Ga naar inhoud

Laptop crasht

elham

Door elham
in Archief Hardware algemeen

 Delen

Aanbevolen berichten

kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

Klik met de rechter muisknop op de icoon van Hijackthis en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll

O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O4 - HKLM\..\Run: [browser companion helper] C:\Program Files (x86)\BrowserCompanion\BCHelper.exe /T=3 /CHI=clbfjfbnelcflpgpklppgplejolacbej

O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Link naar reactie
Delen op andere sites
  • Reacties 35
  • Aangemaakt
  • Laatste reactie

Beste reacties in dit topic

Populaire dagen

Beste reacties in dit topic

Populaire dagen

Geplaatste afbeeldingen

kape Grootmeester

kape

Geplaatst:
Geplaatst:

Ga naar Start - Alle programma's - Bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor “uitvoeren als administrator” om het opdrachtprompt te openen.

Tik in: sc stop "BrowserCompanion" en druk op Enter.

Tik in: sc delete "BrowserCompanion" en druk op Enter.

Tik in exit en druk Enter.

Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll

O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)

O4 - HKLM\..\Run: [browser companion helper] C:\Program Files (x86)\BrowserCompanion\BCHelper.exe /T=3 /CHI=clbfjfbnelcflpgpklppgplejolacbej

O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Link naar reactie
Delen op andere sites
elham Meewerkend lid

elham

Geplaatst:
  • Auteur
Geplaatst:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

Databaseversie: v2012.10.16.04

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Elham :: ELHAM-MSI [administrator]

16-10-2012 11:39:31

mbam-log-2012-10-16 (11-39-31).txt

Scantype: Snelle scan

Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scanopties: P2P

Objecten gescand: 222997

Verstreken tijd: 3 minuut/minuten, 31 seconde(n)

Geheugenprocessen gedetecteerd: 1

C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (PUP.Blabbers) -> 4436 -> Zal worden verwijderd tijdens het herstarten.

Geheugenmodulen gedetecteerd: 1

C:\Program Files (x86)\BrowserCompanion\sqlite3.dll (PUP.Blabbers) -> Zal worden verwijderd tijdens het herstarten.

Registersleutels gedetecteerd: 9

HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 1

HKCR\scrfile\shell\open\command| (Broken.OpenCommand) -> Slecht: ("C:\Program Files (x86)\Internet Explorer\Iexplore.exe" %1) Goed: ("%1" /S) -> Succesvol in quarantaine geplaatst en gerepareerd.

Mappen gedetecteerd: 1

C:\Program Files (x86)\BrowserCompanion (PUP.Blabbers) -> Zal worden verwijderd tijdens het herstarten.

Bestanden gedetecteerd: 10

C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (PUP.Blabbers) -> Zal worden verwijderd tijdens het herstarten.

C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\logo.ico (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\sqlite3.dll (PUP.Blabbers) -> Zal worden verwijderd tijdens het herstarten.

C:\Program Files (x86)\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\updater.ini (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 11:51:40, on 16-10-2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal

Running processes:

C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe

C:\Program Files (x86)\MSI\EasyFace2\MessengerSignIn.exe

C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe

C:\Program Files (x86)\MSI\Cinema ProII\CinemaProII.exe

C:\Program Files (x86)\MSI\Cinema ProII\Cinema ProII Controler.exe

C:\Program Files (x86)\Creative\THX TruStudio Pro\THXAudioCP\THXAudio.exe

C:\Program Files (x86)\MSI\NVIDIA Overclock Tool\NVIDIAOCAP.exe

C:\Program Files (x86)\AVG\AVG2012\avgtray.exe

C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\windows\SysWOW64\Macromed\Flash\FlashUtil10i_ActiveX.exe

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

C:\Users\Elham\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Bing

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

O2 - BHO: SimpleAdblock Class - {FFCB3198-32F3-4E8B-9539-4324694ED664} - C:\Program Files (x86)\Common Files\Simple Adblock\SimpleAdblock.dll

O4 - HKLM\..\Run: [iAStorIcon] C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe

O4 - HKLM\..\Run: [Cinema ProII AP] C:\Program Files (x86)\MSI\Cinema ProII\CinemaProII.exe

O4 - HKLM\..\Run: [Cinema ProII Controler] C:\Program Files (x86)\MSI\Cinema ProII\Cinema ProII Controler.exe

O4 - HKLM\..\Run: [THX Audio Control Panel] "C:\Program Files (x86)\Creative\THX TruStudio Pro\THXAudioCP\THXAudio.exe" /r

O4 - HKLM\..\Run: [updReg] C:\windows\UpdReg.EXE

O4 - HKLM\..\Run: [NVIDIAOCAP] C:\Program Files (x86)\MSI\NVIDIA Overclock Tool\NVIDIAOCAP.exe

O4 - HKLM\..\Run: [Nuance PDF Reader-reminder] "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini"

O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"

O4 - HKCU\..\Run: [iSUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler

O4 - HKCU\..\Run: [MSNAutoLogon] C:\Program Files (x86)\msi\EasyFace2\MessengerSignIn.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000

O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll

O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O12 - Plugin for .csm: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .csml: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .cub: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .cube: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .dx: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .emb: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .embl: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .gau: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .jdx: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .mol: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .mop: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .pdb: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .rxn: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .scr: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .skc: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .spt: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .tgf: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O12 - Plugin for .xyz: C:\Program Files (x86)\Internet Explorer\Plugins\npchime.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{3CE25F23-223B-48F6-90A2-65A3AAD31C09}: NameServer = 195.241.255.55,195.241.77.58

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: ASP.NET-statusservice (aspnet_state) - Unknown owner - C:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\AVGIDSAgent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe

O23 - Service: Bluetooth Device Monitor - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

O23 - Service: Bluetooth Media Service - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe

O23 - Service: Bluetooth OBEX Service - Intel Corporation - C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: Micro Star SCM - Micro-Star International Co., Ltd. - C:\Program Files (x86)\System Control Manager\MSIService.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)

O23 - Service: MSI Foundation Service - MSI - C:\Program Files (x86)\MSI\MSI HOUSE\MSIFoundationService.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\windows\system32\nvvsvc.exe (file missing)

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

O23 - Service: PnkBstrA - Unknown owner - C:\windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files (x86)\Tunngle\TnglCtrl.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 14564 bytes

Link naar reactie
Delen op andere sites
kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

Malwarebytes heeft een boel rotzooi opgeruimd en het hijackthis logje ziet er proper uit.

Heb je na de scan en fix met malwarebytes de pc herstart want dat is nodig om alle gevonden besmettingen te verwijderen.

Dit gaat waarschijnlijk het crashen niet oplossen maar je systeem is in elk geval vrij van malware en spyware die roet in het eten kunnen gooien.

Link naar reactie
Delen op andere sites
elham Meewerkend lid

elham

Geplaatst:
  • Auteur
Geplaatst:

De kriteke fout bij Systeem op de dag van freezen:

Het systeem is opnieuw opgestart zonder eerst correct te worden afgesloten. Deze fout is mogelijk veroorzaakt doordat het systeem niet meer reageert of is vastgelopen of doordat de stroom is uitgevallen.

[TABLE]

[TR]

[TD]-

[/TD]

[TD]System

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD]-

[/TD]

[TD]Provider

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][ Name]

[/TD]

[TD]Microsoft-Windows-Kernel-Power

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][ Guid]

[/TD]

[TD]{331C3B3A-2005-44C2-AC5E-77220C37D6B4}

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]EventID

[/TD]

[TD]41

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Version

[/TD]

[TD]2

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Level

[/TD]

[TD]1

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Task

[/TD]

[TD]63

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Opcode

[/TD]

[TD]0

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Keywords

[/TD]

[TD]0x8000000000000002

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD]-

[/TD]

[TD]TimeCreated

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][ SystemTime]

[/TD]

[TD]2012-09-21T20:39:33.342019000Z

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]EventRecordID

[/TD]

[TD]158796

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Correlation

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD]-

[/TD]

[TD]Execution

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][ ProcessID]

[/TD]

[TD]4

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][ ThreadID]

[/TD]

[TD]8

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Channel

[/TD]

[TD]System

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD][/TD]

[TD][/TD]

[TD][TABLE]

[TR]

[TD][/TD]

[TD]Computer

[/TD]

[TD]Elham-MSI

[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

Nog een foutmeldingDe NVIDIA Update Service Daemon-service kan vanwege de volgende fout niet worden gestart:

De service is niet gestart vanwege een aanmeldingsfout.

[TABLE]

[TR]

[TD=width: 15]-[/TD]

[TD=width: 130]System[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15]-[/TD]

[TD=width: 130]Provider[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

Name] [/TD]

[TD]Service Control

Manager[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

Guid] [/TD]

[TD]{555908d1-a6d7-4695-8e1e-26931d2012f4}[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

EventSourceName] [/TD]

[TD]Service Control

Manager[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15]-[/TD]

[TD=width: 130]EventID[/TD]

[TD]7000[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

Qualifiers] [/TD]

[TD]49152[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Version[/TD]

[TD]0[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Level[/TD]

[TD]2[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Task[/TD]

[TD]0[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Opcode[/TD]

[TD]0[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Keywords[/TD]

[TD]0x8080000000000000[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15]-[/TD]

[TD=width: 130]TimeCreated[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

SystemTime] [/TD]

[TD]2012-09-21T13:18:57.087465300Z[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]EventRecordID[/TD]

[TD]158353[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD]Correlation[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15]-[/TD]

[TD=width: 130]Execution[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

ProcessID] [/TD]

[TD]1124[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD=width: 12][/TD]

[TD=width: 105][

ThreadID] [/TD]

[TD]1236[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Channel[/TD]

[TD]System[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 130]Computer[/TD]

[TD]Elham-MSI[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD=width: 15][/TD]

[TD]

[TABLE]

[TR]

[TD=width: 15][/TD]

[TD]Security[/TD]

[/TR]

[/TABLE]

[/TD]

[/TR]

[/TABLE]

Link naar reactie
Delen op andere sites
Dasle Grootmeester

Dasle

Geplaatst:
Geplaatst:

De eerste melding heeft betrekking op het feit dat je pc niet normaal is afgesloten.

De tweede dat de De NVIDIA Update Service Daemon-service niet kan worden gestart.

Ga via Start naar Uitvoeren en typ in het uitvoervenster services.mscen druk op Enter.

Zoek nu eens naar deNVIDIA Update Service Daemon-service, rechtsklik op deze service en kies Eigenschappen

Ga naar het tabblad Aanmelden, plaats hier eens een screenshot van.

Link naar reactie
Delen op andere sites
 Delen
Ga naar topic overzicht
Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.