joene

alles werkt terug behoorlijk nu geen last meer van die problemen. log: ------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:35:11, on 9/09/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v8.00 (8.00.6001.18813) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Synaptics\SynTP\SynTPStart.exe C:\Windows\RtHDVCpl.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\AVG\AVG8\avgtray.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Windows\system32\wbem\unsecapp.exe C:\Users\joeri\AppData\Local\Temp\RtkBtMnt.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O1 - Hosts: ::1 localhost O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [synTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [skytel] Skytel.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [autochk] rundll32.exe C:\Windows\system32\config\SYSTEM~1\protect.dll,_IWMPEvents@16 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [autochk] rundll32.exe C:\Windows\system32\config\SYSTEM~1\protect.dll,_IWMPEvents@16 (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe LM Service AdobeAdobeAeLookupSvc (AdobeAdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\pdnjdibvis.exe (file missing) O23 - Service: Adobe LM Service AdobeAeLookupSvc (AdobeAeLookupSvc) - Unknown owner - C:\Windows\TEMP\tvwcbxdpqg.exe (file missing) O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel® Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe -- End of file - 8586 bytes -------------

voila, ik heb gedaan zoals er stond log: malwarebytes.. ------------------ Malwarebytes' Anti-Malware 1.40 Database version: 2763 Windows 6.0.6001 Service Pack 1 9/09/2009 14:28:32 mbam-log-2009-09-09 (14-28-32).txt Scan type: Quick Scan Objects scanned: 87752 Time elapsed: 9 minute(s), 42 second(s) Memory Processes Infected: 0 Memory Modules Infected: 1 Registry Keys Infected: 5 Registry Values Infected: 5 Registry Data Items Infected: 0 Folders Infected: 2 Files Infected: 17 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot. Registry Keys Infected: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rgadta (Trojan.Goldun) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\driver (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\skynetqipvepnc (Rootkit.TDSS) -> Quarantined and deleted successfully. Registry Values Infected: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\autochk (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\MyID (Malware.Trace) -> Quarantined and deleted successfully. Registry Data Items Infected: (No malicious items detected) Folders Infected: C:\ProgramData\13247584 (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Windows\System32\twain32 (Backdoor.Bot) -> Quarantined and deleted successfully. Files Infected: C:\Windows\system32\drivers\mrxdavv.sys (Rootkit.Agent.H) -> Delete on reboot. C:\Windows\Temp\SKYNETcypbwehjsp.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\Windows\Temp\SKYNETxuyfuqvngq.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\Windows\Temp\vxiiqbsmtp.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Windows\Temp\gkeigyexer.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Windows\System32\twain32\local.ds (Backdoor.Bot) -> Quarantined and deleted successfully. C:\Windows\System32\twain32\user.ds (Backdoor.Bot) -> Quarantined and deleted successfully. C:\Windows\System32\autochk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully. C:\Windows\system32\kwave.sys (Trojan.Agent) -> Delete on reboot. C:\Windows\System32\rgadta.sys (Trojan.Goldun) -> Quarantined and deleted successfully. C:\Windows\System32\SKYNETgfcdxbfp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\Windows\System32\SKYNETwmwoclyw.dat (Rootkit.TDSS) -> Quarantined and deleted successfully. C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Windows\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully. C:\Users\joeri\AppData\Local\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully. C:\Users\joeri\protect.dll (Trojan.Agent) -> Delete on reboot. ------------------

hmm , ik heb keer ne anti virus geïnstalleerd, browser marcheert terug maar sinds 3daagn geleden ofzo, zit ik me iets vn spyware fzo want wanneer ik op gelijk welke website ga, en dan bv op de site wil klikken op een link .. dan komt er altijd een url voor : ofwel : Google... ofwel : Google... kzou nie wete wa da is dermee =/ na de scan is da efkes weggeweest .. ma khebbet nu terug .. iemand een oplossing ?

ik heb de java updates nu gedaan, maar hij crasht nog altijd hoor.

Hey, Ik heb namelijk 2 problemen ( allebei met internet te maken ). 1: --- mijn eerste probleem is dus wanneer ik zit te surfen op websites die constant moeten laden, bv youtube - facebook etc.. dan valt mijn internetkaart uit, en dan moet ik mijn laptop terug herstarten vooraleer mijn internetkaart terug werkt dan. Ik heb nog nooit problemen gehad, maar dit is eigenlijk begonnen na de laaste keer als ik geformatteerd had. (laptop: Acer Aspire 5710G / internetkaart: 802. 11a/b/g WLAN ) als ik kijk bij hardware.. en controleer op laatste updates van de drivers, zegt mijn computer dat mijn drivers voor mijn internetkaart up to date zijn. hopelijk kunnen jullie mij helpen. 2: --- sinds een week/weeknalf heb ik problemen met al mijn internetbrowsers (firefox/IE8/safari) wanneer ik bv een zware website moet laden dan krijg ik van firefox een melding van de crashreporter fzo.. en in IE8 als ik naar hotmail bv wil gaan om mijn mails te lezen dan crasht dat browser ook, dan krijg ik een melding dat hij stopt met werken IE8. alle browsers werken infeite niet meer stabiel dus. hopelijk kunnen jullie mij verder helpen. Mvg, Joeri dit is de melding die ik krijg in firefox ( browser is terug gecrasht toen ik mijn bericht gepost had hier )

en staat er nergens bij hoe je dit kon aanschakelen op je laptop? of is dit een soort accessiore ?

loopt dit ng steeds? want ik zag dat het maar tot 15/11 was ..

heb ik al allemaal gedaan zelf al een nieuwe aangemaakt..

Ok ik kon het maar vragen e moest je iets vinden/horen.. laat het me weten

aahzoo.. ok, goed om te weten

wel wij hebben 3pc's thuis 1 desktop 2 laptops nu is het probleem.. op 1 laptop werkt draadloos internet niet meer ( thuis ) ( met kabel werkt het wel internet ) bij de andere laptop en de gwne pc.. werkt draadloos internet wel 1ste ged8.. internet kaart van de laptop was kapot.. maar fout. M'n stiefpa ging naar zijn broer met zijn laptop .. en daar kn hij wel draadloos internet nemen thuis vind hij wel draadloos internet .. maar wanneer hij op verbinden klikt .. kan hij geen verbinding maken... Wat zou de oplossing hier zijn? mvg, Joene

Ik heb dit probleem ook gehad!! Maar als je " als administrator uitvoeren " gebruikt dan werkt internet wel hoor maar ik heb nu het admin account geactiveerd en heb nooit meer problemen gehad ermee grtzz

mijn laptop: Acer Aspire 5710 vraag: Ik heb dus geleezen op internet dat m'n laptop over een enige "mediaflow" zou beschikken ( blauwe licht bij m'n toetsenbord ofzo? ) Weet iemand of dit zou waar zijn? + hoe ik dat kan aanleggen?? Dankuu!!! Mvg, Joene

nee, dat is het niet want mijn 2 laptops kunne wel draadloos krijgen

Ok mijn internetkaart vind geen draadloze netwerken meer terug ... als hij de mijne vind ( zelden dus ) zegt hij : zeer laag en valt de connectie altijd weg .. de 2 lichtjes werken nog van mijn internetkaart ik heb ze ook al van poort verwisseld + de alller laatste ( recentste ) drivers van geinstaleerd .. Wat kan ik doen? wat is mijn probleem.. Want mijn moeder word zot met die kabel door het huis xD Grtzz Joene