611250.tmp"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\found.002

c:\found.002\file0000.chk

c:\programdata\Google\Google Toolbar\Update\gtb5168.tmp.exe

c:\windows\S50611250.tmp

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-04-26 to 2010-05-26 ))))))))))))))))))))))))))))))

.

2010-05-26 16:53 . 2010-05-26 16:54 -------- d-----w- c:\users\Gebruiker\AppData\Local\temp

2010-05-26 16:53 . 2010-05-26 16:53 -------- d-----w- c:\users\Public\AppData\Local\temp

2010-05-26 16:53 . 2010-05-26 16:53 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-05-26 04:59 . 2010-04-23 14:13 2048 ----a-w- c:\windows\system32\tzres.dll

2010-05-23 05:17 . 2010-05-23 05:17 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\Uniblue

2010-05-17 14:48 . 2010-05-17 14:48 -------- d-----w- c:\program files\Common Files\Windows Live

2010-05-15 05:29 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-05-15 05:29 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-05-14 17:44 . 2010-05-14 17:44 -------- d-----w- c:\program files\Ubisoft

2010-05-13 18:46 . 2010-05-14 07:17 -------- d-----w- c:\program files\Microsoft Works

2010-05-13 18:43 . 2010-05-13 18:43 -------- d-----w- c:\program files\Microsoft.NET

2010-05-13 18:40 . 2010-05-13 18:40 -------- d-----w- c:\program files\Microsoft Visual Studio 8

2010-05-13 18:37 . 2010-05-13 18:37 -------- d-----r- C:\MSOCache

2010-05-12 12:24 . 2010-01-29 15:40 738816 ----a-w- c:\windows\system32\inetcomm.dll

2010-05-10 16:48 . 2010-05-10 16:48 -------- d-----w- c:\program files\iPod

2010-05-10 16:25 . 2010-05-10 16:25 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.1.1.12\SetupAdmin.exe

2010-05-08 11:31 . 2010-05-08 11:31 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\Ubisoft

2010-05-08 11:31 . 2010-05-08 11:31 -------- d-----w- c:\programdata\Ubisoft

2010-05-08 11:30 . 2007-10-22 01:39 267272 ----a-w- c:\windows\system32\xactengine2_10.dll

2010-05-08 11:30 . 2007-10-12 13:14 1374232 ----a-w- c:\windows\system32\D3DCompiler_36.dll

2010-05-08 11:30 . 2007-10-02 07:56 444776 ----a-w- c:\windows\system32\d3dx10_36.dll

2010-05-08 11:30 . 2007-10-12 13:14 3734536 ----a-w- c:\windows\system32\d3dx9_36.dll

2010-05-08 11:30 . 2007-07-19 22:57 267112 ----a-w- c:\windows\system32\xactengine2_9.dll

2010-05-08 11:30 . 2007-07-19 16:14 444776 ----a-w- c:\windows\system32\d3dx10_35.dll

2010-05-08 11:30 . 2007-07-19 16:14 1358192 ----a-w- c:\windows\system32\D3DCompiler_35.dll

2010-05-08 11:30 . 2007-07-19 16:14 3727720 ----a-w- c:\windows\system32\d3dx9_35.dll

2010-05-08 11:30 . 2007-10-22 01:37 17928 ----a-w- c:\windows\system32\X3DAudio1_2.dll

2010-05-08 11:30 . 2006-12-08 10:02 251672 ----a-w- c:\windows\system32\xactengine2_5.dll

2010-05-08 11:30 . 2006-11-29 11:06 440080 ----a-w- c:\windows\system32\d3dx10.dll

2010-05-08 11:29 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll

2010-05-08 11:29 . 2006-09-28 14:05 237848 ----a-w- c:\windows\system32\xactengine2_4.dll

2010-05-08 11:29 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll

2010-05-08 11:29 . 2006-07-28 07:30 236824 ----a-w- c:\windows\system32\xactengine2_3.dll

2010-05-08 11:29 . 2006-07-28 07:30 62744 ----a-w- c:\windows\system32\xinput1_2.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-05-26 14:41 . 2008-01-16 19:18 679914 ----a-w- c:\windows\system32\perfh013.dat

2010-05-26 14:41 . 2008-01-16 19:18 132318 ----a-w- c:\windows\system32\perfc013.dat

2010-05-26 10:53 . 2008-11-13 16:31 -------- d-----w- c:\programdata\Google Updater

2010-05-26 10:50 . 2010-01-07 12:59 32251 ----a-w- c:\programdata\nvModes.dat

2010-05-26 05:42 . 2008-01-16 10:25 1076 ----a-w- c:\windows\bthservsdp.dat

2010-05-24 05:29 . 2008-06-03 15:52 -------- d-----w- c:\program files\Google

2010-05-15 11:01 . 2008-01-16 10:40 152664 ----a-w- c:\users\Gebruiker\AppData\Local\GDIPFONTCACHEV1.DAT

2010-05-15 10:33 . 2008-12-09 19:20 -------- d-----w- c:\programdata\Microsoft Help

2010-05-15 09:28 . 2010-02-10 13:56 -------- d-----w- c:\program files\Electronic Arts

2010-05-14 17:44 . 2008-01-16 11:12 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-05-13 18:46 . 2006-11-02 12:37 -------- d-----w- c:\program files\MSBuild

2010-05-13 12:31 . 2008-07-07 18:29 -------- d-----w- c:\program files\Docudesk

2010-05-12 20:55 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-05-12 09:21 . 2009-10-02 23:33 221568 ------w- c:\windows\system32\MpSigStub.exe

2010-05-10 16:48 . 2010-01-10 07:50 -------- d-----w- c:\program files\Common Files\Apple

2010-04-09 13:53 . 2010-04-09 13:53 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\deskPDF

2010-04-06 15:22 . 2009-04-09 16:57 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\SPORE

2010-04-05 20:52 . 2010-04-05 20:49 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2010-04-05 20:43 . 2010-04-05 20:41 -------- d-----w- c:\program files\QuickTime

2010-04-01 13:24 . 2010-04-01 12:54 -------- d-----w- c:\program files\Parcours2

2010-03-30 12:55 . 2010-03-30 12:53 -------- d-----w- c:\program files\Markant2

2010-03-12 20:18 . 2010-03-12 20:18 98304 ----a-w- c:\programdata\NexonUS\NGM\npNxGameUS.dll

2010-03-12 20:18 . 2010-03-12 20:18 126976 ----a-w- c:\programdata\NexonUS\NGM\nxgameus.dll

2010-03-12 20:18 . 2010-03-12 20:18 765952 ----a-w- c:\programdata\NexonUS\NGM\NGMDll.dll

2010-03-12 20:18 . 2010-03-12 20:18 401408 ----a-w- c:\programdata\NexonUS\NGM\NGMResource.dll

2010-03-12 20:18 . 2010-03-12 20:18 258352 ----a-w- c:\programdata\NexonUS\NGM\unicows.dll

2010-03-12 20:18 . 2010-03-12 20:18 172032 ----a-w- c:\programdata\NexonUS\NGM\NGM.exe

2010-03-05 15:58 . 2008-07-20 06:59 952 --sha-w- c:\windows\system32\KGyGaAvL.sys

2010-03-05 14:01 . 2010-04-14 11:24 420352 ----a-w- c:\windows\system32\vbscript.dll

2007-05-30 17:12 . 2007-05-30 17:12 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-10 1233920]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-13 39408]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 202240]

"Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2010-03-12 2937528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-18 1008184]

"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-01-16 949376]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]

"Malwarebytes Anti-Malware (reboot)"="d:\malwarebytes' anti-malware\mbam.exe" [2010-04-29 1090952]

"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2006-11-07 159744]

"RtHDVCpl"="RtHDVCpl.exe" [2007-01-18 4349952]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]

"iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"VistaSp2"=hex(:92,6c,2a,50,c4,8e,ca,01

R2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-23 135664]

S1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2008-01-16 15424]

S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;d:\program files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-09-16 169312]

S3 smscirrx;SMSC CIR Receive;c:\windows\system32\DRIVERS\smscirrx.sys [2007-02-02 40448]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs REG_MULTI_SZ BthServ

HsfXAudioService REG_MULTI_SZ HsfXAudioService

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Inhoud van de 'Gedeelde Taken' map

2008-01-16 c:\windows\Tasks\Controleren op updates voor Windows Live Toolbar.job

- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]

2010-05-26 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-06-03 16:31]

2010-05-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-23 17:12]

2010-04-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-23 17:12]

2010-01-18 c:\windows\Tasks\User_Feed_Synchronization-{17B660F0-07D7-433A-8ABB-96CE91BC2864}.job

- c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.hln.be/

IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm

IE: Add to Windows &Live Favorites - Welcome to Windows Live

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

LSP: c:\windows\system32\imon.dll

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-05-26 18:54

Windows 6.0.6002 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_USERS\S-1-5-21-3961188977-656510558-3972116377-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:9f,30,b9,a8,4f,87,f5,c2,86,9a,5c,14,e7,08,d7,1f,a6,ca,fb,4d,e4,34,0c,

c2,17,57,a8,ab,fc,18,e0,3d,e3,d6,ef,db,6d,92,1a,76,03,86,98,96,8b,fd,4f,d1,\

"??"=hex:d3,1f,14,13,30,80,cb,a4,9a,2b,51,c3,6d,5a,05,1e

[HKEY_USERS\S-1-5-21-3961188977-656510558-3972116377-1000\Software\SecuROM\License information*]

"datasecu"=hex:06,38,d1,9e,d6,8d,9c,45,4e,bc,eb,78,64,dc,96,6f,51,3b,c7,43,30,

64,07,1d,8e,80,80,bf,bf,92,04,77,13,f1,e7,df,4a,2b,81,95,49,2a,51,39,9b,66,\

"rkeysecu"=hex:3e,80,9e,c4,40,b4,90,83,87,8e,33,49,64,ac,f8,d9

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:0000000f

.

Voltooingstijd: 2010-05-26 19:00:00

ComboFix-quarantined-files.txt 2010-05-26 16:59

ComboFix2.txt 2010-05-25 18:29

Pre-Run: 60.275.597.312 bytes beschikbaar

Post-Run: 60.239.200.256 bytes beschikbaar

- - End Of File - - BAA16881BE58028EA226DFC9E268FF66

Nogmaals bedankt voor de moeite.

Vriendelijke groeten,

Stamper

25 mei 2010

Hallo Kape,

Zowel Malwarebytes als ComboFix laten draaien en hieronder beide logfiles.

Malwarelog:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databaseversie: 4103

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18904

25/05/2010 18:58:40

mbam-log-2010-05-25 (18-58-40).txt

Scantype: Snelle scan

Objecten gescand: 124896

Verstreken tijd: 11 minuut/minuten, 46 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd: