Philipp

Update: het uitproberen werkt nu, echter bij de installatie naast windows ging er iets mis en nu kan ik windows niet meer opstarten. Systeemherstel krijgt hem niet meer aan de praat. Kan ik hier nog iets aan repareren?

Aha ik heb iets gevonden: [ubuntu] Help me please am trying to install Ubuntu 10.10 - Ubuntu Forums Maar ze verwijzen er naar een pagina met nomodeset en kernel boot options: [sOLVED] How to set NOMODESET and other kernel boot options in grub2 - Ubuntu Forums . Ik zie ook stukken code staan, waar ik niet veel van begrijp.. Ik zal maar eens proberen. ---------- Post toegevoegd om 21:34 ---------- Vorige post was om 21:31 ---------- Aahja juist :[ubuntu] NVIDIA GeForce 8200M G - Ubuntu Forums Het ligt dus inderdaad aan de grafische kaart, maar ik kan toch geen driver downloaden in windows terwijl de kaart daar wel werkt. Dat gaat toch vechten met mekaar?

Op mijn andere laptop (zie http://www.pc-helpforum.be/f163/hijack-logje-computer-afsluiten-duurt-10-a-41900/) kan ik Ubuntu zonder problemen uitproberen. (Enkel het touchscreen kan ik niet goed afstellen, daar is in windows een apart programma voor, maar ubuntu herkent het scherm ook niet. Dus bij display zegt hij gewoon laptopdisplay. Maar daarvoor moet ik het misschien installeren?) Speccy: http://speccy.piriform.com/results/LEMIQCrL6WwbeFPTnnpGi4d

Ik dacht dus omdat het uiloggen zolang duurt dat hij misschien sneller zou afsluiten met een andere gebruiker, maar de nieuwe gebruiker met administrator rechten en de gewone guest zijn nog altijd even traag.

Blijkbaar is er toch iets verkeerd: de cd bevat geen fouten en de 10.4 werkt ook niet als ik hem wil testen zonder installeren. ipv het bureaublad met de muis krijg ik nu het bureaublad met een muis met daarin een grijs vierkant. Wat ik nog ga proberen is opstarten via usb, misschien maakt dat een verschil...

[TABLE=width: 100%] [TR] [TD] Oke alles in orde: gewoon 2x op ctrl alt del drukken en dan de vorige verwijderen... Bruce Chambers [/TD] [TD=width: 100%] [/TD] [TD] Posts: n/a [/TD] [/TR] [/TABLE] Re: Administrator User Account Kokomojo wrote: > I am using the default Administrator User Acount with Windows XP SP2. I want > to create another Limited account, but this option is dimmed. A message > appears that I have to have at least one Administrator Account. So, even > though the default account is an Administrator account, I create ANOTHER > Administrator Account. Then I am able to create another Limited account. > BUT, when I re-boot, my default Administrator Account no longer appears. I > want to use the default Administrator Account with my Limited Account. Thank > you. you've been using the built-in Administrator account for daily use. This is very unwise. As you've discovered, once any additional user accounts have been created, the built-in Administrator account will no longer be displayed on the Welcome Screen. This is a default security feature. The built-in Administrator account was never intended to be used for day-to-day normal use. The standard security practice is to rename the account, set a strong password on it, and use it only to create another account for regular use, reserving the Administrator account as a "back door" in case something corrupts your regular account(s). By design, the only way to log into the Administrator account of WinXP Home is to reboot into Safe Mode. For WinXP Pro, pressing CTRL+ALT+DEL twice at the Welcome Screen will produce the standard login dialog box. A wiser course of action would be to create another user account for your daily use (as you've done), and copy desired the files and settings from the Administrator account to this newly created user profile. HOW TO Create and Configure User Accounts in Windows XP[h=1]To delete a user account[/h][TABLE=class: numberedList] [TR] [TD=class: listNumber, align: right]1. [/TD] [TD]Open Computer Management [/TD] [/TR] [TR] [TD=class: listNumber, align: right]2. [/TD] [TD]In the console tree, click Users. Where? Computer Management > System Tools > Local Users and Groups > Users [/TD] [/TR] [TR] [TD=class: listNumber, align: right]3. [/TD] [TD]Right-click the user account you want to delete, and then click Delete. [/TD] [/TR] [/TABLE] Note [TABLE] [TR] [TD=class: listBullet]•[/TD] [TD=class: listItem]To open Computer Management, click Start, and then click Control Panel. Click Performance and Maintenance, click Administrative Tools, and then double-click Computer Management. [/TD] [/TR] [TR] [TD=class: listBullet]•[/TD] [TD=class: listItem]When you need to remove user accounts, it is a good idea to disable the accounts first. When you are certain that disabling the account has not caused a problem, you can safely delete it. [/TD] [/TR] [TR] [TD=class: listBullet]•[/TD] [TD=class: listItem]A deleted user account cannot be recovered. [/TD] [/TR] [TR] [TD=class: listBullet]•[/TD] [TD=class: listItem]The built-in Administrator and Guest accounts cannot be deleted. [/TD] [/TR] [/TABLE]

Kleute Windows, gelukkig dat het een toughbook is anders had hij nu wel kapot geweest... Ik heb ontdekt dat vooral het afmelden lang duurt, dus ik dacht laat me eens een nieuwe account maken. (Ik had er 1 nl administrator, die met een paswoord beveiligd is (en nu was). Ik klik dus in configuratiescherm op: create new account, ze vragen een naam en het type, ik kies voor administrator. Hij start op, en ineens een leeg bureaublad zonder een keuze te geven tussen de gebruikers. Ik heb dus mijn oud account verwijderd??? En de reden dat ik nog geen herinstallatie heb gedaan op de pc was dat er betalende software van ondertussen al 4 jaar oud opstaat (en nu opstond). Het programma is niet verwijderd, maar start niet op want ik heb geen licentie voor het te gebruiken.. Ben ik nu aan het overreageren of ben ik mijn ander account nu echt kwijt? Dat kan toch niet dat dat zo gemakkelijk gaat?

Bedankt voor de reacties. De Wubi is dus niet zo goed, maar dit verklaart eigenlijk nog altijd niet waarom het testen zonder installeren niet lukt. Zal eens een nieuwe cd branden met lage snelheid, en zien wat dat geeft.

Bij Soluto was er 1 no-brainer, een IGFX Tray: Intel graphics accelerator Helper, die mij nu niet schadelijk lijkt. Bij de potentially (23 apps) staan gewoon de programma's die ik ook al in regedit was tegengekomen, en na ze te googlen blijkt dat er niets schadelijk tussenzit...

Aha, dit verklaart het een en ander: Installeren: uw computer tweevoudig opstartbaar - Computertip

Oke bedankt voor het antwoord. Stom van mij dat ik dat tabblad updates niet had gevonden. Maar ik heb ondertussen nog een nieuw probleem, ik ben aan het google'en maar heb tot nu toe niets gevonden: Ik heb uit nieuwsgierigheid de ubuntu cd ook is in mijn laptop gestoken (windows 7 starter), op ubuntu uitproberen geklikt en die liep vast: ik keeg alleen een muis te zien op de paarse achtergrond. Ik dacht toen dat het wel aan die cd zou liggen. Nu heb ik een wubi gedownload voor windows 7 (dit werkt toch ook op XP?) omdat ik ubuntu naast windows wil installeren. Alles ging goed en ik krijg bij het boot menu de keuze tussen beide besturingsprogramma's, maar als ik voor ubuntu kies gebeurt exact hetzelfde als ik met die cd voorhad. Wat kan ik hieraan doen?

Er stond bij applications en nog een andere map inderdaad nog een lege map van Babylon. Ik heb ze verwijderd en dan Ccleaner een paar keer opgestart, maar deze gaf geen issues bij het register. In ieder geval bedankt voor de moeite.

Beste PC-help forum, Mijn desktop werd enkele weken geleden getroffen door het ecops-virus, en, geluk bij een ongeluk, heb ik Ubuntu geïnstalleerd. Ik ben er ontzettend tevreden over, start en sluit snel op en af, is grafisch veel mooier dan windows, het software-center geeft een uniek overzicht van programma's,... Ik heb ondertussen wel een paar vragen waar ik op het internet geen duidelijke antwoorden op heb gevonden: -In de map file system staan er een paar rare bestanden: vmlinuz en initrd, zijn dit nu de Kernels? -In de map tmp (temporary?)komt alles te staan wat niet gesaved moet worden neem ik aan, maar waarom staan in deze map andere mappen die nooit verwijderd worden? bv virtual-philipp. En eigenlijk de belangrijkste vraag: Ubuntu geeft automatisch updates, dit is neem ik aan de support die bij 11.10 tot april 2013 duurt. Nu heb ik begrepen dat de Oneiric Ocelot vervangen wordt door de Precise Pangolin (in Beta versie, ik neem aan dat de alpha versie een test versie is?). Deze 12.04 is blijkbaar een Long Term Supported (3 jaar dus). -Is het aan te raden van de nieuwe, beta versie te installeren en doet Ubuntu dat normaal niet automatisch? -Is een LTS beter dan de gewone versies? Alvast bedankt, Philipp

Ik merk jammergenoeg geen verschil, het opstarten duurt 40 sec(met login erbij, dus dat is normaal) en het afsluiten duurt nu nog altijd 1min 50 seconden. Wel sluit hij direct af als ik op afsluiten in het login-venster klik. Ik heb ook gemerkt dat onder hkey_current_user_software en heykey_local_machine_software nog altijd programma's staan waarvan ik dacht dat ze nu wel verwijderd zouden zijn, onder andere babylon en babylon toolbar, die samsung printer. Wat moet ik doen voor dit nu definitief te verwijderen?

CCleaner vond op zijn beurt ook enkele problemen en heb hem een aantal keren laten lopen, maar het maakt helaas geen verschil.. Maar in veilige modus doet hij het perfect.. Kan ik trouwens die windows recovery deïnstalleren?

Oke bedankt, Tune-up utilities zei inderdaad dat het een paar problemen gevonden had, en zogezegd opgelost, maar ik merkte achteraf geen verschil. Ik ga de CCleaner van het weekend proberen. Ik ben ook aan een nieuwe installatie van xp aan het denken, maar er staat betalende software op de computer, dus ik zou het het liefst zonder herinstallatie doen.

Ik denk dat ik iets gevonden heb: SSMMgr.exe is er door een Samsung printer opgezet en heeft de reputatie van het afsluiten te verhinderen. Ik heb bij uitvoeren regedit getypt en dan alles wat ssmmgr is verwijderd, ik heb de map smasung in program files en in windows (???) verwijderd en nu sluit hij nog altijd niet af.. Ik ga nu Controleer uw systeem gratis op Windows-fouten downloaden en zien wat dat doet.

Ah, nog 1 probleem, kan ik die windows recovery eruitgooien?

Oke, daar "vreesde" ik ergens al voor, in ieder geval bedankt.

Oke Kape, hier volgt het Combofix log: ComboFix 12-03-22.01 - Administrator 24/03/2012 19:47:58.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.32.1033.18.1014.529 [GMT 1:00] Gestart vanuit: c:\documents and settings\Administrator\Desktop\ComboFix.exe . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:\windows\system32\drivers\etc\hosts.ics . . (((((((((((((((((((( Bestanden Gemaakt van 2012-02-24 to 2012-03-24 )))))))))))))))))))))))))))))) . . 2012-03-18 14:52 . 2012-03-18 14:52 -------- d-----w- c:\documents and settings\Administrator\Application Data\Malwarebytes 2012-03-18 14:52 . 2012-03-18 14:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2012-03-18 14:51 . 2012-03-18 14:52 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2012-03-18 14:51 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-03-18 08:54 . 2012-01-11 19:06 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll 2012-03-18 08:54 . 2012-01-11 19:06 3072 ------w- c:\windows\system32\iacenc.dll . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-02-03 09:22 . 2007-10-12 09:41 1860096 ----a-w- c:\windows\system32\win32k.sys 2012-01-09 16:20 . 2007-10-12 17:21 139784 ----a-w- c:\windows\system32\drivers\rdpwd.sys . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-04-12 138008] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-04-12 162584] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-04-12 138008] "scroller"="fpapli.exe" [2006-08-01 69780] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592] "gemstrmw"="c:\windows\system32\gemstrmw.exe" [2006-08-24 24576] "PRunOnce"="c:\util\prunonce\PRunOnce.exe" [2004-08-06 110592] "WSwitch"="c:\program files\Panasonic\WSwitch\WSwitch.exe" [2007-08-24 734600] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-03-16 868352] "Panasonic Hotkey Manager"="c:\program files\Panasonic\Hotkey Appendix\HKEYAPP.EXE" [2007-08-23 976264] "PCinfo"="c:\program files\Panasonic\pcinfo\PcInfoUt.exe" [2007-08-09 91528] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-07-25 823296] "FTMSFLT(USB)"="c:\program files\FIDTPU\WIN2K\FTMSFLTU.EXE" [2005-06-23 82063] "IntelWireless"="c:\program files\Intel\Wireless\Bin\iFrmewrk.exe" [2007-07-25 974848] "SetIcon"="c:\program files\Icons\Seticon.exe" [2002-10-04 39936] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\documents and settings\All Users\Start Menu\Programs\Startup\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696] Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2006-12-5 421888] Panasonic Hand Writing.lnk - c:\program files\Panasonic\Writing\Writing.exe [2007-10-12 365960] RAMASST.lnk - c:\windows\system32\RAMASST.exe [2008-6-6 155648] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung PanelMgr] 2007-12-14 08:27 524288 ----a-w- c:\windows\Samsung\PanelMgr\SSMMgr.exe . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= . R1 eusk2par;EUTRON SmartKey Parallel Driver;c:\windows\system32\drivers\eusk2par.sys [4/07/2008 10:06 30656] R2 cmaphole;cmaphole;c:\windows\system32\drivers\CMAPHOLE.SYS [27/03/2003 16:01 4864] R2 ETMService;Intel® Extended Thermal Model Service Application;c:\windows\system32\etmservice.exe [12/10/2007 18:31 217088] R2 eugss;EUTRON SmartKey GSS2 Driver;c:\windows\system32\drivers\eugssxp.sys [4/07/2008 10:06 68040] R2 PcInfoPi;Panasonic PC Information Viewer Service 2;c:\program files\Panasonic\pcinfo\PCInfoPi.exe [12/10/2007 20:02 54664] R2 PcInfoSV;Panasonic PC Information Viewer;c:\program files\Panasonic\pcinfo\PCInfoSV.exe [12/10/2007 20:02 185736] R2 SDKEY;Panasonic SD Misc. Function Driver;c:\program files\Panasonic\SDKEY\SDKEY.sys [12/10/2007 19:42 13704] R3 Etm;Etm;c:\windows\system32\drivers\EtmDrvMgr.sys [12/10/2007 18:31 40448] R3 EtmCpu;EtmCpu;c:\windows\system32\drivers\EtmDevCpu.sys [12/10/2007 18:31 19712] R3 EtmGmchMem;EtmGmchMem;c:\windows\system32\drivers\EtmDevGmch.sys [12/10/2007 18:31 36480] R3 EtmTempSense;EtmTempSense;c:\windows\system32\drivers\EtmTempSense.sys [12/10/2007 18:31 12288] R3 FIDMOU;Fujitsu touchpad;c:\windows\system32\drivers\Fidmou.sys [12/10/2007 10:47 23463] R3 FIDTPU;Fujitsu Touch Panel (USB);c:\windows\system32\drivers\FIDTPU.sys [12/10/2007 10:48 27030] R3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [12/10/2007 10:47 36352] R3 NewMisc;Panasonic Misc Driver;c:\windows\system32\drivers\newmisc.sys [12/10/2007 10:47 42624] S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?] S3 GTWINSER;GTWINSER;c:\windows\system32\drivers\GTwinSER.sys [12/10/2007 18:30 66912] S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?] S3 MOSUMAC;USB-Ethernet Driver;c:\windows\system32\drivers\MOSUMAC.SYS [27/10/2004 0:15 31375] S3 mosuport;USB Serial/Parallel Ports;c:\windows\system32\drivers\mosuport.sys [4/07/2008 11:41 882432] . Inhoud van de 'Gedeelde Taken' map . 2012-03-24 c:\windows\Tasks\OGALogon.job - c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07] . . ------- Bijkomende Scan ------- . IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: DhcpNameServer = 195.130.130.132 195.130.131.132 . - - - - ORPHANS VERWIJDERD - - - - . HKLM-Run-QuickTime Task - c:\program files\QuickTime\QTTask.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-03-24 19:51 Windows 5.1.2600 Service Pack 3 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . Voltooingstijd: 2012-03-24 19:53:24 ComboFix-quarantined-files.txt 2012-03-24 18:53 . Pre-Run: 44.044.705.792 bytes free Post-Run: 44.543.725.568 bytes free . WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect . - - End Of File - - 1E8AC56CF95739224A5E777CC5AD9D4C

Oke bedankt, ik ga het in het weekend proberen.

In de safe mode sluit hij wel af. Dus ik vermoed dat 1 van die 61 processen in de task manager verhindert dat de pc afsluit. Kan ik nu zonder iets verkeerd te doen bv de helft van de processen beëindigen en dan zien wat hij doet, aflsuiten, en dan afhankelijk wat hij doet de andere helft of de helft van de eerste beëindigen enz tot ik aan 1 taak kom? Die taak dan opzoeken in de opstarttaken en die dan verhinderen op te starten? Of is er een betere manier?

Wel heb ik gevonden dat er in de map c:\ een map genaamd 532b4f505953d6169d44e05c staat die ik niet kan verwijderen, de map bevat submappen amd64 en i386 en die submappen hebben dezelfde inhoud: -filterpipelineprintproc.dll : 6.1.3790.4316 print filter pipeline proxy 144 kb -msxpsdrv secutity catalog 11kb -msxpsdrv setup information 3kb -msxpsinc.gpd 1kb -msxpsinc.ppd 1kb -mxdwdrv.dll 0.3.6001.22204 microsoft xps document viewer 730 kb -xpssvcs.dll native code xps services library 6.0.6001.22204 Dit ziet er me vrij verdacht uit. Wat er in de setup info staat voeg ik ook toe: ---------- Post toegevoegd om 17:18 ---------- Vorige post was om 17:16 ---------- ; MSXPSDRV.INF ; ; Microsoft system driver files for XPSDrv print drivers. ; [Version] Signature="$Windows NT$" Provider=%Microsoft% ClassGUID={4D36E979-E325-11CE-BFC1-08002BE10318} Class=Printer CatalogFile=msxpsdrv.cat DriverVer=08/03/2006,6.0.5500.0 [Manufacturer] %Microsoft%=Microsoft ; ; MS XPSDrv Driver Core installs ; ; These sections are used by Printer OEMs to install MS provided XPSDrv driver components ; ; XPSDrv - Base XPSDrv Support for Pre-Windows Vista OS [XPSDRV.OEM] CopyFiles=XPSDRV [XPSDRV] MXDWDRV.DLL xpssvcs.dll ; XPSDrv with UNIDRV UI [XPSGPD.OEM] CopyFiles=@MSXPSINC.GPD ; XPSDrv with PSCRIPT5 UI [XPSPPD.OEM] CopyFiles=@MSXPSINC.PPD [DestinationDirs] DefaultDestDir=66000 ; ; Source Disks Info ; [sourceDisksNames] 1 = %Location%,, [sourceDisksNames.x86] 2 = %Location%,,,"i386" [sourceDisksNames.amd64] 2 = %Location%,,,"amd64" [sourceDisksFiles] msxpsinc.ppd = 1 msxpsinc.gpd = 1 mxdwdrv.dll = 2 xpssvcs.dll = 2 [strings] Microsoft="Microsoft" Location="XPSDrv Core Driver File Location" ---------- Post toegevoegd om 17:28 ---------- Vorige post was om 17:18 ---------- Heb gevonden wat het is, blijkbaar een "mislukte update" die ik wel kan verwijderen als ik naar tools en security full control ga. Maar hij sluit nog altijd traag af.

Bedankt Kape, er is een verbetering, afsluiten duurt nu "maar" 3 minuten... Wat me nog altijd niet echt optimaal lijkt.

Mbam: Malwarebytes Anti-Malware 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Database version: v2012.03.18.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Administrator :: YOUR-E5331679F8 [administrator] 18/03/2012 15:53:18 mbam-log-2012-03-18 (15-53-18).txt Scan type: Quick scan Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM Scan options disabled: P2P Objects scanned: 173976 Time elapsed: 10 minute(s), 58 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) (end) ---------- Post toegevoegd om 16:10 ---------- Vorige post was om 16:09 ---------- Hijack: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 16:10:14, on 18/03/2012 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\DVDRAMSV.exe C:\WINDOWS\system32\EtmService.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Panasonic\pcinfo\PCInfoPi.exe C:\Program Files\Panasonic\pcinfo\PCInfoSV.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\fpapli.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Panasonic\WSwitch\WSwitch.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\Panasonic\Hotkey Appendix\HKEYAPP.EXE C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\FIDTPU\WIN2K\FTMSFLTU.EXE C:\Program Files\Intel\Wireless\Bin\iFrmewrk.exe C:\Program Files\Icons\Seticon.exe C:\Program Files\Alwil Software\Avast5\avastUI.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\RButton.exe C:\Program Files\Panasonic\Writing\Writing.exe C:\WINDOWS\system32\RAMASST.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtBty.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Administrator\My Documents\Downloads\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [scroller] fpapli.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [gemstrmw] C:\WINDOWS\system32\gemstrmw.exe /r O4 - HKLM\..\Run: [PRunOnce] C:\util\prunonce\PRunOnce.exe O4 - HKLM\..\Run: [WSwitch] C:\Program Files\Panasonic\WSwitch\WSwitch.exe O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [Panasonic Hotkey Manager] C:\Program Files\Panasonic\Hotkey Appendix\HKEYAPP.EXE O4 - HKLM\..\Run: [PCinfo] C:\Program Files\Panasonic\pcinfo\PcInfoUt.exe O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [FTMSFLT(USB)] C:\Program Files\FIDTPU\WIN2K\FTMSFLTU.EXE O4 - HKLM\..\Run: [intelWireless] C:\Program Files\Intel\Wireless\Bin\iFrmewrk.exe /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [setIcon] C:\Program Files\Icons\Seticon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\RunOnce: [aswAhAScr.dll] "C:\Program Files\Alwil Software\Avast5\aswRegSvr.exe" "C:\Program Files\Alwil Software\Avast5\AhAScr.dll" O4 - HKLM\..\RunOnce: [aswasOutExt.dll] "C:\Program Files\Alwil Software\Avast5\aswRegSvr.exe" "C:\Program Files\Alwil Software\Avast5\asOutExt.dll" O4 - HKLM\..\RunOnce: [aswaswOtl.dll] "C:\Program Files\Alwil Software\Avast5\aswRegSvr.exe" "C:\Program Files\Alwil Software\Avast5\aswOtl.dll" O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Program Files\Mozilla Firefox\plugins\NPSWF32_FlashUtil.exe -p O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Panasonic Hand Writing.lnk = ? O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe O23 - Service: Intel® Extended Thermal Model Service Application (ETMService) - Intel Corporation - C:\WINDOWS\system32\EtmService.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Panasonic PC Information Viewer Service 2 (PcInfoPi) - Matsushita Electric Industrial Co., Ltd. - C:\Program Files\Panasonic\pcinfo\PCInfoPi.exe O23 - Service: Panasonic PC Information Viewer (PcInfoSV) - Matsushita Electric Industrial Co., Ltd. - C:\Program Files\Panasonic\pcinfo\PCInfoSV.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- End of file - 7408 bytes