Bezbro

24 januari 2011

Tja, normaal via de netwerkkabel. Met Intel® PRO/Wireless 2200BG Network Connection uitgeschakeld werkt de mail dus prima. Nu ik echter draadloos ga, zit ik met hetzelfde probleem. Die Intel® PRO/Wireless 2200BG Network Connection is dus corrupt denk ik. Ik ben nu een nieuwe installatie aan het downloaden van intel.com om het (hopelijk) op te lossen.

---------- Post toegevoegd om 20:23 ---------- Vorige post was om 20:15 ----------

Dat was het dus ook niet. Hij maakt nu wireless verbinding via een Intel-programmaatje.

Wireless doet het prima, verzenden per mail alleen niet...

24 januari 2011

Tja,normaal met netwerkkable. Die werkt dus prima als Intel® PRO/Wireless 2200BG Network Connection is uitgeschakeld. Als ik echter draadloos ga (en de broadcom uitschakel) zit ik weer met hetzelfde probleem. Het lijkt me dus dat die Intel® PRO/Wireless 2200BG Network Connection corrupt is.

Ik ben nu op intel.com een diagnostische check aan het uitvoeren.

24 januari 2011

Het probleem is opgelost en was eigenlijk heel simpel...

Ik heb 2 netwerkadapters op de computer:

- Broadcom NetXtreme Gigabit Ethernet en

- Intel® PRO/Wireless 2200BG Network Connection

Blijkbaar hebben deze 2 een conflict met elkaar, want als ik de wireless uitschakel, kan ik zowaar weer verzenden.

Nu is natuurlijk de vraag hoe ik nu die 2 wel naast elkaar kan laten draaien...?

11 januari 2011

Helaas zijn er geen updates op het stuurprogramma

Ethernet Controller = Broadcom NetXtreme Gigabit Ethernet

6 januari 2011

@clarkie: Hoe doe ik dat?

5 januari 2011

@Clarkie, deze instellingen had ik al gecheckt en uiteraard uitgeprobeerd en keer op keer op alle mogelijke manieren toegepast. Helaas zonder resultaat.

4 januari 2011

Mijn provider is Ziggo (NL)

Als ik 587 gebruik krijg ik de melding:

Task 'Family -Sending' reported error (0x800CCC78) : 'Unable to send the message. Please verify the e-mail address in your account properties. The server responded: 530 Je moet eerst inloggen als je poort 587 gebruikt'

De instellingen zijn correct.

4 januari 2011

Even een paar vraagjes en ik hoop dat ik hiermee de probleemoplossing weer vlot kan trekken. Mijn probleem is nl. nog altijd niet opgelost:

Als ik een online controle uitvoer op de bereikbaarheid van poort 25 (SMTP Server Test Tool - poort 25), lijkt het alsof deze geblokkeerd wordt. We hebben al eerder uitgesloten dat dit door de virusscanner en de firewall komt.

- Is de toegankelijkheid van de poorten al nagegaan in alle scriptjes die ik heb gepost of kan je dat daar niet uit afleiden?

- Hoe kom ik erachter of er een, en zo ja welk, programma daadwerkelijk de poort blokkeert?

- Hoe kan ik een blokkade herstellen of kan ik een andere 'vrije' poort toewijzen, en zo ja, hoe en welke?

Daarnaast heb ik een volgende check uitgevoerd:

Met regedit achter opdrachtprompt het commando netstat -an ingevoerd met het volgende resultaat:

Proto Lokaal adres Extern adres Status

TCP 0.0.0.0:135 0.0.0.0:0 Bezig met luisteren

TCP 0.0.0.0:445 0.0.0.0:0 Bezig met luisteren

TCP 0.0.0.0:1025 0.0.0.0:0 Bezig met luisteren

TCP 127.0.0.1:1026 0.0.0.0:0 Bezig met luisteren

enz. (bovenstaande zijn geloof ik alleen relevant)

Een ander wees me op het feit dat Outlook Express ook een belangrijke rol kan spelen. Outlook Express heb ik inmiddels weer volledig operatief op mijn computer (weet niet of het verwijderd was, heb IE hersteld), alleen lost dit het probleem niet op. Is OE inderdaad van belang en is er iets dat ik hiermee moet/kan doen?

30 december 2010

Oude antivirus was ook NOD32. Om te kijken of dit een conflict gaf, heb ik deze gedeïnstalleerd met Your Uninstaller 2010 en AVG erop gezet. Gaf helaas geen verschil. Deze is ook weer verwijderd met Your Uninstaller 2010, dus volgens mij aardig grondig, en oude vertrouwde NOD32 weer teruggezet. Ik heb geen aparte extra firewall gehad naast de standaard Windows firewall.

Ik heb en had dus nooit 2 antivirusprogramma's of 2 firewalls tegelijk geïnstalleerd. De problemen zijn ook niet gestart naar aanleiding van de installatie van een andere of extra anti-virus, firewall of programma, maar door een conflict van de vraag om een leesbevestiging in Outlook 2007.

30 december 2010

Ik gebruik NOD32 Antivirus 3.0. Even nagekeken hoe dat zit met de firewall:

ESET NOD32 is een virusscanner met ook een firewall maar waar geen handmatige instellingen mogelijk zijn. ESET NOD32 heeft geen spamfilter voor Microsoft Outlook en Outlook Express. Uiteraard worden de e-mails wel op virussen gescant alvorens het bericht wordt geopend.

Ik kan deze firewall dus niet handmatig configureren. Ik heb al geprobeerd om met een ander virusprogramma (AVG), zonder virusprogramma en ook met NOD32 uitgeschakeld. Dit gaf allemaal geen verschil.

30 december 2010

Ik heb standaard Windows firewall. Uitschakelen geeft geen verandering

30 december 2010

Ik heb weer eens de bestaande accounts verwijderd en opnieuw aangemaakt volgens dit stappenplan, maar helaas wederom bij de test van de account (heb nu alleen de hoofdaccount aangemaakt):

Establish network connection : Completed

Find outgong mail server (smtp) : Completed

Find incoming mail server (POP3) : Completed

Log onto incoming mailserver (POP3) : Completed

Send test e-mail message : FAILED

Met als foutmelding:

The specified server was found, but there was no response from the server. Please verify that the port and SSL information is correct. To access these settings close this dialog, then click More Settings and click on the Advanced tab.

De instellingen op het Advanced veld staan als volgt (default):

Incoming server (POP3): 110

This server requires an encrypted connection (SSL) -> niet aangevinkt

Outgoing server (SMTP): 25

This server requires an encrypted connection (SSL) -> niet aangevinkt

Server timeouts: 1 minute

Delivery:

Leave a copy of messages on the server -> niet aangevinkt

Bij het versturen van een regulier e-mail krijg ik nog altijd de melding:

Task 'Familie van Bezooijen - Sending' reported error (0x800CCC0F) : 'The connection to the server was interrupted. If this problem continues, contact your server administrator or Internet service provider (ISP).'

Misschien dat deze informatie weer iemand verder helpt?

27 december 2010

@Clarkie: Dank je, maar deze pagina's had ik zelf ook gevonden. Helaas biedt geen van deze pagina's een oplossing.

Ik vermoed nu, na al dit speurwerk, dat het wel eens aan de modem kan liggen, maar ik heb geen hoe ik dat 1) kan controleren en 2) kan repareren. Kan iemand hier eens induiken. Voor zover ik begrijp uit de reactie van Kape is er verder niets mis met de software, toch?

24 december 2010

- E-mailprotectie uitgezet, helaas geen verandering

- Fix-it uitgevoerd, daarna CCleaner (had ik gelukkig al) laten draaien, opnieuw geïnstalleerd, maar helaas nog altijd geen verandering

- Nogmaals e-mailprotectie uitgezet (puur voor extra controle), nog altijd niets...

Protectie staat weer aan, maar nog altijd geen verandering. Verzenden via webmail kan nog steeds wel.

24 december 2010

provider is Ziggo

23 december 2010

Helaas, verzenden lukt nog altijd niet. Wel een nieuwe foutmelding:

Task 'Familie van Bezooijen - Sending' reported error (0x800CCC0F) : 'The connection to the server was interrupted. If this problem continues, contact your server administrator or Internet service provider (ISP).'

Ik heb trouwens bij e-mailaccounts nog eens de account settings getest:

Establish network connection : Completed

Find outgong mail server (smtp) : Completed

Find incoming mail server (POP3) : Completed

Log onto incoming mailserver (POP3) : Completed

Send test e-mail message : FAILED

21 december 2010

Et voilá, het volgende CombiFix-log...

ComboFix 10-12-21.01 - Sjoerd & Monique 21-12-2010 19:35:59.2.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1015.587 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Sjoerd & Monique\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\Sjoerd & Monique\Bureaublad\CFScript.txt

AV: ESET NOD32 Antivirus 3.0 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

FILE ::

"c:\program files\Application Updater\ApplicationUpdater.exe"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users.WINDOWS\Application Data\Avg7

c:\program files\Application Updater

c:\program files\Application Updater\ApplicationUpdater.exe

c:\program files\Application Updater\config.ini

c:\program files\AVG7

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_APPLICATION_UPDATER

-------\Service_Application Updater

(((((((((((((((((((( Bestanden Gemaakt van 2010-11-21 to 2010-12-21 ))))))))))))))))))))))))))))))

.

2010-12-21 16:00 . 2010-12-21 18:32 -------- d--h--r- c:\documents and settings\Sjoerd & Monique\Onlangs geopend

2010-12-18 16:44 . 2010-12-18 16:44 -------- d-----w- c:\program files\YRefresher

2010-12-18 15:43 . 2010-12-18 15:43 -------- d-----w- c:\documents and settings\Sjoerd & Monique\Application Data\Malwarebytes

2010-12-18 15:43 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-12-18 15:43 . 2010-12-18 15:43 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes

2010-12-18 15:43 . 2010-12-18 15:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-12-18 15:43 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-12-18 14:45 . 2010-12-18 14:45 388096 ----a-r- c:\documents and settings\Sjoerd & Monique\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-12-18 14:45 . 2010-12-18 14:45 -------- d-----w- c:\program files\Trend Micro

2010-12-17 19:20 . 2010-12-18 15:43 -------- d-----w- c:\program files\Windows Live

2010-12-17 19:18 . 2010-12-17 19:18 -------- d-----w- c:\program files\Common Files\Windows Live

2010-12-17 19:13 . 2010-12-18 16:06 -------- d-----w- c:\program files\Windows Live Safety Center

2010-12-17 18:36 . 2010-10-28 11:23 2217088 ----a-w- c:\windows\system32\BootMan.exe

2010-12-17 18:36 . 2010-07-15 07:44 86408 ----a-w- c:\windows\system32\setupempdrv03.exe

2010-12-17 18:36 . 2010-07-15 07:44 8456 ----a-w- c:\windows\system32\EuGdiDrv.sys

2010-12-17 18:36 . 2010-07-15 07:44 13192 ----a-w- c:\windows\system32\epmntdrv.sys

2010-12-17 18:36 . 2010-07-15 07:44 14848 ----a-w- c:\windows\system32\EuEpmGdi.dll

2010-12-17 18:36 . 2010-12-18 15:37 -------- d-----w- c:\program files\EASEUS

2010-12-17 17:58 . 2008-10-27 17:34 245216 ----a-w- c:\windows\system32\imgengine.dll

2010-12-16 20:44 . 2010-12-16 20:44 -------- d-----w- c:\documents and settings\LocalService.NT AUTHORITY\Local Settings\Application Data\ESET

2010-12-16 20:41 . 2010-12-16 20:41 -------- d-----w- c:\documents and settings\Sjoerd & Monique\Local Settings\Application Data\ESET

2010-12-16 19:22 . 2010-12-16 19:22 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\ESET

2010-12-16 19:06 . 2010-12-16 19:11 -------- d-----w- c:\program files\Your Uninstaller 2010

2010-12-16 17:37 . 2010-12-16 17:37 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\MFAData

2010-12-16 17:16 . 2010-12-16 17:16 298104 ----a-w- c:\windows\system32\_mon.d00

2010-12-10 19:37 . 2010-12-10 19:37 -------- d-----w- c:\documents and settings\Sjoerd & Monique\Local Settings\Application Data\Deployment

2010-12-06 20:37 . 2010-12-20 06:58 -------- d-----w- c:\program files\Microsoft Silverlight

2010-12-06 07:29 . 2010-12-07 08:58 -------- d-----w- c:\documents and settings\Sjoerd & Monique\Local Settings\Application Data\ApplicationHistory

2010-12-05 13:42 . 2010-12-16 21:41 -------- d-----w- C:\Mail

2010-12-05 12:30 . 2010-12-05 12:30 -------- d-sh--w- c:\documents and settings\NetworkService.NT AUTHORITY\IETldCache

2010-12-05 12:29 . 2010-12-05 12:29 -------- d-----w- c:\windows\system32\winrm

2010-12-05 12:29 . 2010-12-05 12:30 -------- dc-h--w- c:\windows\$968930Uinstall_KB968930$

2010-12-05 12:23 . 2010-12-17 18:02 -------- d-----w- c:\program files\Windows Desktop Search

2010-12-05 12:23 . 2010-12-05 12:23 -------- d-----w- c:\windows\system32\GroupPolicy

2010-12-05 12:15 . 2010-12-05 12:16 -------- d-----w- c:\program files\Windows Media Connect 2

2010-12-05 12:05 . 2010-12-05 12:05 -------- d-----w- c:\windows\system32\URTTEMP

2010-11-28 09:03 . 2010-11-28 09:03 -------- d-----w- c:\windows\Sun

2010-11-27 18:58 . 2008-04-13 23:15 60032 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys

2010-11-27 18:58 . 2008-04-13 23:15 60032 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys

2010-11-27 18:58 . 2008-04-13 23:15 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys

2010-11-27 18:58 . 2008-04-13 23:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys

2010-11-27 13:49 . 2010-11-27 13:49 -------- d-----w- c:\program files\PC Connectivity Solution

2010-11-27 13:46 . 2010-12-16 21:06 -------- d-----w- c:\program files\Nokia

2010-11-27 11:25 . 2010-11-27 11:25 -------- d-----w- c:\program files\TagRename

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-21 18:40 . 2010-04-11 14:51 1409 ----a-w- c:\windows\QTFont.for

2010-12-16 17:16 . 2010-12-16 17:16 512096 ----a-w- c:\windows\system32\drivers\_mon.s00

2010-12-16 17:16 . 2010-12-16 17:16 15424 ----a-w- c:\windows\system32\drivers\_od32drv.s00

2010-11-18 18:15 . 2010-03-09 20:51 86016 ----a-w- c:\windows\system32\isign32.dll

2010-11-06 00:23 . 2010-03-09 20:33 916480 ----a-w- c:\windows\system32\wininet.dll

2010-11-06 00:23 . 2010-03-09 20:33 43520 ----a-w- c:\windows\system32\licmgr10.dll

2010-11-06 00:23 . 2010-03-09 20:33 1469440 ------w- c:\windows\system32\inetcpl.cpl

2010-11-03 12:27 . 2010-03-09 20:33 385024 ----a-w- c:\windows\system32\html.iec

2010-11-02 15:17 . 2010-03-09 20:33 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys

2010-11-02 14:51 . 2010-11-02 14:51 697328 ----a-w- c:\windows\system32\drivers\sptd.sys

2010-10-28 13:09 . 2010-03-09 20:32 290048 ----a-w- c:\windows\system32\atmfd.dll

2010-10-26 14:00 . 2010-03-09 20:33 1853440 ----a-w- c:\windows\system32\win32k.sys

.

------- Sigcheck -------

[-] 2010-03-09 . 497BEF5C5FAD126CA16437C1682F64EA . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll

.

((((((((((((((((((((((((((((( SnapShot@2010-12-19_07.28.00 )))))))))))))))))))))))))))))))))))))))))

.

+ 2010-12-21 18:42 . 2010-12-21 18:42 16384 c:\windows\Temp\Perflib_Perfdata_144.dat

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2010-09-24 1786168]

"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTAgent.exe" [2010-04-15 427328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AGRSMMSG"="AGRSMMSG.exe" [2005-11-16 88209]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-10-07 1461080]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-04-11 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2010-03-09 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\BitLord\\BitLord.exe"=

"c:\\Program Files\\LimeWire\\LimeWire.exe"=

"c:\\Program Files\\Web Page Maker V2\\WebPageMaker.exe"=

"c:\\Program Files\\Microsoft Office\\OFFICE11\\OUTLOOK.EXE"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5985:TCP"= 5985:TCP:*:Disabled:Windows Remote Management

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2-11-2010 15:51 697328]

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [1-7-2008 9:04 35168]

R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [7-10-2009 9:16 472280]

R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [9-3-2010 22:07 87936]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18-3-2010 13:16 130384]

S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [17-12-2010 19:36 13192]

S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [17-12-2010 19:36 8456]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [20-4-2010 9:33 36608]

S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [9-3-2010 21:33 14336]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18-3-2010 13:16 753504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

WINRM REG_MULTI_SZ WINRM

.

Inhoud van de 'Gedeelde Taken' map

2010-12-21 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.nl/

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Verzenden naar &Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

Trusted Zone: internet

Trusted Zone: mcafee.com

DPF: {0DBF2423-33D3-4084-B83E-6A3661F2CD46} - hxxp://www.mijnalbum.nl/v3/skinsrc/core/system/6.5.6/ImageUploader6.cab

DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://foto.hema.nl/ips-opdata/layout/hema/objects/jordan.cab

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxps://asp.photoprintit.de/microsite/8/defaults/activex/ImageUploader3.cab

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-12-21 19:43

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'winlogon.exe'(696)

c:\windows\System32\BCMLogon.dll

- - - - - - - > 'explorer.exe'(2364)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\btncopy.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\windows\System32\wltrysvc.exe

c:\windows\System32\bcmwltry.exe

c:\windows\system32\LEXBCES.EXE

c:\windows\system32\LEXPPS.EXE

c:\windows\System32\SCardSvr.exe

c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe

c:\windows\AGRSMMSG.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Voltooingstijd: 2010-12-21 19:46:11 - machine werd herstart

ComboFix-quarantined-files.txt 2010-12-21 18:46

ComboFix2.txt 2010-12-19 07:30

Pre-Run: 51.619.540.992 bytes beschikbaar

Post-Run: 51.570.827.264 bytes beschikbaar

- - End Of File - - BF6A7BE9E191A321CEBD2265D77DD553

19 december 2010

@Kape: Onderstaand het CombiFix-log. Volgens mij wederom geen bijzonderheden

=====================================================================

ComboFix 10-12-18.01 - Sjoerd & Monique 19-12-2010 8:24.1.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1015.612 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Sjoerd & Monique\Bureaublad\ComboFix.exe

AV: ESET NOD32 Antivirus 3.0 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\Best Spyware Scanner

c:\windows\system32BASSMOD.dll

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-11-19 to 2010-12-19 ))))))))))))))))))))))))))))))

.

2010-12-19 07:18 . 2010-12-19 07:18 -------- d--h--r- c:\documents and settings\Sjoerd & Monique\Onlangs geopend