Sunflower

Oh my God ... Ik wou net half in een paniekaanval terug naar jullie surfen omdat de ZAN-software verlopen was en een registratie code vraagt. Die knop heb ik gezien ... maar erover gekeken!! Hoe beschamend!!! Inmiddels is het - god moge weten hoe - voor mij zelfs gewoon mogelijk om de optie zoals in Word te zien als ik op eigenschappen klik, ik vermoed dat het dat ene programma is maar dat ik acrobat er even moest voor heropstarten voordat het werkte. Bij deze zijn alle problemen dus opgelost. Mijn excuses voor de soms beschamende vragen, ik zal het maar op mijn haarkleur steken zeker? Groetjes!!!

Het is opgelost! Als ik op 'pinten' klik in een pdf-file verschijnt er iets als "zan image" (en kan ik nog kiezen voor black & white en kleur ook). Als ik dan op eigenschappen klik zie ik dezelfde opties als bv. bij een word.doc en kan ik dus meerdere pagina's op één vel plaatsen. Erg bedankt voor de moeite en hulp allemaal!!!

Kurtt, ja, dat bedoel ik inderdaad! Handouts zou al een begin zijn, maar die laten vaak veel witruimte en dat is in mijn geval niet echt wenselijk daar ik niets bij de documenten ga schrijven. Gewoon per 2, 4, 8, ... pagina's op één A4 kunnen afdrukken zou al heel fijn zijn. Het is absurd dat professoren hier niet aan denken wanneer ze hun presentaties in pdf maken. Als iedere student 60 afzonderlijke slides waarvan sommige twee woorden bevatten gaan afdrukken... :? Ik probeer nu de software die hieronder gepost werd te installeren. ---------- Post toegevoegd om 21:10 ---------- Vorige post was om 20:57 ---------- Bedankt voor de moeite, maar helaas: het werkt niet voor het doeleinde waarvoor ik het wil gebruiken. Als ik mijn pdf bestand open kan ik wel deze printer selecteren maar ik kan dan niet meer print opties aanduiden dan gewoonlijk (zoals bv. 4 pagina's op één bladzijde drukken). In de hoop dat iemand me nog kan helpen, ondanks het late uur?

Beste, Dank voor uw antwoord. Dat heb ik niet gedaan, omdat ik ms office 2000 heb. (Ik weet het, het zou al lang bij de grof huisvuilophaling moeten hebben gestaan maarja, hoe gaat dat ... ;-). Vandaar dat ik dacht gelezen te hebben dat die update niet nodig was? Nu ja, als ik die download probeer te openen zegt hij onmiddellijk "is geen win32-bestand" ofzoiets (een foutmelding, rood met een kruisje erdoor). ---------- Post toegevoegd om 18:33 ---------- Vorige post was om 18:31 ---------- Kurtt, zonder enig probleem!! Bedankt!! Ik heb het meteen afgedrukt. Hoe heb je dat gedaan?

[ATTACH=CONFIG]11437[/ATTACH] Voilà, hier is degene die medewerking weigert. (P.S.: kan ik het nadien wissen om privacy redenen en auteursrechtenproblemen te vermijden?)

Aha, stom van me. Bedankt! Nu heb ik inmiddels al op miraculeuze wijze de meeste van die bestanden opengekregen. Blijkbaar heb ik in het verleden al eens met het probleem geworsteld en een halfslachtige oplossing gevonden: door het op de rechtermuisknop klikken kon ik die bestanden ook openen met andere converter programma's. Voor de ene file werkte het ene, voor de andere het andere. Enzovoort. Er is slechts één file die stompzinnig dienst weigert. Die probeer ik te zippen. Het volgende probleem is dat bepaalde slides in PDF staan. Type: 1 slide per blad ... Dat afprinten vind ik weinig verantwoord. Ik vind echter geen knop in acrobat die het probleem verhelpt. Weet iemand alternatieve programma's om deze pdf bestanden te openen of manieren om ze te converteren? Ik heb al een convert progr gedownload (able to extract, pdf nr ppt omdat je in ptt wel kan kiezen om de slides per vier ofzo af te drukken maar de trial versie laat maar toe per 3 te converteren wat geen oplossing biedt). Thanks!!!

Bedankt voor de snelle reactie Helaas ... het liep alweer snel mis. Ik probeer het bestand te uploaden maar dan krijg ik al snel : ongeldig bestand. Het gaat om een tiental bestanden met ongeveer 50 slides en meer dus per slide een screenshot maken is vrees ik ook geen oplossing :?.

Beste, Ik heb dringend hulp nodig. Ik moet enkele computerbestanden afdrukken die ik moet instuderen, maar ik krijg ze niet geopend... Het is te zeggen: ik krijg ze wel geopend, maar kan ze dan enkel weergeven als dia-presentatie. Daar heb ik niet veel aan mits ik ze wil afdrukken (met 6 of 9 op een pagina). Het gaat om PPTM-files. Mijn versie van powerpoint is die van 2000. Ik heb een compatibiliteitsprogramma gedownload op de microsoft site (zie hier: Download Details Compatibiliteitspakket voor Word-, Excel- en PowerPoint-bestandsindelingen van Microsoft Office ) maar dit geeft een foutmelding als ik het wil openen na de installatie! :-s Inmiddels heb ik microsoft office 2007 binnengehaald via een torrent. Dit zijn BIN-bestanden, ik heb geen idee hoe die te openen en ben er niet in geslaagd, noch met Daemon light noch met de Roxio Creator. Zelfs microsoft office 2010 heb ik binnengehaald. Ditmaal een ISO-file... Zelfde probleem hier. Ik kan enkel het bestand branden op een cd-rom, maar ik heb geen cd-rom om dat te doen. Ik weet dat ik een nep-cd-rom schijfruimte moet creëren via windows verkenner. (I kheb een vriend dat heel lang geleden eens zien doen). Maar geen idee hoe. Zeer veel dank voor de hulp!

Beste, Excuses, ik moest onverwacht naar het buitenland en beschikte hier niet over internet of pc. Ik heb inmiddels alle stappen uitgevoerd zoals hier beschreven. Ik weet wel niet of de AVG verwijdering goed is verlopen, het programma opende een dos-file maar er stond op geen enkel moment iets als "succesvol" "finished" of dergelijke. Enkel de hijack scan moet ik nog uitvoeren. Het logje van MBAM bracht geen problemen aan het licht. Ik heb de indruk dat mijn pc het momenteel iets beter doet, maar toch durft hij nog steeds sterk te blijven haperen waardoor ik bij momenten nog steeds minutenlang moet wachten. Het CPU gebruik blijft ook pieken. Dit is begrijpelijk omdat ik soms zowel de windows verkenner, bitcomet, ms word, MSN, firefox, ... open heb staan en soms zware statistische rekenprogramma's. Al zou hij dit volgens mij wel moeten kunnen want dat was in principe de reden dat ik overging tot de aanschaf van deze laptop, enkele jaren geleden. Maar ook bij het gewoon openstaan van firefox en MSN durft het CPU-gebruik te plaffoneren (100%). Hieronder het logje van mbam:

De logfile: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 17:10:39, on 1/06/2011 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.19048) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Dell Support Center\bin\sprtcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\System32\hkcmd.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\DellTPad\Apoint.exe C:\Windows\OEM02Mon.exe C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe C:\Program Files\DAEMON Tools Lite\DTLite.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Windows\system32\taskeng.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\DellTPad\HidFind.exe C:\Program Files\DellTPad\Apntex.exe C:\Windows\system32\conime.exe C:\Windows\System32\mobsync.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Gepersonaliseerde startpagina R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Gepersonaliseerde startpagina R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Download all links using BitComet - res://J:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://J:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://J:\Program Files\BitComet\BitComet.exe/AddLink.htm O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} - http://www.putfile.com/includes/ImageUploader4-5.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: ManageEngine Firewall Analyzer 5.0 (firewallanalyzer) - Unknown owner - C:\AdventNet\ME\Firewall\bin\wrapper.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe -- End of file - 8477 bytes ---------- Post toegevoegd om 17:14 ---------- Vorige post was om 17:11 ---------- De juiste versie vinden om avg te verwijderen, is niet gelukt. Maar ik heb de indruk dat de CCcleaner dat probleem heeft opgelost. Ik zag dat het enkele bestanden van AVG 8 (de versie die ik had) geselecteerd en verwijderd heeft, alsook de nieuwe halve geïnstalleerde versie. En warempel ... tot nog toe - maar het is moeilijk te beoordelen want hij staat momenteel al even aan - lijkt mijn PC ook iets sneller te gaan sinds ik die CCcleaner gedraaid heb (zowel registratiefouten als overbodige bestanden verwijderd, voor bijna 1 GB)!!! Dus alvast hartelijk dank daarvoor! Hierboven staat het logje van hijackthis. Ik heb nog geen nieuwe AVG gedownload. Btw: ik ben ook op zoek naar een msgplus die het gebruik van de nieuwe live messenger wat handiger maakt, indien tips voor een virusvrije en vriendelijke versie ...

Beste, Mijn laptop (Dell, inspiron 1525) van inmiddels 3 jaar oud met windows vista durft me nogal eens de keel uit te hangen. In het verleden heb ik reeds een topic opgestart hierover met een gelijkaardig probleem. Toen ging dit over enerzijds en anderzijds had ik een periode waarin ik hem zeer weinig gebruikte. Heden is dit probleem weer in alle hevigheid aanwezig: - opstarten verloopt erg traag - indien opgestart zijn er heel veel haperingen. Het kleinste programma lijkt hij niet te kunnen draaien. Als je na het opstarten bv. mozilla opstart krijg je lang een leeg kader te zien en na een tijdje de programma reageert niet foutmelding. Uiteindelijk krijgt hij het programma wel gedraaid. - De problemen zijn het ergst vlak na het opstarten en bij het starten van nieuwe programmas of gebruiken van meerdere programma's tegelijkertijd of bij het doen van een aantal bemerkingen. Bv. gewoon surfen lukt meestal redelijk eens hij deftig is opgestart en de website niet te zwaar is, maar een nieuw tabblad dat zich automatisch opent, een bijlage downloaden of toevoegen of wat dan ook, leidt tot problemen. - De wachttijden die veroorzaakt worden door het haperen lopen op tot 5 à 10 minuten per keer. Soms is rebooten nodig of bv. de cd-rom in en uithalen om hem weer tot leven te wekken. - afsluiten gaat zeer traag Het CPU gebruik staat altijd aan het maximum. Dit is allicht de oorzaak van het kwaad. Alles verwijderen en opnieuw installeren is zeker een alternatief, maar de eerstkomende maand heb ik erg weinig tijd wegens een werk dat ik moet maken op de pc ... Vandaar de urgentie van het probleem. Wat volgens mij mede aan de basis kan liggen is dat er bv. vaak programma's of bestanden geïnstalleerd en verwijderd werden, dingen verplaatst op en tussen harde schijven, ... Als er programma's zijn die daar iets aan kunnen doen zonder schade te berokkenen (ik herinner me vroeger CCcleaner ofzoiets, maar daarover liepen de meningen over veilig gebruik uiteen) hoor ik het graag! Een ander probleem is dat ik mijn AVG virusscanner wou updaten, maar het verwijderen van de vorige versie van AVG niet is gelukt. Deze verwijderen lukt niet want het leidt telkens tot dezelfde foutmelding (niet letterlijk geciteerd: u kan dit bestand niet verwijderen, verplaatsen, noch de naam wijzigen want dan werken enkele dingen mogelijk niet meer) die zich dan maar blijft en blijft herhalen, al klik je op annuleren. De nieuwe versie installeren lukt goed tot een heel ver stadium. De hele installatieprocedure lijkt doorlopen en dan een fatale foutmelding dat het niet lukt en alles wordt afgeblazen ... Mijn pc heeft daardoor momenteel geen virusscanner. Oplossingen of alternatieven voor AVG zijn daarom zeer welkom!! Alvast bedankt voor het lezen van dit bericht!

Oké, ik heb combofix gedownload en alles gedaan wat het zei. Maar nadat combofix de log had gemaakt, heb ik een groot probleem met mijn pc. Van zodra ik een programma aanklik verschijnt er een foutmelding die zegt "Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die gemarkeerd is voor verwijdering!". Dit zegt hij bij ieder programma, dus zowel bij firefox als msn bv. Ik ben dus toch wel wat aan het panikeren... Ik kan nu toch posten met firefox omdat ik de run as administrator functie gebruikt heb waarmee de programma's goddank wel te openen waren. Maar nu heb ik wel wat stress. Zullen de programma's er nog opstaan als ik mijn pc afsluit en heropstart bvb? Ik weet ook niet waar die lijst te vinden is zodat ik het ervan af kan halen dus ... alle hulp is welkom. Hieronder het Combofixlogje: ComboFix 10-04-06.05 - Anja 07/04/2010 22:40:28.7.1 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.32.1043.18.2037.1237 [GMT 2:00] Gestart vanuit: c:\downloaded with mozilla\ComboFix.exe AV: AVG Anti-Virus Free *On-access scanning enabled* (Outdated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B} SP: AVG Anti-Virus Free *enabled* (Outdated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500 c:\$recycle.bin\S-1-5-21-2815755638-1480285660-2120787009-500 c:\$recycle.bin\S-1-5-21-857107312-1383821795-3718403111-500 c:\windows\system32\drivers\npf.sys c:\windows\system32\oem7.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_NPF (((((((((((((((((((( Bestanden Gemaakt van 2010-03-07 to 2010-04-07 )))))))))))))))))))))))))))))) . 2010-04-07 20:53 . 2010-04-07 21:11 -------- d-----w- c:\users\Anja\AppData\Local\temp 2010-04-07 20:53 . 2010-04-07 20:53 -------- d-----w- c:\users\Default\AppData\Local\temp 2010-03-21 13:44 . 2010-03-21 13:44 -------- d-----w- C:\MR 2010-03-13 02:00 . 2010-02-12 10:32 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-03-12 18:20 . 2010-02-20 23:06 24064 ----a-w- c:\windows\system32\nshhttp.dll 2010-03-12 18:20 . 2010-02-20 20:53 411648 ----a-w- c:\windows\system32\drivers\http.sys 2010-03-12 18:20 . 2010-02-20 23:05 30720 ----a-w- c:\windows\system32\httpapi.dll 2010-03-09 15:19 . 2010-03-09 15:19 -------- d-----w- c:\program files\Windows Portable Devices 2010-03-09 14:58 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll 2010-03-09 14:58 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll 2010-03-09 14:58 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll 2010-03-09 14:56 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe 2010-03-09 14:56 . 2009-10-01 01:02 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll 2010-03-09 14:56 . 2009-10-01 01:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll 2010-03-09 14:56 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll 2010-03-09 14:56 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll 2010-03-09 14:56 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll 2010-03-09 14:56 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll 2010-03-09 14:56 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll 2010-03-09 14:56 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll 2010-03-09 14:56 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll 2010-03-09 14:56 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll 2010-03-09 14:56 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll 2010-03-09 14:54 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll 2010-03-09 14:54 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll 2010-03-09 14:54 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-07 21:01 . 2006-11-02 16:11 678924 ----a-w- c:\windows\system32\perfh013.dat 2010-04-07 21:01 . 2006-11-02 16:11 132050 ----a-w- c:\windows\system32\perfc013.dat 2010-04-07 20:55 . 2008-11-18 22:36 352615 ---ha-w- c:\windows\system32\drivers\vsconfig.xml 2010-03-30 21:31 . 2008-04-19 12:30 -------- d-----w- c:\program files\Common Files\Java 2010-03-30 21:30 . 2008-04-19 12:30 -------- d-----w- c:\program files\Java 2010-03-12 19:39 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-03-09 15:19 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat 2010-03-09 15:19 . 2010-03-09 15:19 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf 2010-03-09 02:28 . 2008-11-07 13:58 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-03-07 15:23 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar 2010-03-07 15:23 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar 2010-03-07 15:22 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal 2010-03-07 15:22 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration 2010-03-07 15:22 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery 2010-03-07 15:22 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender 2010-03-05 08:12 . 2010-03-05 08:12 -------- d-----w- c:\program files\Microsoft Silverlight 2010-02-28 18:29 . 2008-06-13 15:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-02-27 16:56 . 2010-02-27 16:56 388096 ----a-r- c:\users\Anja\AppData\Roaming\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe 2010-02-27 16:56 . 2010-02-27 16:56 -------- d-----w- c:\program files\TrendMicro 2010-02-26 19:03 . 2008-04-23 18:43 80784 ----a-w- c:\users\Anja\AppData\Local\GDIPFONTCACHEV1.DAT 2010-02-24 09:16 . 2009-10-03 10:00 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-23 06:39 . 2010-03-31 01:37 916480 ----a-w- c:\windows\system32\wininet.dll 2010-02-23 06:33 . 2010-03-31 01:37 71680 ----a-w- c:\windows\system32\iesetup.dll 2010-02-23 06:33 . 2010-03-31 01:37 109056 ----a-w- c:\windows\system32\iesysprep.dll 2010-02-23 04:55 . 2010-03-31 01:37 133632 ----a-w- c:\windows\system32\ieUnatt.exe 2010-02-20 18:39 . 2008-04-26 14:47 -------- d-----w- c:\programdata\Messenger Plus! 2010-02-20 17:46 . 2010-02-20 17:46 -------- d-----w- c:\program files\Ask Search Assistant 2010-02-20 17:45 . 2008-04-25 19:23 -------- d-----w- c:\program files\Messenger Plus! Live 2010-02-19 14:02 . 2010-02-10 18:44 -------- d-----w- c:\program files\SUPERAntiSpyware 2010-02-14 10:16 . 2009-04-07 12:30 8543800 ----a-w- c:\windows\Internet Logs\tvDebug.zip 2010-02-10 18:48 . 2010-02-10 18:48 52224 ----a-w- c:\users\Anja\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll 2010-02-10 18:47 . 2010-02-10 18:47 117760 ----a-w- c:\users\Anja\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL 2010-02-10 18:46 . 2010-02-10 18:46 -------- d-----w- c:\programdata\SUPERAntiSpyware.com 2010-02-10 18:44 . 2010-02-10 18:44 -------- d-----w- c:\users\Anja\AppData\Roaming\SUPERAntiSpyware.com 2010-02-10 18:42 . 2008-10-12 16:36 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2010-01-25 12:00 . 2010-02-24 16:49 471552 ----a-w- c:\windows\system32\secproc_isv.dll 2010-01-25 12:00 . 2010-02-24 16:49 152064 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-01-25 12:00 . 2010-02-24 16:49 152576 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-01-25 12:00 . 2010-02-24 16:49 471552 ----a-w- c:\windows\system32\secproc.dll 2010-01-25 11:58 . 2010-02-24 16:49 332288 ----a-w- c:\windows\system32\msdrm.dll 2010-01-25 08:21 . 2010-02-24 16:49 526336 ----a-w- c:\windows\system32\RMActivate_isv.exe 2010-01-25 08:21 . 2010-02-24 16:49 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-01-25 08:21 . 2010-02-24 16:49 518144 ----a-w- c:\windows\system32\RMActivate.exe 2010-01-25 08:21 . 2010-02-24 16:49 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-01-23 09:26 . 2010-02-24 16:49 2048 ----a-w- c:\windows\system32\tzres.dll 2010-01-10 20:44 . 2010-01-10 20:44 581 ----a-w- c:\windows\eReg.dat 2002-02-08 06:53 . 2008-06-15 22:23 2984724 ----a-w- c:\program files\Tetris4000.exe 2008-04-19 12:33 . 2008-04-19 12:33 74 --sh--r- c:\windows\CT4CET.bin 2008-04-19 20:14 . 2008-04-19 19:58 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-02-19 2012912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-29 1261336] "dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064] "Persistence"="c:\windows\system32\igfxpers.exe" [2008-03-06 133656] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-03-06 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-03-06 166424] "DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-02-13 16384] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040] "Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-09-07 159744] "OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-08-28 36864] "SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-02-15 405504] "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-12-1 389120] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Digital Line Detect.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Digital Line Detect.lnk backup=c:\windows\pss\Digital Line Detect.lnk.CommonStartup backupExtension=.CommonStartup [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup backupExtension=.CommonStartup [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^QuickSet.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\QuickSet.lnk backup=c:\windows\pss\QuickSet.lnk.CommonStartup backupExtension=.CommonStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2008-10-15 00:04 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint] 2007-09-07 06:49 159744 ----a-w- c:\program files\DellTPad\Apoint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dscactivate] 2008-02-13 18:21 16384 ----a-w- c:\program files\Dell Support Center\gs_agent\custom\dsca.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ECenter] 2008-01-18 11:40 17920 ----a-w- c:\dell\E-Center\EULALauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif] 2007-03-21 12:00 174872 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OEM02Mon.exe] 2007-08-28 05:51 36864 ----a-w- c:\windows\OEM02Mon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] 2007-11-01 14:39 189736 ------w- c:\program files\Dell\MediaDirect\PCMService.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2008-04-19 12:30 77824 ----a-w- c:\program files\Java\jre1.6.0\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] 2008-04-19 12:39 68856 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "VistaSp2"=hex(:95,d2,7d,5e,0b,be,ca,01 R2 firewallanalyzer;ManageEngine Firewall Analyzer 5.0;c:\adventnet\ME\Firewall\bin\wrapper.exe [2008-03-07 126976] R3 ACSSCR;ACR38 Smart Card Reader;c:\windows\system32\DRIVERS\a38usbxp.sys [2004-04-30 24832] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-01-29 717296] S1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2008-09-01 97928] S1 AvgTdiX;AVG8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-01-30 76040] S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-19 12872] S1 SAS***IL;SAS***IL;c:\program files\SUPERAntiSpyware\SAS***IL.sys [2010-02-19 66632] S2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2007-11-12 73728] S2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-09-01 875288] S2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-09-01 231704] S3 IntcHdmiAddService;Intel® High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [2008-03-06 111616] S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2010-02-19 12872] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache . Inhoud van de 'Gedeelde Taken' map 2010-04-07 c:\windows\Tasks\User_Feed_Synchronization-{F15B7C15-1BFA-4919-A10E-7A045B5944B7}.job - c:\windows\system32\msfeedssync.exe [2010-03-31 04:54] . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.google.be/ig/dell?hl=nl&client=dell-row&channel=be&ibd=3080419 IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm FF - ProfilePath - c:\users\Anja\AppData\Roaming\Mozilla\Firefox\Profiles\5rhy1mfo.default\ FF - prefs.js: browser.startup.homepage - hxxps://netlogin.kuleuven.be/ FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- FIREFOX POLICIES ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-04-07 23:11 Windows 6.0.6002 Service Pack 2 NTFS scannen van verborgen processen ... scannen van verborgen autostart items ... scannen van verborgen bestanden ... Scan succesvol afgerond verborgen bestanden: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, GMER - Rootkit Detector and Remover device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iastor.sys spik.sys hal.dll >>UNKNOWN [0x84D84938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0x883a9d24 \Driver\ACPI -> acpi.sys @ 0x87c16d68 \Driver\atapi -> 0x84dc51f8 \Driver\iaStor -> iastor.sys @ 0x87d686d0 IoDeviceObjectType ->\Device\Harddisk0\DR0 ->Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{38697df1-1b56-4b0e-a29b-6dcf23831382}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0c001372 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{57524c03-3340-48d6-b8c8-023b7c47a8c0}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0c001d09 "Dhcpv6State"=dword:00000000 "Dhcpv6InterfaceOptions"=hex:02,00,00,00,00,00,00,00,0e,00,00,00,00,00,00,00, ff,ff,ff,7f,00,01,00,01,0f,f4,71,18,00,1b,77,cc,4f,60,00,00,17,00,00,00,00,\ "NameServer"="" "Domain"="" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:07001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{b6567f4f-d028-4a48-bf9f-419a4ec75994}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:07020054 "Dhcpv6State"=dword:00000000 "NameServer"="" "Domain"="" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{dc23f862-2bf8-4dd3-80a4-40977619b56b}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0a001f3a "Dhcpv6State"=dword:00000000 "NameServer"="" "Domain"="" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:06001422 "Dhcpv6State"=dword:00000000 . ------------------------ Andere Aktieve Processen ------------------------ . c:\windows\System32\ZoneLabs\vsmon.exe c:\windows\system32\WLANExt.exe c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe c:\program files\CDBurnerXP\NMSAccessU.exe c:\program files\Dell Support Center\bin\sprtsvc.exe c:\windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe c:\windows\system32\DRIVERS\xaudio.exe c:\windows\system32\conime.exe c:\program files\AVG\AVG8\avgtray.exe c:\windows\system32\igfxsrvc.exe c:\windows\system32\rundll32.exe . ************************************************************************** . Voltooingstijd: 2010-04-07 23:19:38 - machine werd herstart ComboFix-quarantined-files.txt 2010-04-07 21:19 ComboFix2.txt 2008-06-12 16:15 ComboFix3.txt 2008-06-12 16:02 ComboFix4.txt 2008-06-11 18:02 ComboFix5.txt 2010-04-07 20:36 Pre-Run: 18.577.321.984 bytes beschikbaar Post-Run: 18.458.460.160 bytes beschikbaar - - End Of File - - E415EE650A442C15DD44ACA26FE6F36E

Niets onkatholiek meer te bespeuren? Tijdens MSN-gesprekken merk ik niets. Maar mijn pc hangt de laatste tijd wel regelmatig even vast. Met name wanneer ik filmpjes op het internet probeer af te spelen. Dan hangt dit filmpje vast met het bijbehorende geluid van een plaat die blijft hangen en kan ik tegelijk niets meer doen met mijn pc. En zo gaat dat per seconde verder... Erg vervelend. Of het is gewoon het programma aan het 'bufferen'. Daarnaast heb ik het soms ook dat er een krakend geluid hoorbaar is wanneer ik geluid afspeel? (Dell Inspiron 1500 sth... hier... Heb nog wel eens gehoord dat die klacht daarbij voorkomt). Ik herinner me niet dat ik dit voor dat msn-virus had. Maar ik weet niet of het er iets mee te maken heeft.

Dit is de Hijack-file. Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 13:53:32, on 27/03/2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18882) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Program Files\AVG\AVG8\avgtray.exe C:\Program Files\Dell Support Center\bin\sprtcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\System32\hkcmd.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\DellTPad\Apoint.exe C:\Windows\OEM02Mon.exe C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE C:\Windows\system32\taskeng.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Windows\system32\igfxsrvc.exe C:\Program Files\DellTPad\HidFind.exe C:\Program Files\DellTPad\Apntex.exe C:\Windows\system32\conime.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe C:\Program Files\DAEMON Tools Pro\DTProShellHlp.exe C:\Windows\Explorer.exe C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Gepersonaliseerde startpagina R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Gepersonaliseerde startpagina R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Gepersonaliseerde startpagina R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer aangeboden door Dell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O13 - Gopher Prefix: O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} - http://www.putfile.com/includes/ImageUploader4-5.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: ManageEngine Firewall Analyzer 5.0 (firewallanalyzer) - Unknown owner - C:\AdventNet\ME\Firewall\bin\wrapper.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe -- End of file - 7993 bytes Bedankt!

Beste, Hartelijk dank voor uw hulp. Het heeft even vertraging opgelopen vanwege ziekte. Maar nu ben ik weer min of meer fit. Is dit het logje van MBAM wat je bedoelt? Malwarebytes' Anti-Malware 1.44 Database versie: 3510 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18882 19/03/2010 2:30:34 mbam-log-2010-03-19 (02-30-34).txt Scan type: Volledige Scan (C:\|D:\|) Objecten gescand: 302201 Verstreken tijd: 7 hour(s), 5 minute(s), 29 second(s) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata bestanden geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 2 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige items gevonden) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige items gevonden) Registersleutels geïnfecteerd: (Geen kwaadaardige items gevonden) Registerwaarden geïnfecteerd: (Geen kwaadaardige items gevonden) Registerdata bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Mappen geïnfecteerd: (Geen kwaadaardige items gevonden) Bestanden geïnfecteerd: C:\Users\x\AppData\Local\Ares\My Shared Folder\super tetris 3.exe (Adware.Agent) -> Quarantined and deleted successfully. C:\Users\x\AppData\Local\Ares\My Shared Folder\tetris game.exe (Adware.Agent) -> Quarantined and deleted successfully. ----------------- De opgegeven dingen kreeg ik niet verwijderd via hijack. Ik kreeg dan telkens een foutmelding...