DelaS

8 augustus 2012

Win 7 installatie CD is e legale CD gekregen van school ... van de laptop die kapot is aan zijn harde schijf ben ik het echt wel zeker ja, ben naar een PC winkel geweest en deze konden hem ook niet meer aan de praat krijgen... Nu hoopte ik gewoon of het echt zo mogelijk is dat ik nog die bestanden kan terugvinden

8 augustus 2012

hallo, vraagje ... staat al paar keer in dit forum maar ik vond nergens een voldoende duidend antwoord:

Wat is er gebeurt: Ik heb oude laptop die vaak uitvalt, waarschijnlijk door de warmte (iemand andere ideeen?). Vorige week heb ik hem eens mooi opgeschoond. Verwijderd wat ik niet meer nodig heb. (Ik heb een tweede laptop waarop alles stond, dus back up genoeg, dacht ik). Ik heb een Windows 7 installatie CD en steek hem er in. Wat nieuwe programma's installeren (chrome, VLC). Geen probleem, behalve dat hij nog altijd soms uitvalt als ik hem te zwaar laat werken. Nadien vertrek ik op Festival (Dranouter), ik kom terug thuis: " mijn nieuwere laptop gaat niet meer".

Harde schijf kapot!? Naar winkel geweest "om die info terug te krijgen gaat da heel veel kosten".

Ik heb bepaalde info dat ik toevallig niet op internet had gezet: 2 excel filetjes echt zeer hard nodig, maar niet om er heel veel geld aan te hangen. De winkel sprak over gespecialiseerde bedrijven en duizend euro ofzo.

Dus hoopte ik nu om de belangrijkste data nog terug te kunnen vinden op mijn oude laptop, dus mijn data recoveren van voor de herinstallatie van windows 7.

1. Kan dit? ik heb al veel filmpjes gevonden op youtube waar ze dit voortonen. Is het ook nodig dat ik alles dak terugvind opsla op een andere partitie? wat is dat juist een andere partitie? is dit bv een usb stick of externe harde schijf?

2. mijn probleem is echter da mijn laptop uitvalt al hij mijn pc moet scannen, dus zou ik dan eerder mijn harde schijf moeten uithalen en dan met een of ander toestelletje kunnen verbinden met mijn zus haar desktop ofzo? Hoe noemt zo'n ding? en kan dat wel om vanaf een andere pc gewoon die oude harde schijf te scannen en dan hopelijk ook mijn 2 excel filetjes terug te vinden.

Alvast bedankt!

1 mei 2011

Ik heb een PCTV center, ontvangertje eigenlijk, aangekocht. Ik heb dit vorige week geinstalleerd, maar omdat er iets niet ging op mijn pc heb ik een systeem herstel uitgevoerd zonder te denken aan het feit dat dit weer weg zou zijn. Ok geen probleem ik wil het opnieuw installeren, maar dat wil hij nu niet meer doen ... Als ik de CD insteek dan komt er op: Launcher.exe ... ik klik op ok ... Installatie voorbereiden, ik wens PC TV center te installeren en klik daar op. Dan komt er op:TVCenter Setup bereidt InstallShield Wizard voor om u door de installatieprocedure vh programma te geleiden. Een ogenblik geduld.... maar dit staat er nu al 2 dagen op en er gebeurt gewoon niets meer

Aan wat zou dit kunnen liggen?

dank bij voorbaat voor uw hulp

24 augustus 2010

ComboFix 10-08-23.02 - DelaS 24/08/2010 11:39:29.3.2 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.32.1043.18.2039.816 [GMT 2:00]

Gestart vanuit: c:\users\DelaS\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\DelaS\Desktop\CFScript.txt

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

* Nieuw herstelpunt werd aangemaakt

FILE ::

"c:\programdata\E7Jk46323.dat"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\programdata\E7Jk46323.dat

c:\users\DelaS\AppData\Local\temp\jna7590196814359782059.tmp

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

Besmet exemplaar van c:\windows\System32\wininit.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-07-24 to 2010-08-24 ))))))))))))))))))))))))))))))

.

2010-08-24 09:50 . 2010-08-24 09:50 -------- d-----w- c:\users\Public\AppData\Local\temp

2010-08-24 09:50 . 2010-08-24 09:50 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-08-24 08:20 . 2010-08-24 08:21 -------- d-----w- c:\program files\Wolfenstein - Enemy Territory

2010-08-22 18:53 . 2010-08-22 18:53 -------- d-----w- c:\users\DelaS\AppData\Roaming\Uniblue

2010-08-22 18:53 . 2010-08-22 18:53 -------- d-----w- c:\program files\Uniblue

2010-08-22 08:52 . 2010-08-24 12:00 -------- d-----w- c:\users\DelaS\AppData\Local\temp

2010-08-21 21:31 . 2010-08-21 21:31 -------- d-----w- c:\program files\Trend Micro

2010-08-13 08:54 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll

2010-08-13 07:51 . 2010-08-13 07:51 -------- d-----w- c:\program files\Windows Portable Devices

2010-08-13 07:35 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll

2010-08-13 07:35 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll

2010-08-13 07:35 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll

2010-08-13 07:33 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll

2010-08-13 07:33 . 2009-10-01 01:01 40448 ----a-w- c:\windows\system32\drivers\WpdUsb.sys

2010-08-13 07:33 . 2009-10-01 01:01 61952 ----a-w- c:\windows\system32\WpdMtpUS.dll

2010-08-13 07:33 . 2009-10-01 01:01 33280 ----a-w- c:\windows\system32\WpdConns.dll

2010-08-13 07:33 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll

2010-08-13 07:33 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll

2010-08-13 07:33 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll

2010-08-13 07:33 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll

2010-08-13 07:33 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll

2010-08-13 07:33 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll

2010-08-13 07:33 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll

2010-08-13 07:33 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll

2010-08-13 07:33 . 2009-10-01 01:01 226816 ----a-w- c:\windows\system32\WpdMtp.dll

2010-08-13 07:32 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll

2010-08-13 07:32 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll

2010-08-13 07:32 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll

2010-08-13 01:57 . 2010-08-13 02:02 -------- d-----w- c:\windows\system32\ca-ES

2010-08-13 01:57 . 2010-08-13 02:01 -------- d-----w- c:\windows\system32\eu-ES

2010-08-13 01:57 . 2010-08-13 02:01 -------- d-----w- c:\windows\system32\vi-VN

2010-08-13 01:42 . 2010-08-21 20:58 -------- d-----w- c:\program files\CONEXANT

2010-08-13 01:38 . 2010-08-21 20:58 -------- d-----w- c:\windows\system32\SPReview

2010-08-13 01:35 . 2010-08-13 01:39 -------- d-----w- C:\c2548d9d87444c626becdb

2010-08-13 01:08 . 2009-04-10 21:28 928768 ----a-w- c:\windows\system32\scavenge.dll

2010-08-13 01:08 . 2009-04-10 21:27 57856 ----a-w- c:\windows\system32\compcln.exe

2010-08-13 00:57 . 2009-04-10 21:28 95232 ----a-w- c:\windows\system32\SCardSvr.dll

2010-08-13 00:56 . 2009-04-10 21:28 97792 ----a-w- c:\windows\system32\mprapi.dll

2010-08-13 00:50 . 2010-08-21 20:58 -------- d-----w- c:\windows\system32\EventProviders

2010-08-12 18:21 . 2010-05-27 20:08 81920 ----a-w- c:\windows\system32\iccvid.dll

2010-08-12 18:20 . 2010-06-11 16:16 274944 ----a-w- c:\windows\system32\schannel.dll

2010-08-12 18:20 . 2010-06-21 13:37 2037760 ----a-w- c:\windows\system32\win32k.sys

2010-08-12 18:20 . 2010-06-11 16:15 1248768 ----a-w- c:\windows\system32\msxml3.dll

2010-08-12 18:20 . 2010-06-08 17:35 3600768 ----a-w- c:\windows\system32\ntkrnlpa.exe

2010-08-12 18:20 . 2010-06-08 17:35 3548040 ----a-w- c:\windows\system32\ntoskrnl.exe

2010-08-12 18:20 . 2010-06-18 17:31 36864 ----a-w- c:\windows\system32\rtutils.dll

2010-08-12 18:20 . 2010-06-18 15:04 302080 ----a-w- c:\windows\system32\drivers\srv.sys

2010-08-12 18:20 . 2010-06-18 15:04 144896 ----a-w- c:\windows\system32\drivers\srv2.sys

2010-08-12 18:20 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys

2010-08-12 16:52 . 2010-08-12 16:52 -------- d-----w- C:\$AVG

2010-08-12 16:47 . 2010-08-12 16:47 -------- d-----w- c:\users\DelaS\AppData\Roaming\Malwarebytes

2010-08-12 16:44 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-08-12 16:44 . 2010-08-12 16:44 -------- d-----w- c:\programdata\Malwarebytes

2010-08-12 16:44 . 2010-08-22 06:37 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-08-12 16:44 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-08-12 16:00 . 2010-08-12 16:00 12536 ----a-w- c:\windows\system32\avgrsstx.dll

2010-08-12 16:00 . 2010-08-12 16:00 243024 ----a-w- c:\windows\system32\drivers\avgtdix.sys

2010-08-12 16:00 . 2010-08-12 16:00 216400 ----a-w- c:\windows\system32\drivers\avgldx86.sys

2010-08-12 16:00 . 2010-08-12 16:00 29584 ----a-w- c:\windows\system32\drivers\avgmfx86.sys

2010-08-12 16:00 . 2010-08-24 07:44 -------- d-----w- c:\windows\system32\drivers\Avg

2010-08-12 15:54 . 2010-08-12 15:54 -------- d-----w- c:\program files\AVG

2010-08-12 15:53 . 2010-08-21 20:09 -------- d-----w- c:\programdata\avg9

2010-07-25 19:06 . 2010-08-21 20:59 -------- d-----w- c:\programdata\FLEXnet

2010-07-25 18:55 . 2010-07-25 18:55 -------- d-----w- c:\program files\Common Files\Macrovision Shared

2010-07-25 18:43 . 2010-07-25 18:56 -------- d-----w- c:\program files\Autodesk

2010-07-25 18:41 . 2010-07-25 18:41 -------- d-----w- c:\program files\Microsoft WSE

2010-07-25 18:37 . 2010-07-25 18:39 -------- d-----w- c:\program files\DWG TrueView 2010

2010-07-25 18:02 . 2010-07-25 18:02 -------- d-----w- C:\Autodesk

2010-07-25 16:32 . 2010-08-24 11:59 -------- d-----w- c:\program files\Common Files\Akamai

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-08-24 09:51 . 2008-08-26 11:12 -------- d-----w- c:\users\DelaS\AppData\Roaming\LimeWire

2010-08-24 09:38 . 2008-11-13 17:46 -------- d-----w- c:\program files\USB Disk Win98 Driver

2010-08-24 07:38 . 2009-02-17 17:33 -------- d-----w- c:\programdata\Google Updater

2010-08-22 15:17 . 2006-11-21 16:26 12 ----a-w- c:\windows\bthservsdp.dat

2010-08-22 09:47 . 2006-11-02 16:07 736860 ----a-w- c:\windows\system32\perfh013.dat

2010-08-22 09:47 . 2006-11-02 16:07 157652 ----a-w- c:\windows\system32\perfc013.dat

2010-08-21 21:31 . 2010-08-21 21:31 388096 ----a-r- c:\users\DelaS\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-08-21 20:59 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Defender

2010-08-21 20:59 . 2009-03-25 20:23 -------- d-----w- c:\users\DelaS\AppData\Roaming\vlc

2010-08-21 20:59 . 2009-03-03 22:01 -------- d-----w- c:\program files\Wekker

2010-08-21 20:59 . 2009-11-13 13:01 -------- d-----w- c:\program files\DU Meter

2010-08-21 19:31 . 2009-09-09 13:32 680 ----a-w- c:\users\DelaS\AppData\Local\d3d9caps.dat

2010-08-21 14:29 . 2008-08-26 11:12 -------- d-----w- c:\program files\LimeWire

2010-08-20 20:08 . 2008-10-28 19:21 138328 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys

2010-08-20 20:08 . 2008-10-28 19:21 214816 ----a-w- c:\windows\system32\PnkBstrB.exe

2010-08-13 07:51 . 2010-08-13 07:51 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf

2010-08-13 07:48 . 2010-08-13 07:48 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf

2010-08-13 07:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-08-13 02:03 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Calendar

2010-08-13 02:03 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Sidebar

2010-08-13 02:03 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Collaboration

2010-08-13 02:03 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Photo Gallery

2010-08-12 15:40 . 2009-12-27 10:51 -------- d-----w- c:\users\DelaS\AppData\Roaming\HpUpdate

2010-07-25 19:15 . 2008-09-22 16:02 -------- d-----w- c:\users\DelaS\AppData\Roaming\Autodesk

2010-07-25 19:15 . 2008-08-26 10:57 152528 ----a-w- c:\users\DelaS\AppData\Local\GDIPFONTCACHEV1.DAT

2010-07-25 19:13 . 2008-09-22 16:02 -------- d-----w- c:\programdata\Autodesk

2010-07-25 18:52 . 2008-09-22 15:58 -------- d-----w- c:\program files\Common Files\Autodesk Shared

2010-07-25 18:41 . 2010-07-25 18:41 10134 ----a-r- c:\users\DelaS\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

2010-06-26 06:05 . 2010-08-13 07:43 916480 ----a-w- c:\windows\system32\wininet.dll

2010-06-26 06:02 . 2010-08-13 07:43 71680 ----a-w- c:\windows\system32\iesetup.dll

2010-06-26 06:02 . 2010-08-13 07:43 109056 ----a-w- c:\windows\system32\iesysprep.dll

2010-06-26 04:25 . 2010-08-13 07:43 133632 ----a-w- c:\windows\system32\ieUnatt.exe

2010-06-24 11:37 . 2010-06-24 11:37 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll

2010-06-02 02:55 . 2010-06-17 21:08 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll

2010-06-02 02:55 . 2010-06-17 21:08 527192 ----a-w- c:\windows\system32\XAudio2_7.dll

2010-06-02 02:55 . 2010-06-17 21:08 239960 ----a-w- c:\windows\system32\xactengine3_7.dll

2010-05-26 17:06 . 2010-06-11 01:57 34304 ----a-w- c:\windows\system32\atmlib.dll

2010-05-26 14:47 . 2010-06-11 01:57 289792 ----a-w- c:\windows\system32\atmfd.dll

2007-05-03 15:32 . 2007-05-03 15:32 434 ----a-w- c:\program files\setup_bs.exe

2007-11-07 14:56 . 2007-11-07 14:54 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-17 39408]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-12 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-12 154136]

"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-12 129560]

"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-11-06 177456]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

c:\users\DelaS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Stardock ObjectDock.lnk - c:\program files\Stardock\ObjectDock\ObjectDock.exe [2008-9-29 3450608]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

DVD Check.lnk - c:\program files\InterVideo\DVD Check\DVDCheck.exe [2008-8-26 192512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"VistaSp2"=hex(:1a,ff,ac,27,8d,3a,cb,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2685786189-1651249380-946469769-1006]

"EnableNotifications"=dword:00000001

"EnableNotificationsRef"=dword:00000001

R2 gupdate1c99537210fbff0;Google Updateservice (gupdate1c99537210fbff0);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 133104]

R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2006-11-02 167936]

S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2010-08-12 216400]

S1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2010-08-12 243024]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-19 21504]

S2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-08-12 308136]

S2 DUMeterSvc;DU Meter Service;c:\program files\DU Meter\DUMeterSvc.exe [2009-09-04 1391136]

S3 NETw5v32;Intel® Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

bthsvcs REG_MULTI_SZ BthServ

Akamai REG_MULTI_SZ Akamai

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Inhoud van de 'Gedeelde Taken' map

2010-08-24 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-17 14:37]

2010-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 21:47]

2010-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 21:47]

2009-01-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2685786189-1651249380-946469769-1006.job

- c:\users\DelaS\AppData\Local\Google\Update\GoogleUpdate.exe [2009-01-10 11:08]

.

------- Bijkomende Scan -------

.

IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201

IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204

IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203

IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

.

- - - - ORPHANS VERWIJDERD - - - -

ActiveSetup-{837A2318-6C43-814E-B152-DB2D2A8D36C5} - c:\windows\system32\svch0st.exe

AddRemove-WinLiveSuite_Wave3 - c:\program files\Windows Live\Installer\wlarp.exe

**************************************************************************

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden:

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Akamai]

"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3725.dll"

--

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\DUMeterSvc]

"ImagePath"="c:\program files\DU Meter\DUMeterSvc.exe /startedbyscm:E1F6D4BE-40E33354-DUMeterService"

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Akamai]

"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3725.dll"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]

"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- DLLs Geladen Onder Lopende Processéen ---------------------

- - - - - - - > 'Explorer.exe'(4008)

c:\program files\Stardock\ObjectDock\DockShellHook.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

c:\program files\Google\Update\1.2.183.29\GoogleCrashHandler.exe

c:\program files\AVG\AVG9\avgnsx.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe

c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\program files\AVG\AVG9\avgchsvx.exe

c:\program files\AVG\AVG9\avgrsx.exe

c:\program files\AVG\AVG9\avgcsrvx.exe

c:\windows\system32\DRIVERS\xaudio.exe

c:\program files\Hewlett-Packard\Shared\hpqWmiEx.exe

c:\windows\system32\igfxsrvc.exe

c:\windows\servicing\TrustedInstaller.exe

c:\program files\Google\Chrome\Application\chrome.exe

.

**************************************************************************

.

Voltooingstijd: 2010-08-24 14:11:04 - machine werd herstart

ComboFix-quarantined-files.txt 2010-08-24 12:11

ComboFix2.txt 2010-08-22 08:52

Pre-Run: 80.567.738.368 bytes beschikbaar

Post-Run: 81.830.191.104 bytes beschikbaar

- - End Of File - - 1CF44E09C19CF50052E99A334D7A0CCA

voila ... hopelijk kun je met deze informatie mijn verdere problemen oplossen , want ik blijf nog altijd die verdomde foutmeldingen krijgen :s

24 augustus 2010

ComboFix 10-08-21.04 - DelaS 22/08/2010 10:30:01.2.2 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.32.1043.18.2039.883 [GMT 2:00]

Gestart vanuit: c:\users\DelaS\Desktop\ComboFix.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

---- Voorgaande Run -------

.

c:\users\DelaS\AppData\Local\Windows Server\flags.ini

c:\users\DelaS\AppData\Local\Windows Server\server.dat

c:\users\DelaS\AppData\Local\Windows Server\uses32.dat

c:\windows\Downloaded Program Files\IDropPTB.dll

F:\Autorun.inf

-- Voorgaande Run --

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

Besmet exemplaar van c:\windows\System32\wininit.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

--------

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

Besmet exemplaar van c:\windows\System32\wininit.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-07-22 to 2010-08-22 ))))))))))))))))))))))))))))))

.

2010-08-22 08:37 . 2010-08-22 08:45 -------- d-----w- c:\users\DelaS\AppData\Local\temp

2010-08-22 08:37 . 2010-08-22 08:37 -------- d-----w- c:\users\Default\AppData\Local\temp