Diana1965

Last Result: Download Speed: 8505 kbps (1063.1 KB/sec transfer rate) Upload Speed: 990 kbps (123.8 KB/sec transfer rate) Latency: 10 ms zondag 8 mei 2011 12:42:54 de resultaten van de test. gr.Diana

http://speccy.piriform.com/results/shA4y6pEvMwvg4f2jtjJjBq Dit is als het goed is de link van Speccy. wacht op het volgende bericht van jullie. gr.Diana

Hallo Medewerkers, daar ben ik weer. Ik heb sinds de laatste keer NOD 32 (gratis versie) verwijderd en Avast Free version geinstaleerd. nu is de pc erg traag met alles. heb anti malware laten lopen. die heeft niets gevonden. wat kan de oorzaak zijn? We hebben sinds Mei een hogere snelheid via de provider maar merk er niets van. (kunnen jullie ook vertellen of de betaalde versie van Avast beter is en wat dat kost?) met vriendelijke groet Diana:-)

Ja ,verder alles oke. bedankt allemaal. gr.Diana

Asus, bedankt voor je tip. was albezig met verwijderen, maar met NOD32 Removal tool de laatste restjes verwijderd. heb Avast er nu op en heb een diepte scan laten doen.hij was 1.32 uur bezig en vondt 34 bedreigingen,die ik nu heb verwijderd.toen werdt aangeradern om een opstart scan te doen,na het herstarten. dit heb ik ook gedaan en toen kwamen er nog div. meldingen van besmettingen.alles wat werdt gevonden heb ik nu weer verwijderd. Ik ga nu Ccleaner laten lopen,ben benieuwd of die ook nog wat vindt. Ik laat het wel weten.(heb zelf nooit geweten dat er zo veel mis kan zijn met je pc) gr.Diana

oke bedankt voor het advies. heb ik nog 1 vraagje,wanneer ik een scan laat doen door malwarebytes dan moet ik de resutaten bekijken en daarna, als alles is aangevinkt, verwijderen? haalt hij er dan alleen fouten vanaf? ik ga nu NOD32 verwijderen en avast er op zetten. gr.Diana

Hallo Kape, wederom bedankt voor je uitleg. maar ik heb een gratis versie van NOD32, misschien is dat ook de rede dat hij niet alles uitviltert.Toch maar avast proberen? of weet jij een betere gratis virusscan? gr.Diana

ik ben hier terecht gekomen omdat ik een probleem had met mijn pc. Normaal hielp mijn buurman hier mee maar dit probleem wist hij ook niet op te lossen.Toen hoorde ik toevallig iemand op mijn werk (supermarkt) praten over een help forum en toen ben ik eens gaan kijken of dit wat voor mij was.Heel toevallig was het dit forum dat mijn aandacht trok.Ik ben gaan kijken en kwam er achter dat op dat heel veel mensen met het zelfde probleem zaten als ik dus hup, vraag gesteld.Hier werdt toen zo goed op gereageert dat ik (leek met pc's)er zelf mee aan de slag kon om het probleem op te lossen.Dus voor iedereen die hier hulp vragen doet: TOPPIE. ik ben er erg tevrede mee en raad het ook aan bij vrienden en kennissen die met problemen zitten. Na het eerste probleem een volgend probleem met de pc van mijn dochter kunnen oplossen en nu laatst weer een probleem met mijn eigen pc en weer ben ik toppie geholpen. ik hoop dat veel mensen de reacties lezen, want volgens mij zijn er hier veel positief over. jullie zijn in 1 woord FANTASTIES! met vriendelijke groet Diana

Hallo Kape, als eerste heel erg bedankt weer voor al je hulp. Ik hoop dat ik die handmatige items goed heb verwijderd. Mijn pc doet het weer als van ouds. toch heb ik nog een paar vragen als dat hier mag? Is het raadzaam om NOD32 te verwijderen zoals Jack020 aan heeft gegeven en om dan avast te instaleren? malwarebytes is dat het zelfde als de link die ik van jou heb gehad? En is in mijn geval een trojan-killer een goed idee? Ook heb ik nog een heel andere vraag, hoe belangrijk is het om je kast van je pc open te maken inverband met het stof? Moet je hier echt het stof uit halen? (ik kan me voorstellen dat er in de loop van tijd veel stof in komt, en nu las ik op de ned. kassa site dat hier vragen over werden gesteld.) Ik heb hier nog nooit stof weggehaald. Ik zou het erg waarderen als ik op deze vragen jouw eerlijke mening mag ontvangen. met vriendelijke groet Diana

het is gelukt. hier komt het logje; ComboFix 11-04-22.03 - HP_Administrator 23-04-2011 15:48:02.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1022.586 [GMT 2:00] Gestart vanuit: c:\documents and settings\HP_Administrator\Bureaublad\ComboFix.exe AV: ESET NOD32 antivirus system 2.70 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} * Aanwezig AV is actief . . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . C:\desktop.ini c:\documents and settings\Administrator\WINDOWS c:\documents and settings\Default User\WINDOWS c:\documents and settings\Diana\WINDOWS c:\documents and settings\Gast\WINDOWS c:\documents and settings\HP_Administrator\Application Data\PriceGong c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\1.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\a.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\b.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\c.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\d.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\e.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\f.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\g.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\h.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\i.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\J.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\k.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\l.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\m.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\mru.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\n.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\o.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\p.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\q.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\r.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\s.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\t.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\u.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\v.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\w.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\x.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\y.xml c:\documents and settings\HP_Administrator\Application Data\PriceGong\Data\z.xml c:\documents and settings\HP_Administrator\WINDOWS c:\documents and settings\Jaco\Application Data\PriceGong c:\documents and settings\Jaco\Application Data\PriceGong\Data\1.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\a.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\b.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\c.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\d.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\e.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\f.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\g.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\h.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\i.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\J.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\k.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\l.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\m.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\mru.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\n.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\o.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\p.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\q.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\r.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\s.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\t.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\u.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\v.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\w.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\x.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\y.xml c:\documents and settings\Jaco\Application Data\PriceGong\Data\z.xml c:\documents and settings\Jaco\WINDOWS c:\documents and settings\Kimberley\Application Data\PriceGong c:\documents and settings\Kimberley\Application Data\PriceGong\Data\1.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\a.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\b.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\c.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\d.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\e.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\f.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\g.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\h.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\i.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\J.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\k.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\l.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\m.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\mru.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\n.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\o.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\p.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\q.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\r.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\s.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\t.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\u.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\v.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\w.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\x.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\y.xml c:\documents and settings\Kimberley\Application Data\PriceGong\Data\z.xml c:\documents and settings\Kimberley\WINDOWS c:\documents and settings\Samantha\Application Data\PriceGong c:\documents and settings\Samantha\Application Data\PriceGong\Data\1.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\a.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\b.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\c.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\d.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\e.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\f.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\g.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\h.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\i.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\J.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\k.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\l.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\m.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\mru.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\n.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\o.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\p.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\q.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\r.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\s.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\t.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\u.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\v.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\w.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\x.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\y.xml c:\documents and settings\Samantha\Application Data\PriceGong\Data\z.xml c:\documents and settings\Samantha\WINDOWS c:\windows\system32\config\systemprofile\WINDOWS c:\windows\system32\winlogon.txt D:\Autorun.inf . . (((((((((((((((((((( Bestanden Gemaakt van 2011-03-23 to 2011-04-23 )))))))))))))))))))))))))))))) . . 2011-04-19 07:49 . 2011-04-19 07:49 388096 ----a-r- c:\documents and settings\HP_Administrator\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2011-04-18 08:59 . 2011-04-18 08:59 -------- d-----w- c:\documents and settings\HP_Administrator\Local Settings\Application Data\Conduit 2011-04-18 08:59 . 2011-04-18 08:59 -------- d-----w- c:\documents and settings\HP_Administrator\Local Settings\Application Data\DVDVideoSoftTB 2011-04-06 13:26 . 2011-04-06 13:26 -------- d--h--r- c:\documents and settings\HP_Administrator\Onlangs geopend 2011-04-06 13:21 . 2011-04-06 13:21 -------- d-----w- c:\documents and settings\Samantha\Local Settings\Application Data\Conduit 2011-04-06 13:21 . 2011-04-16 21:40 -------- d-----w- c:\documents and settings\Samantha\Local Settings\Application Data\DVDVideoSoftTB 2011-04-05 21:31 . 2011-04-05 21:31 -------- d-----w- c:\documents and settings\Jaco\Local Settings\Application Data\Conduit 2011-04-05 21:31 . 2011-04-05 21:32 -------- d-----w- c:\documents and settings\Jaco\Local Settings\Application Data\DVDVideoSoftTB 2011-04-05 20:22 . 2011-04-05 20:22 -------- d-----w- c:\program files\Conduit 2011-04-05 20:22 . 2011-04-12 20:57 -------- d-----w- c:\documents and settings\Kimberley\Local Settings\Application Data\DVDVideoSoftTB 2011-04-05 20:22 . 2011-04-05 20:22 -------- d-----w- c:\documents and settings\Kimberley\Local Settings\Application Data\Conduit 2011-04-05 20:22 . 2011-04-05 20:22 -------- d-----w- c:\documents and settings\Kimberley\Local Settings\Application Data\Temp 2011-04-05 19:42 . 2011-04-05 20:21 -------- d-----w- c:\documents and settings\Kimberley\Application Data\DVDVideoSoftIEHelpers 2011-04-05 19:42 . 2011-04-05 20:22 -------- d-----w- c:\program files\Common Files\DVDVideoSoft 2011-04-05 19:42 . 2011-04-05 20:21 -------- d-----w- c:\program files\DVDVideoSoft 2011-04-05 15:54 . 2011-04-05 15:54 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-03-07 05:33 . 2004-09-02 04:00 692736 ----a-w- c:\windows\system32\inetcomm.dll 2011-03-04 06:36 . 2004-09-02 04:00 420864 ----a-w- c:\windows\system32\vbscript.dll 2011-03-03 13:53 . 2004-09-02 04:00 1858048 ----a-w- c:\windows\system32\win32k.sys 2011-02-22 23:07 . 2004-09-02 04:00 916480 ----a-w- c:\windows\system32\wininet.dll 2011-02-22 23:07 . 2004-09-02 04:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2011-02-22 23:07 . 2004-09-02 04:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2011-02-22 11:43 . 2004-09-02 04:00 385024 ----a-w- c:\windows\system32\html.iec 2011-02-17 13:18 . 2004-09-02 04:00 455936 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2011-02-17 13:18 . 2004-09-02 04:00 357888 ----a-w- c:\windows\system32\drivers\srv.sys 2011-02-17 12:54 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll 2011-02-15 12:56 . 2004-09-02 04:00 290432 ----a-w- c:\windows\system32\atmfd.dll 2011-02-11 14:44 . 2006-09-18 10:33 236544 ----a-w- c:\windows\system32\fxscover.exe 2011-02-08 13:33 . 2004-09-02 04:00 978944 ----a-w- c:\windows\system32\mfc42.dll 2011-02-08 13:33 . 2004-09-02 04:00 974848 ----a-w- c:\windows\system32\mfc42u.dll 2011-02-04 16:48 . 2004-09-02 04:00 456192 ----a-w- c:\windows\system32\encdec.dll 2011-02-04 16:48 . 2004-09-02 04:00 291840 ----a-w- c:\windows\system32\sbe.dll 2011-02-02 07:58 . 2004-09-02 04:00 2067456 ----a-w- c:\windows\system32\mstscax.dll 2011-01-27 11:57 . 2004-09-02 04:00 677888 ----a-w- c:\windows\system32\mstsc.exe . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"="RTHDCPL.EXE" [2006-11-15 16270848] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-20 7622656] "DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856] "Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-13 663552] "nod32kui"="c:\program files\Eset\nod32kui.exe" [2007-01-17 950664] "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 19968] "nwiz"="nwiz.exe" [2006-06-20 1519616] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-17 64512] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-06-29 286720] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-18 148888] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "UpdateReminder"="c:\program files\Eset\UpdateReminder.exe" [2010-11-03 413696] . c:\documents and settings\Default User\Menu Start\Programma's\Opstarten\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-18 27136] . c:\documents and settings\Samantha\Menu Start\Programma's\Opstarten\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-18 27136] . c:\documents and settings\Gast\Menu Start\Programma's\Opstarten\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-18 27136] . c:\documents and settings\Jaco\Menu Start\Programma's\Opstarten\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-18 27136] . c:\documents and settings\Kimberley\Menu Start\Programma's\Opstarten\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-18 27136] . c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\ ReSchedHPSU.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-18 27136] . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Kodak EasyShare software.lnk] path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Kodak EasyShare software.lnk backup=c:\windows\pss\Kodak EasyShare software.lnkCommon Startup . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\LimeWire\\LimeWire.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"= "c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"= "c:\\Program Files\\EA Games\\Mirror's Edge\\Binaries\\MirrorsEdge.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"= "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= "c:\\Program Files\\LimeWire Plus\\LimeWire.exe"= . R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [17-1-2007 22:34 15424] R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [18-9-2006 12:29 2829696] R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [18-9-2006 12:29 468768] S3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\drivers\PFC027.sys [24-2-2005 12:29 162176] . Inhoud van de 'Gedeelde Taken' map . 2007-04-12 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job - c:\program files\Common Files\Sonic Shared\Sonic Central\Main\Mediahub.exe [2005-12-19 00:06] . 2011-04-23 c:\windows\Tasks\User_Feed_Synchronization-{326B0915-341A-4459-B58D-B91933B8218E}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . 2011-04-23 c:\windows\Tasks\User_Feed_Synchronization-{9C80AB28-ED18-4B61-B20F-2A180E985BAA}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . 2011-04-23 c:\windows\Tasks\User_Feed_Synchronization-{BFD7279D-9644-4660-B138-2256273FA232}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . 2011-04-23 c:\windows\Tasks\User_Feed_Synchronization-{C9CFBB39-834F-42FF-848B-12B9DA89AFD6}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . 2011-04-23 c:\windows\Tasks\User_Feed_Synchronization-{FDC95A5D-F72F-4AF9-9011-4E40EE94456D}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.startpagina.nl/ uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=NL_NL&c=64&bd=PAVILION&pf=desktop uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=NL_NL&c=64&bd=PAVILION&pf=desktop uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/go/mypcchoice uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 LSP: c:\windows\system32\imon.dll . - - - - ORPHANS VERWIJDERD - - - - . WebBrowser-{872B5B88-9DB5-4310-BDD0-AC189557E5F5} - (no file) HKLM-Run-PCDrProfiler - (no file) . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-04-23 15:59 Windows 5.1.2600 Service Pack 3 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–}|ÿÿÿÿÀ•}|ù•9~*] "3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . --------------------- DLLs Geladen Onder Lopende Processen --------------------- . - - - - - - - > 'lsass.exe'(892) c:\windows\system32\imon.dll . Voltooingstijd: 2011-04-23 16:02:41 ComboFix-quarantined-files.txt 2011-04-23 14:02 . Pre-Run: 120.516.550.656 bytes beschikbaar Post-Run: 125.332.303.872 bytes beschikbaar . WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect . - - End Of File - - DD121D056B577527EF8957CBD0C850C0 groetjes van Diana ps. er kwam toen combo-fix bezig was een melding via nod32 dat er een treat was en die is in quarantaine gezet, moet ik dat verwijderen???

heb t geprobeert maar kom er niet uit,ben niet zo goed in engels(srry)

snap niet veel van engels en snap niet hoe ik mijn anti-virus moet uit schakelen. combofix wil niet verder gaan. wat nu?

je zou mij 20-04 een berichtje hebben gestuurt?? ik kan em niet vinden. gr.Diana ---------- Post toegevoegd om 09:25 ---------- Vorige post was om 09:23 ---------- combofix?

ik wist niet dat dit bericht bij Jack020 terecht zou komen.(foutje) gr.Diana

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 9:50:54, on 19-4-2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology Drivers\Elservice.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\ehome\ehtray.exe C:\Program Files\QuickTime\QTTask.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\HP\KBD\KBD.EXE c:\windows\system\hpsysdrv.exe C:\Program Files\Java\jre6\bin\jucheck.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HP | MSN R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Yahoo! Zoeken - zoeken op het web R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Startpagina.nl - alles op een rijtje! (ook op mobiel) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! Zoeken - zoeken op het web R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/go/mypcchoice R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [updateReminder] C:\Program Files\Eset\UpdateReminder.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM') O4 - S-1-5-18 Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM') O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - .DEFAULT Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') O4 - Global Startup: ReSchedHPSU.lnk = C:\hp\bin\CLOAKER.EXE O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Verbindingshelp - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Verbindingshelp - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/nl/uno1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Intel® Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology Drivers\Elservice.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe -- End of file - 9765 bytes

Hallo medewerkers, ik hoop dat iemand mij kan helpen.Is al eens eerder gelukt met positief resutaat. mijn dochter zoek een goede maar ook veilige site om muziek op haar mp-3 te zetten, eerst hadden wij lime-wire maar daar haalde zij steeds trojans en andere virussen mee binnen.Het gekke hier van is dat zij het down load en mijn man op zijn account hier problemen mee krijgt.via een vriendje had ze wat anders gevonden maar dan krijgt iedereen een extra tool-bar op zijn account.ik heb dus het idee dat die ook niet veilig is. de laatste tijd slaat de pc ook steeds vaker vast.doet hij echt niets meer. als anti virus systheem gebruiken wij NOD32 ,maar de laatste tijd kan ik de virussen die hij vindt niet meer delete.ik kan alleen nog een kopie naar carantaine doen.dan probeer ik die te verwijderen maar volgens mij lukt dat niet helemaal. ik hoop dat jullie mij kunnen helpen zodat onze pc het weer doet zoals het moet. met vriendelijke groet Diana

Dit prbleem kan als opgelost worden beschouwd. gr. Diana

gewoon een qwerty in deling.

Hallo TheOmen, kan je mij zeggen hoe ik dat moet doen???? haar pc. doet alles in het engels. groetjes van Diana

Helaas dit helpt allemaal niet. het toetsen bord blijf raar doen. OOk het @ doet het nog steeds niet. denk dat ze een nieuw toetsenbord moet kopen. groetjes Diana

Hallo Asus, volgens de pc werk t goed. maar alles staat ook in het engels, dus ik kom er moeilijk uit. hij geeft de volgende melding, Name, standerd 101/102 Key or Microsoft Natural P.... Type,Keyboard is dit goed=vraagteken, groetjes Diana

hallo medewerkers, mijn dochter heeft het volgende probleem; haar toetsenbord is "ontregeld". het @ doet het helemaal niet en de andere tekens staan allemaal op een andere plaats. is dit nog op te lossen of moet zij een ander toetsenbord kopen? ik hoor het graag van jullie. groetjes diana:ciao:

oke kape, weer bedankt voor je hulp. ik ben blij dat alles het weer doet zoals het moet. dit is echt een top forum, met top mensen. groetjes Diana

kan ik die NOD32 niet samen doen met 1 van die anderen? groetjes Diana

Hallo kape, weederom bedankt voor je duidelijke uitleg en info.(zelfs een beginner kan hier mee uit de voeten, TOP.) ik heb CCleaner laten analyseren en schoonmaken, toen verdween er weer het een en ander, heb daarna zoals je had beschreven het systeem herstel uit gezet en de pc. opnieuw opgestart en het vinkje terug gezet.hoop dat alles nu klaar is. nog even over NOD32, op de pc van mijn dochter, die op de zelfde router is aangesloten is, is NOD gestopt. zo ook bij mijn buurman via wie ik dit programma had.alleen doet hij het bij mij nog wel, maar ik heb mijn twijfels of hij het nog wel goed doet. dus als je een goed ne voordelig andere beveiliging voor mij weet hoor ik dat graag. met vriendelijk groetjes Diana