toetsenbord problemen

[raphael]

Wanneer ik in gelijk welk programma de spatiebalk indruk krijg ik het teken = of wanneer de shift lock aanstaat +. Dit probleem doet zich voor zowel bij het intypen van een internetadres in de browser als in een tekstverwerker kortom in alles waar iets kan getypt worden. Dat teken herhaalt zich zolang ik geen andere toets heb ingedrukt en dan krijgt een volle lijn met =======================================

Zeer vervelend

[Kurtt]

Misschien spyware (adware?) die daarvoor zorgt?

Volg onderstaande procedure:

Download HijackThis.

Klik bij "HijackThis Downloads" op "Installer".

Dubbelklik op HijackThis.msi

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis.

[raphael]

==Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:51:22, on 16/08/2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18943)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Belgium Identity Card\beid35gui.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Program Files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = startpagina.be

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\17.7.0.12\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\17.7.0.12\IPSBHO.DLL

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\17.7.0.12\coIEPlg.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [beid] "C:\Program Files\Belgium Identity Card\beid35gui.exe" /startup

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://virusscanner.telenet.be/fscax.cab

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.1.66.0.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--

End of file - 6234 bytes

[raphael]

Dank u wel het probleem is oplost.

Ik heb wel nog een ander probleem dat ik vergeten melden was. Dat is bij opstarten vooraleer Windows Vista opstart krijg ik de melding "Kies uw besturingssysteem dat u wilt starten ...... en druk op ENTER". Ik heb echter aar een systeem Windows Vista en dat is trouwens het enige wat op het keuzescherm voorkomt.

---------- Post toegevoegd om 20:11 ---------- Vorige post was om 20:10 ----------

Nogmaals dank

[raphael]

Ik ben een beetje te optimistisch geweest. Na een programma te laten lopen dat JAVA gebruikt is het probleem opnieuw opgedoken zij het niet zo altijd. Ik heb JAVA verwijderd en opnieuw geinstalleerd en na de installatie krijg de volgende foutenlijst, die stond er voordien ook op.

-------------

|Klas Versie|

-------------

KLAS V9.0.1

-------------------

|Systeeminformatie|

-------------------

java.runtime.name : Java SE Runtime Environment

sun.boot.library.path : C:\Program Files\Java\jre6\bin

java.vm.version : 17.0-b17

java.vm.vendor : Sun Microsystems Inc.

java.vendor.url : For Java Developers

path.separator : ;

java.vm.name : Java HotSpot Client VM

file.encoding.pkg : sun.io

user.country : BE

sun.java.launcher : SUN_STANDARD

sun.os.patch.level : Service Pack 2

java.vm.specification.name : Java Virtual Machine Specification

user.dir : C:\klas

java.runtime.version : 1.6.0_21-b07

java.awt.graphicsenv : sun.awt.Win32GraphicsEnvironment

java.endorsed.dirs : C:\Program Files\Java\jre6\lib\endorsed

os.arch : x86

java.io.tmpdir : C:\Users\RAF\AppData\Local\Temp\

line.separator :

java.vm.specification.vendor : Sun Microsystems Inc.

user.variant :

os.name : Windows Vista

sun.jnu.encoding : Cp1252

java.library.path : C:\Program Files\Java\jre6\bin;.;C:\Windows\Sun\Java\bin;C:\Windows\system32;C:\Windows;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Belgium Identity Card;C:\Windows\System32\WindowsPowerShell\v1.0\

java.specification.name : Java Platform API Specification

java.class.version : 50.0

sun.management.compiler : HotSpot Client Compiler

os.version : 6.0

user.home : C:\Users\RAF\Desktop

user.timezone :

java.awt.printerjob : sun.awt.windows.WPrinterJob

file.encoding : Cp1252

java.specification.version : 1.6

user.name : RAF

java.class.path : C:\klas\klas.jar

java.vm.specification.version : 1.0

sun.arch.data.model : 32

java.home : C:\Program Files\Java\jre6

java.specification.vendor : Sun Microsystems Inc.

user.language : nl

awt.toolkit : sun.awt.windows.WToolkit

java.vm.info : mixed mode, sharing

java.version : 1.6.0_21

java.ext.dirs : C:\Program Files\Java\jre6\lib\ext;C:\Windows\Sun\Java\lib\ext

sun.boot.class.path : C:\Program Files\Java\jre6\lib\resources.jar;C:\Program Files\Java\jre6\lib\rt.jar;C:\Program Files\Java\jre6\lib\sunrsasign.jar;C:\Program Files\Java\jre6\lib\jsse.jar;C:\Program Files\Java\jre6\lib\jce.jar;C:\Program Files\Java\jre6\lib\charsets.jar;C:\Program Files\Java\jre6\classes

java.vendor : Sun Microsystems Inc.

file.separator : \

java.vendor.url.bug : Report a Bug or Request a Feature

sun.cpu.endian : little

sun.io.unicode.encoding : UnicodeLittle

sun.desktop : windows

sun.cpu.isalist : pentium_pro+mmx pentium_pro pentium+mmx pentium i486 i386 i86

-----------------

|Foutboodschapen|

-----------------

[kweezie wabbit]

Het logje van Hijackthis ziet er goed uit.

Wil je voor de zekerheid nog het volgende doen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht,

[raphael]

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databaseversie: 4440

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18943

17/08/2010 17:57:13

mbam-log-2010-08-17 (17-57-13).txt

Scantype: Snelle scan

Objecten gescand: 134571

Verstreken tijd: 7 minuut/minuten, 17 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

[kweezie wabbit]

In de logs van malwarebytes en hijackthis zijn geen aanduidingen te vinden van malware of spyware zodat we dit al kunnen uitsluiten als oorzaak van je probleem.

Verwijder java en ruim dan het register op met CCleaner.

Installeer java nu opnieuw.

[raphael]

Dank u wel. Het is wel nog niet volledig opgelost daarstraks heb ik bij het openen van explorer terug dezelfde streepjes gekregen bij het intypen van een internetadres. In de tekstverwerker is het blijkbaar wel opgelost. Zou het ook niets te maken hebben met het probleem bij het aanzetten van de computer. Dan krijg ik volgende melding"Kies uw besturingssysteem dat u wilt starten ...... en druk op ENTER". Ik heb echter maar een systeem en dat is Windows Vista en dat is trouwens het enige wat op het keuzescherm voorkomt.

[kweezie wabbit]

Kan je de inhoud van het bestand boot.ini eens in een volgend bericht plakken?

Dit is een verborgen bestand dat normaal rechtstreeeks op de C schijf staat.

Via mapopties instellen dat ook de verborgen mappen en bestanden moeten getoond worden.