virus

Hallo, hierbij het gevraagde logje, ter info. Groetjes Carine Doc3nov.docx

Hallo, computer blijkt virusvrij te zijn. Kweezie Wabbit kijkt nog even een paar dingen na. Krijg bij het opstarten in de gewone modus nog de melding dat er een mogelijk besmettingsgevaar is en verder is hij verschrikkelijk traag. Kzal er moeten leren mee leven zeker en wanneer ik het financieel wat beter heb een andere computer aanschaffen. Groetjes Carine

Hallo, hierbij het gevraagde logje. Hopelijk heb ik mijn huiswerk deze keer goed gemaakt. Groetjes Carine Doc1nov.docx

Hallo, zoals ik reeds vreesde lag de fout bij mij. Ik ben zodanig gewoon om in de veilige modus op te starten, omdat het daar een beetje vooruit gaat, dat het scherm dat ik je heb opgestuurd, dat is wat je krijgt als je daar AVG opent. Heb nu gedaan wat je vroeg in de gewone modus. Volgens mij stond alles correct. Hierbij het gevraagde logje. Groetjes Carine Doc 31 okt.docx

Hallo, hierbij vind je het scherm dat ik krijg als ik AVG open. Ik vind hierop geen EXTRA. Tligt misschien aan mij, sorry daarvoor. Doe ik iets verkeerd ? Groetjes Carine Doc2.docx

Hallo, bij het opstarten van de computer gaf hij de melding dat er een mogelijk besmettingsgevaar was en dat AVG 2011 mogelijk verouderd was. Daarna gaf hij een scherm van beveiligingscentrum waarop firewal = ok was automatische update = ok was virusbeveiliging = verouderd was. Hij is ook ontzettend traag en als ik naar de cpu ga kijken dan heeft hij echt pieken tot 100 %. Zal waarschijnlijk allemaal wel normaal zijn. Volgens mijn bijna ex moet de computer dringend opnieuw geinstalleerd worden zodat hij vlugger werkt. Dit is pas een paar maand geleden gebeurd en toen werkte hij inderdaad vlug. Kan mij moeilijk voorstellen dat dit om de paar maanden dient te gebeuren wil een computer werkbaar blijven. Ik heb er natuurlijk geen verstand van en jullie wel. Als alles volgens u nu in orde is, dan zal ik er moeten leren meeleven tot hij het begeeft en dan bedank ik jullie nogmaals voor de hulp en vooral voor het geduld dat jullie hadden met deze computeranalfabeet. Groetjes Carine

Hallo, hier ben ik dan weer met het gevraagde logje. Sorry, maar ben er niet in geslaagd om de AVG te desactiveren. Dank bij voorbaat en groetjes. Carine log.txt

Hallo, hier ben ik dan eindelijk terug. Sorry dat het soms wat lang duurt, maar ik moet dikwijls uitzoeken hoe ik al dat latijn in de praktijk moet omzetten. Ondertussen heb ik wel al veel bijgeleerd. Ik voeg hierbij het gevraagde logje, ter info. Hopelijk kunnen jullie hier iets mee aanvangen. Ik moet zeggen, dat zelfs in veilige modus mijn outlook begint raar te doen. Als ik de eerste mail open, zegt hij elke keer dat er iets misliep en het moet worden afgesloten, daarna opent het automatisch opnieuw. Harteljijk dank reeds op voorhand. Hopelijk tot binnenkort met een mirakuleuse oplossing. Groetjes Doc1.docx

hallo, ik heb gedaan wat je mij hiervoor vroeg, maar de lijn met de 020 vond ik niet terug in de scan. Heb dus alleen de lijn met code 02 geselecteerd en verder gedaan zoals je vroeg. MBAM gedownload en laten draaien, met als resultaat dat er niks geïnfecteerd werd gevonden. Kon dus ook geen resultaten gaan bekijken en de computer laten herstarten. Ik kan je enkel dit logje opsturen ter info. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Databaseversie: 4862 Windows 5.1.2600 Service Pack 3 (Safe Mode) Internet Explorer 8.0.6001.18702 17/10/2010 21:31:49 mbam-log-2010-10-17 (21-31-49).txt Scantype: Snelle scan Objecten gescand: 181072 Verstreken tijd: 30 minuut/minuten, 7 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 0 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerdata geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Ondertussen heb ik geprobeerd om de computer normaal op te starten, maar er valt bijna niet mee te werken: is zeer traag programma's zoals outlook en internet reageren soms niet, vooral bij het afsluiten kon computer zelfs niet meer afsluiten op de normale manier. Hij herstarte zelfs de computer terwijl internet aan het opstarten was. Volgens mijn bijna ex is hij zo traag omdat het avg antivirus syteem constant draait en bijna de volledige capciteit van mijn computer gebruikt. Ik moet dit er volgens hem af smijten, heb dit toch niet nodig en dan zal alles opgelost zijn. Heb hier mijn serieuze twijfels over, zeker dat toen alles pas geïnstalleerd was inclusief avg hij wel vlug werkte en normaal functionneerde. Hebben jullie een idee wat er misloopt. Dank bij voorbaat Groetjes

Hallo, na lang zagen van de kinderen, heeft mijn bijna ex man, naar de computer willen kijken. Hij kon het programma hjt aan de praat krijgen, zie hieronder het resultaat. Volgens hem is het geen probleem met een virus, maar wel het anti virus programma die alles zo traag maakt. Zou een van jullie hier toch ne keer willen naar kijken en mij iets laten weten. Hartelijk dank bij voorbaat. Groetjes Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:41:05, on 15/10/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\AVG\AVG9\avgchsvx.exe C:\Program Files\AVG\AVG9\avgrsx.exe C:\Program Files\AVG\AVG9\avgcsrvx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe C:\Program Files\AVG\AVG9\avgwdsvc.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\AVG\AVG9\avgnsx.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\AVG\AVG9\avgtray.exe C:\Program Files\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\mmc.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\MagicDisc\MagicDisc.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files\AVG\AVG9\avgupd.exe C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe C:\Program Files\AVG\AVG9\avgui.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G122] C:\Program Files\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1276293743142 O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - https://transfers.ds.microsoft.com/FTM/TransferSource/grTransferCtrl.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing) O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe -- End of file - 9814 bytes

In ieder geval niet van mijn bedrijf. Kan echter wel zijn, dat het een PC is, die mijn (bijna) ex man in zijn bedrijf op de kop heeft kunnen tikken, voor een klein prijsje. Heb die meegekregen bij mijn verhuis.

Hallo mannen, hier ben ik weer. Zowel de installer als de executable op de USB gezet en zo proberen opstarten. Ik krijg nog altijd dezelfde melding dat de systeembeheerder er voor zorgde dat dit niet kan worden geïnstalleerd. Khoop dat jullie nog een straffere toverformule hebben. Kvraag mij eigenlijk ook af, hoe dat vundo spul dan op mijn computer is geraakt. Hopelijk tot binnenkort met een mogelijke oplossing. Groetjes

hallo, zal het op de methode van Jean-Pierre moeten doen, de voorgestelde oplossing blijkt nog niet te lukken. Ik krijg nog steeds de melding dat dit niet kan worden geinstalleerd. Wordt vervolgd, reeds bedankt voor de info. ---------- Post toegevoegd om 17:45 ---------- Vorige post was om 17:43 ---------- Hallo, Zal het op jouw manier moeten proberen, computer wil het programma nog steeds niet uitvoeren. Zal vlug iemand zoeken die mij kan helpen. Tot binnenkort en reeds bedankt voor de tip.

Hallo, ben spijtig genoeg een computeranalfabeet, doch heb computer in huis voor mij en mijn kinderen. Paar weken geleden computer opgestart, kreeg melding dat hij was geinfecteerd "vundo", heb dit in quarentaine laten plaatsen, doch, probleem hiermee niet opgelost. computer ging vast na een tijdje, dag nadien bleek de D schijf onbruikbaar of onleesbaar. Heb hem afgesloten en in veilige modus herstart, daar bleek bij het afsluiten volgende file onbruikbaar of onleesbaar "/sMftMin" en hij vroeg mij om het hulpprogramma "CHKDSK" te gebruiken. Ben naar jullie forum gegaan en heb proberen de hijackthis te downloaden, doch computer zegt dat systeembeheerder er voor zorgde dat dit niet kan worden geinstalleerd. En nu ??? Alle hulp is welkom, dank bij voorbaat