Kwik38

Hallo, Graag had ik een antwoord op deze vraag . Mijn pc is een Packard Bell type Ixtreme 5425 met Pentium 4 en moederbord ATX van Asus .Ram 2x1024 MB . Kan deze met succes geupdatet worden naar Windows 7 en kan ik dit zelf doen . Bij voorbaat dank . Guido

Hallo, inderdaad ik blijf hetzelfde probleem hebben. Mijn pc was zonder cijfers in zijn naam geconfigureerd Mvg Guido

Hallo, nog steeds hetzelfde probleem : code 551 5.5.2 etc. helo command rejected. Hebt U ondertussen nog geen oplossing aub ? Ik heb ondertussen mijn pc bij een specialist laten herstellen, doch deze vindt niets . Met telenet geen probleem zegt men . Bij Base stuurt men mij ook wandelen, mijn webmail werkt toch ! Hogervermelde code geeft via Google een uitleg die ik niet versta en geen remedie Groeten van Guido

Inderdaad, Base lijkt in de fout . Gisteren is er een algehele telefoonstoring geweest even na het middaguur . Heb gebeld en beleefd gevraagd om dit te verhelpen samen met het probleem van de uitgaan de mail die er niet meer is . Er werd mij bevestigd dat dit probleem " hoog op de agenda staat" bij Base . Heeft die technicus zijn mond voorbij gepraat ? Hier wordt dus bevestigd dat er een probleem is Blijft nu wachten tot het van de baan is en sxhadevergoeding te vragen of .... naar een meer betrouwbare provider over te stappen . Indien dit niet snel gebeurd doe ik ook een beroep op Test Aankoop waarvan ik lid ben . Door omstandigheden kon ik niet vlugger reageren . Mvg Guido

Hallo Kape, Ik hoop dat dit is gelukt en dat je krijgt wat je vraagt . Ik heb moeite om het opgeslagen bericht in Paint naar hier te krijgen . Bij mij verschijnt er een recthoekje met een rode x erin en dit kan ik niet openen. Ondertussen ook NOD 32 gecontacteerd en niets nieuws onder de zon. Ik heb ondertussen ook een bedrg voor lidmaadschap gestort want ik voel me schuldig om steeds maar gratis hulp te krijgen. Mvg Guido

Hallo, Wanneer ik via Extra, E-mailaccouts en dan "instellingen voor internet e-mail (POP3) " ga, dan gebeurt er niets als ik op de " Print Screen" toets druk . Doe ik iets verkeerd of zit ik op een verkeerde golflengte? Mvg en beste dank van Guido

Ja, alles is ok, en ik blijf een foutbercht ontvangen wat betreft mijne-mailadres . Mvg en dand van Guido

Hallo, neen , niet alles is ok . Als ik klik op" veld e-mailadres te controleren dan krijg ik de melding "testbericht kan niet worden verzonden . Controleer veld e-mailadres . Ondertussen heb ik ook ESET NOD4 virusscanner mijn pc laten scannen en deze vindt ook niets .Begin hopeloos te worden , tch dank voor uw hulp en geduld . Mvg Guido

Ja ik heb die instelling gecontroleerd en juist bevonden na meerdere versies te hebben uitgetest .

Ik heb kontakt opgenomen met Base en de webmail getest : deze werkt normaal . Ik had een verkeerde gebruikersnaam gebruikt, ttz ik had er "base.be" aan toegevoegd en dit kan niet . Ik heb de webmail getest en een bericht verzonden naar mezelf . Dit verliep zonder problemen . De technische hulp van base had dit ook getest en zegt dat er voor hen geen probleem bestaat , en dat het in Outlook moet gezocht worden of eventueel een virus zou binnen geslopen zijn .

Bedankt, ik had ondertussen ook gevonden waar ik dit moest vinden. Echter, mijn wachtwoord wordt niet aanvaard ! Ik zal zeker tot morgen moeten wachten om dit via Base te kunnen rechtzetten.Beste dank voor je snelle repliek. Guido

Sorry, hoe ga ik naar de webmail . Ik ben maar een iets betere leek 8 Bedankt voor je reactie Guido

Inderdaad, ik krijg dit voor elk adres, alles "botst terug " met het antwoord van de "Systeembeheerder" zeggend dat enkele of alle adressen neit kunnen bereikt worden. Bedankt voor uw inspanning om mij te helpen . Guido ---------- Post toegevoegd om 20:23 ---------- Vorige post was om 20:17 ---------- Dit en andere e-mail adressen zijn correct . Ik heb wel gemerkt dat wanneer ik dit bericht wil adresseren, mijn eigen adres niet direct voorkomt wanneer ik de eerste twee letters van mijn eigen adres intyp . Er verschijnt wel een oud adres, toen base.be noch tele2allin .be was . Ik hoop dat ik me verstaanbaar heb uitgedrukt ; Mvg en dank voor jullie inspanning om mij te helpen . Guido

De volgende geadresseerde(n) zijn niet bereikt: 'test.veiligheid@base.be' op 26/05/2010 22:20 550 5.7.1 <1040813803176>: Helo command rejected: Your software is not RFC 2821 compliant: EHLO/HELO must be a domain or an address-literal (IP enclosed in brackets). Wanneer ik een bericht wil versturen krijg ik aanstonds bovenvermelde tekst . Ik ben een tiental dagen afwezig geweest en toen ik daana mijn pc opstartte kon ik niet meer mails versturen . Ze worden voorafgegaan als een mededeing van de "Systeembeheerder "

Hallo kweezie wabbit en kape, Na het lezen van oplossingen voor andere gebruikers heb ik gisteren geprobeerd met het downloaden van Explorer 8 ( die trouwens al in gebruik was op mijn pc) . Het heeft wel een kwartiertje geduurd om te downloaden en opnieuw te installeren, doch tot mijn algehele verwondering is alles nu in orde , en dus opgelost . Ook de pop-up blokkering heb ik gevonden en uitgevinkt en shijnbaar ( zolang ik hout vasthoud ?) is het na één dag nog ok . Beste dank aan jullie beiden en hopelijk moet jullie niet meer lastig vallen . Met veel dankbare groeten van Guido

Hallo Kweezie wabbit Bedankt voor je antwoord . Ik weet echter niet waar die instelling vind en zou kunnen veranderen . Graag een tip aub . Beste dank Guido

Hallo kape, Neen , dat lukt mij niet . Wanneer ik met de "pijl" op dat pictogram ga staan , dan kan ik geen inhoud zien, ik kan dat niet openen ; Mvg Guido ---------- Post toegevoegd om 13:45 ---------- Vorige post was om 13:42 ---------- Hallo kape , Misschien nog dit toevoegen : soms krijg ik mails met in het bericht een vierkant en in de linkerbovenhoek een rood kruisje , ook dat kan ik nooit openen . Is dit misschien een verwant probleem ? Groetjes van Guido

Beste kape, Ja, het is nog niet opgelost . De toestand is zoals vroeger . Bij het afsluiten komt er een melding die slechts een paar seconden zichtbaar is en die , zo meen ik toch, een geheugenplaats vermeldt . Er komt zoiets als " instructie op 0x ..... . lees en schrijfbeweging ...etc is mislukt ; Mvg Guido

Hallo kape, hier het gevraagde log nadat ik alles wat met Norton te maken heeft heb verwijderd. De scan duurde wel 20 minuten, ik hoop dat je er een diagnose kunt uit puren. Beste dank en tot mails . Guido

Hallo Regisoft, De "removal" werd succesvol uitgevoerd en descanning met "Combofix ook . hierbij het geproduceerde log ComboFix 10-03-24.01 - Paula 24/03/2010 21:04:27.1.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.1983.1364 [GMT 1:00] Gestart vanuit: c:\documents and settings\Paula\Bureaublad\ComboFix.exe AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\recycler\S-1-5-21-1293442301-571633705-580702903-1003 c:\windows\system32\SHELLLNK.TLB . (((((((((((((((((((( Bestanden Gemaakt van 2010-02-24 to 2010-03-24 )))))))))))))))))))))))))))))) . 2010-03-19 20:56 . 2010-03-19 20:56 -------- d-----w- c:\documents and settings\Paula\Application Data\Malwarebytes 2010-03-19 20:55 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-03-19 20:55 . 2010-03-19 20:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-03-19 20:55 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-03-19 20:55 . 2010-03-19 20:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-03-18 19:45 . 2010-03-18 19:45 388096 ----a-r- c:\documents and settings\Paula\Application Data\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe 2010-03-18 19:45 . 2010-03-18 19:45 -------- d-----w- c:\program files\TrendMicro 2010-03-17 22:14 . 2010-03-17 22:14 -------- d-----w- c:\documents and settings\All Users\Application Data\ReviverSoft 2010-03-16 22:07 . 2004-08-04 12:00 5632 ----a-w- c:\windows\system32\dllcache\smimsgif.dll 2010-03-16 22:07 . 2004-08-04 12:00 5632 ----a-w- c:\windows\system32\dllcache\smierrsy.dll 2010-03-16 22:07 . 2004-08-04 12:00 15872 ----a-w- c:\windows\system32\dllcache\smierrsm.dll 2010-03-16 22:07 . 2004-08-04 12:00 10240 ----a-w- c:\windows\system32\wbem\snmpstup.dll 2010-03-16 22:07 . 2004-08-04 12:00 10240 ----a-w- c:\windows\system32\dllcache\snmpstup.dll 2010-03-16 22:04 . 2004-08-04 12:00 80896 ----a-w- c:\windows\system32\dllcache\charmap.exe 2010-03-16 22:02 . 2004-08-04 12:00 31744 ----a-w- c:\windows\system32\dllcache\fxsroute.dll 2010-03-16 22:02 . 2004-08-04 12:00 139264 ----a-w- c:\windows\system32\dllcache\fxsclntr.dll 2010-03-16 22:02 . 2004-08-04 12:00 11264 ----a-w- c:\windows\system32\dllcache\fxssend.exe 2010-03-16 22:02 . 2004-08-04 12:00 112128 ----a-w- c:\windows\system32\dllcache\fxscfgwz.dll 2010-03-13 22:59 . 2010-03-13 23:00 -------- dc-h--w- c:\windows\ie8 2010-03-13 22:41 . 2010-03-13 22:41 -------- d-----w- c:\windows\system32\wbem\Repository 2010-03-13 22:40 . 2010-03-13 22:40 -------- d-----w- c:\program files\Hartenjagen 2010-03-10 15:06 . 2009-10-23 15:28 3558912 ------w- c:\windows\system32\dllcache\moviemk.exe 2010-03-05 20:12 . 2008-05-23 00:02 33280 ----a-w- c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_H9E0F7.DLL 2010-03-03 23:03 . 2010-03-17 22:50 -------- d-----w- c:\program files\Ashampoo 2010-02-25 13:42 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-03-19 20:46 . 2005-11-20 15:26 -------- d-----w- c:\program files\Virtools Web Player 3.5 2010-03-17 15:15 . 2005-10-22 23:58 -------- d-----w- c:\program files\Java 2010-03-16 22:07 . 2004-09-10 15:24 99132 ----a-w- c:\windows\system32\perfc013.dat 2010-03-16 22:07 . 2004-09-10 15:24 527668 ----a-w- c:\windows\system32\perfh013.dat 2010-03-16 08:59 . 2005-10-24 10:02 103344 ----a-w- c:\documents and settings\Paula\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2010-03-06 22:57 . 2005-11-06 18:23 -------- d-----w- c:\program files\Google 2010-03-04 21:53 . 2009-02-14 09:05 -------- d-----w- c:\program files\Bridge Beter 2010-02-26 17:50 . 2005-11-09 16:32 -------- d-----w- c:\program files\Common Files\Adobe 2010-02-24 09:16 . 2009-10-03 21:38 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-21 21:18 . 2010-02-21 21:18 -------- d-----w- c:\program files\CCleaner 2010-02-21 20:51 . 2010-02-20 21:30 -------- d-----w- c:\program files\iTunes 2010-02-21 20:28 . 2010-02-10 21:46 -------- d-----w- c:\program files\QuickTime 2010-02-20 21:34 . 2010-02-20 21:34 -------- d-----w- c:\documents and settings\Paula\Application Data\Logitech 2010-02-20 21:31 . 2010-02-07 23:16 -------- d-----w- c:\program files\Apple Software Update 2010-02-20 21:30 . 2010-02-20 21:17 -------- d-----w- c:\program files\PHPNukeDU 2010-02-20 20:48 . 2010-02-20 20:48 -------- d-----w- c:\documents and settings\Paula\Application Data\iTripoli 2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr 2010-02-19 18:27 . 2010-02-19 18:23 -------- d-----w- c:\program files\Common Files\Logishrd 2010-02-19 18:25 . 2010-02-19 18:25 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf 2010-02-19 18:25 . 2010-02-19 18:25 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf 2010-02-19 18:25 . 2010-02-19 18:25 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2010-02-19 18:23 . 2010-02-19 18:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Logitech 2010-02-19 18:23 . 2010-02-19 18:23 -------- d-----w- c:\program files\Logitech 2010-02-19 18:23 . 2005-10-22 23:58 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-02-19 18:23 . 2010-02-19 18:23 -------- d-----w- c:\documents and settings\All Users\Application Data\LogiShrd 2010-02-18 23:03 . 2010-02-17 22:14 -------- d-----w- c:\documents and settings\Paula\Application Data\Apple Computer 2010-02-18 23:01 . 2010-02-18 23:00 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD} 2010-02-18 23:00 . 2010-02-07 23:16 -------- d-----w- c:\program files\Common Files\Apple 2010-02-17 22:13 . 2010-02-17 22:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple 2010-02-11 17:19 . 2010-02-11 17:19 -------- d-----w- c:\program files\AVG 2010-02-11 17:05 . 2007-07-04 07:13 -------- d-----w- c:\program files\Zylom Games 2010-02-11 17:04 . 2007-08-19 18:12 -------- d-----w- c:\program files\Insaniquarium Deluxe 2010-02-10 21:46 . 2010-02-07 23:17 -------- d-----w- c:\program files\QuickTime(2) 2010-02-10 21:46 . 2010-02-08 16:35 -------- d-----w- c:\program files\Promosoft Corporation 2010-02-10 09:00 . 2007-11-29 10:14 -------- d-----w- c:\documents and settings\Paula\Application Data\LimeWire 2010-02-08 18:05 . 2007-07-28 19:00 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP 2009-12-31 16:50 . 2004-09-10 15:23 353792 ----a-w- c:\windows\system32\drivers\srv.sys . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-14 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 77824] "SiSPower"="SiSPower.dll" [2005-01-04 49152] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-01-28 110740] "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2005-09-26 180269] "beidsystemtray"="c:\program files\Belgium Identity Card\beidsystemtray.exe" [2007-02-19 188416] "WireLessMouse"="c:\program files\Trust\Trust R-series Mouse And Keyboard\StartAutorun.exe" [2007-03-06 212992] "KMCONFIG"="c:\program files\Mouse Driver\StartAutorun.exe" [2007-03-06 212992] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-10-29 30192] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-03 866584] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-04-09 2029640] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\ Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-2-19 805392] Utility Tray.lnk - c:\windows\system32\sistray.exe [2005-9-26 331776] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-02 01:42 72208 ----a-w- c:\program files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier] 2009-08-13 14:51 177440 ----a-w- c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\APPS\\Powercinema\\PowerCinema.exe"= "c:\\APPS\\skype\\phone\\Skype.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6346:TCP"= 6346:TCP:Limewire R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [9/04/2009 14:18 107256] R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [10/06/2008 17:56 94360] R2 eID CRL Service;eID CRL Service;c:\windows\system32\beidservicecrl.exe [19/02/2007 14:16 225280] R2 eID Privacy Service;eID Privacy Service;c:\windows\system32\beidservicepcsc.exe [19/02/2007 14:16 331776] R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [9/04/2009 14:19 731840] R2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\Mouse Driver\KMWDSrv.exe [28/03/2008 22:19 208896] R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [3/11/2006 19:19 13592] S2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [14/09/2009 21:21 133104] S3 ACSSCR;ACR38 Smart Card Reader;c:\windows\system32\drivers\a38usb.sys [24/03/2006 18:14 33536] S3 GoogleDesktopManager-093009-130223;Google Desktop Manager 5.9.909.30391;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [23/01/2009 22:49 30192] . Inhoud van de 'Gedeelde Taken' map 2010-03-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-14 20:20] 2010-03-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-14 20:20] 2010-03-24 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20] . . ------- Bijkomende Scan ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://www.standaard.be/index.html uDefault_Search_URL = hxxp://www.google.com/ie uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = 127.0.0.1 uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 Trusted Zone: standaard.be\www DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - hxxp://www.tele2.be/mailconfig/config/bin/AccountHelper.cab DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader4.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game07.zylom.com/activex/zylomgamesplayer.cab DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxp://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader.cab DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} - hxxp://support.packardbell.com/files/activex/InfosFinder2.CAB DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} - hxxp://express.foto.com/SFUploader/SpeedUploader.cab . - - - - ORPHANS VERWIJDERD - - - - WebBrowser-{BA3FF2D6-D60F-42BA-ABAE-2CC59A0E000F} - (no file) WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file) HKU-Default-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe AddRemove-DealAssistant - c:\documents and settings\Paula\Application Data\DealAssistant\dealassistant.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-03-24 21:27 Windows 5.1.2600 Service Pack 3 NTFS scannen van verborgen processen ... scannen van verborgen autostart items ... scannen van verborgen bestanden ... c:\windows\TEMP\TMP00000018998CCC1E0491E9D5 524288 bytes executable Scan succesvol afgerond verborgen bestanden: 1 ************************************************************************** . --------------------- VERGRENDELDE REGISTER SLEUTELS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–}|ÿÿÿÿÀ•}|ù•9~*] "3140211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . --------------------- DLLs Geladen Onder Lopende Processen --------------------- - - - - - - - > 'winlogon.exe'(524) c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll c:\program files\common files\logishrd\bluetooth\LBTServ.dll - - - - - - - > 'explorer.exe'(2564) c:\program files\Logitech\SetPoint\lgscroll.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Andere Aktieve Processen ------------------------ . c:\windows\System32\SCardSvr.exe c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe c:\apps\Powercinema\Kernel\TV\CLSched.exe c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe c:\apps\HIDSERVICE\HIDSERVICE.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE c:\windows\System32\snmp.exe c:\windows\SOUNDMAN.EXE c:\program files\Mouse Driver\KMConfig.exe c:\program files\Trust\Trust R-series Mouse And Keyboard\MouseDrv.exe c:\program files\Mouse Driver\KMProcess.exe c:\program files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE . ************************************************************************** . Voltooingstijd: 2010-03-24 21:31:26 - machine werd herstart ComboFix-quarantined-files.txt 2010-03-24 20:31 Pre-Run: 205.537.587.200 bytes beschikbaar Post-Run: 205.456.027.648 bytes beschikbaar - - End Of File - - A7E215EBF1DFB99B8991DC3CA77A97A5 Ik hoop dat ik dit succesvol heb uitgevoerd . Alvorens met het pc-helpforum contakt op te nemen heb ik verschillede malen geprobeerd de plug-in van Adobe te overschrijven doch dat liep steeds mis . Mvg Guido

Beste, Alles geprobeerd om combofix te starten doch het is niet mogelijk : er wordt mij gevraagd Eset Nod32 uit te schakelen en dat werkt . Doch er wordt mij ook gevraagd "Norton internet security" uit te schakelen doch dit vind ik nergens . Bij de aankoop van mijn pc in 2005 was er een proefversie hiervan aanwezig op de pc en die heb ik later vervangen door Nod 32 . Ik heb mijn pc laten zoeken naar alles waar de naam Norton in vermeld wa en hekb er 51 gevonden . Ik heb deze naar ed prullebak verhuisd en het werkt nog niet . Een oplossing uit je toverdoos aub Mvg Guido

Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 20:47:58, on 22/03/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\cisvc.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\WINDOWS\system32\beidservicecrl.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\WINDOWS\system32\beidservicepcsc.exe C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Mouse Driver\KMWDSrv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Apps\Powercinema\PCMService.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Belgium Identity Card\beidsystemtray.exe C:\Program Files\Mouse Driver\StartAutorun.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Mouse Driver\KMConfig.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\WINDOWS\system32\sistray.exe C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\Trust\Trust R-series Mouse And Keyboard\MouseDrv.exe C:\Program Files\Mouse Driver\KMProcess.exe C:\WINDOWS\system32\cidaemon.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\microsoft office\office11\OUTLOOK.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = De Standaard Online R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Trust\Trust R-series Mouse And Keyboard\StartAutorun.exe MouseDrv.exe O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S5E1.tmp" /EF "HKCU" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\benl.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130167953906 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://colruyt.fujiprint.be/Colruyt/UserControls/Part/Upload/ImageUploader4.cab O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2.be/mailconfig/config/bin/AccountHelper.cab O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader4.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader.cab O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\KMWDSrv.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 11023 bytes Malwarebytes' Anti-Malware 1.44 Database versie: 3895 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 22/03/2010 21:23:42 mbam-log-2010-03-22 (21-23-42).txt Scan type: Snelle Scan Objecten gescand: 121737 Verstreken tijd: 4 minute(s), 58 second(s) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata bestanden geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 0 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige items gevonden) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige items gevonden) Registersleutels geïnfecteerd: (Geen kwaadaardige items gevonden) Registerwaarden geïnfecteerd: (Geen kwaadaardige items gevonden) Registerdata bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Mappen geïnfecteerd: (Geen kwaadaardige items gevonden) Bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) ---------- Post toegevoegd om 21:42 ---------- Vorige post was om 21:28 ---------- Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 21:35:38, on 22/03/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\cisvc.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\WINDOWS\system32\beidservicecrl.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\WINDOWS\system32\beidservicepcsc.exe C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Mouse Driver\KMWDSrv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Apps\Powercinema\PCMService.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Belgium Identity Card\beidsystemtray.exe C:\Program Files\Mouse Driver\StartAutorun.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Mouse Driver\KMConfig.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\WINDOWS\system32\sistray.exe C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\Trust\Trust R-series Mouse And Keyboard\MouseDrv.exe C:\Program Files\Mouse Driver\KMProcess.exe C:\WINDOWS\system32\cidaemon.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\microsoft office\office11\OUTLOOK.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = De Standaard Online R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Trust\Trust R-series Mouse And Keyboard\StartAutorun.exe MouseDrv.exe O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S5E1.tmp" /EF "HKCU" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\benl.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130167953906 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://colruyt.fujiprint.be/Colruyt/UserControls/Part/Upload/ImageUploader4.cab O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2.be/mailconfig/config/bin/AccountHelper.cab O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader4.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/74914091/activex/IPSUploader.cab O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\KMWDSrv.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 11023 bytes Malwarebytes' Anti-Malware 1.44 Database versie: 3901 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 22/03/2010 21:40:53 mbam-log-2010-03-22 (21-40-53).txt Scan type: Snelle Scan Objecten gescand: 121777 Verstreken tijd: 3 minute(s), 24 second(s) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata bestanden geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 0 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige items gevonden) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige items gevonden) Registersleutels geïnfecteerd: (Geen kwaadaardige items gevonden) Registerwaarden geïnfecteerd: (Geen kwaadaardige items gevonden) Registerdata bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Mappen geïnfecteerd: (Geen kwaadaardige items gevonden) Bestanden geïnfecteerd: (Geen kwaadaardige items gevonden) Ziehier de resultaten van beide scans . Ogenschijnlijk is er niets gevonden ? Mvg Guido

Beste Kape, De oplossing heeft slechts tot vandaag geduurd . Ik hebnogmaals CCleaner er op losgelaten, de pc opnieuw opgestart, en terug hetzelfde euvel vastgesteld. Wat zou er ondertussen zijn misgegaan ? Mvg Guido

Beste kape, Nogmaals hartelijk dank voor je uitleg . Ik had voorheen reeds de Ccleaner gedownload en de pc gescand, doc zonder resultaat. Nogmaal duizendmaal bedankt . Guido

Hallo kape, Gisteravond heb ik de verloren gegane toepassing (grafieken bekijken) nog uitgeprobeerd en er was nog niets veranderd . Vandaag, na je antwoord te hebben gelezen probeer ik opnieuw en ... het werkt ! Waarschijnlijk had ik de pc opnieuw moeten opstarten . Toch had ik zo mogelijk graag geweten hoe deze fout bij mij is beengeraakt . Ik heb zoals je wel hebt gezien NOD32 Eset als virusscanner ; Heeft hij niet goed gewerkt ? Ik hou er aan je heel hard te danken voor je professionele hulp . En dat in twee pogingen , hoed af ! Hartelijk dank van Guido uit Grimbergen:-)