niet meer op te starten

kape · 13 juni 2011

Logjes zien er goed uit. Hoe gedraagt de PC zich nu ?

14 juni 2011

Logjes zien er goed uit. Hoe gedraagt de PC zich nu ?

De verkenner stopt er telkens mee, dit is dus echt binnen een paar seconden.

Deze sluit dan af, inclusief buroblad pictogrammen. en start weer op.

Snelkoppelingen naar een programma kan ik nu wel openen.

kape · 14 juni 2011

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

14 juni 2011

Download ComboFix van één van deze locaties:
Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

ComboFix 11-06-14.01 - Gebruiker 14-06-2011 21:52:32.1.2 - x86

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.31.1043.18.767.217 [GMT 2:00]

Gestart vanuit: c:\users\Gebruiker\Downloads\ComboFix.exe

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

* Nieuw herstelpunt werd aangemaakt

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\start.bat

c:\users\Gebruiker\AppData\Roaming\chrtmp

c:\users\Gebruiker\AppData\Roaming\Gebruikerlog.dat

c:\users\Gebruiker\AppData\Roaming\Microsoft Profiles

c:\users\Gebruiker\AppData\Roaming\Microsoft_Updates_2011_2012

c:\users\Gebruiker\AppData\Roaming\Microsoft_Updates_2011_2012\Autorun.vbs

c:\users\Gebruiker\AppData\Roaming\Windowsupdate

c:\windows\Fonts\mlog

c:\windows\security\Database\tmp.edb

c:\windows\system32\dll

.

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\combofix\HarddiskVolumeShadowCopy3_!windows!winsxs!x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_525b5180f3f95373!explorer.exe

.

Besmet exemplaar van c:\windows\System32\wininit.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

.

Besmet exemplaar van c:\windows\explorer.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\combofix\HarddiskVolumeShadowCopy3_!windows!winsxs!x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_525b5180f3f95373!explorer.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-05-14 to 2011-06-14 ))))))))))))))))))))))))))))))

.

2011-06-14 19:45 . 2011-06-14 19:45 -------- d-----w- c:\users\Gebruiker\AppData\Local\{177A2CD7-C770-489A-9789-7E3B1BA7BB05}

2011-06-13 14:53 . 2011-06-13 14:55 -------- d-----w- c:\users\Gebruiker\AppData\Local\{A49FC3A0-80E9-4DA0-AE44-E51F4E29F14E}

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\Malwarebytes

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\programdata\Malwarebytes

2011-06-13 14:19 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-06-13 14:19 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-06-09 20:42 . 2011-06-09 20:42 388096 ----a-r- c:\users\Gebruiker\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-06-09 14:33 . 2011-06-09 14:36 -------- d-----w- c:\windows\system32\catroot2

2011-06-09 12:47 . 2011-06-09 12:47 -------- d-----w- c:\users\Gebruiker\AppData\Local\{4CBA9642-3006-49F9-9463-563F239C68A0}

2011-06-08 08:18 . 2011-06-08 19:14 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\FixCleaner

2011-06-08 08:17 . 2011-06-09 21:38 -------- d-----w- c:\program files\FixCleaner

2011-06-08 06:29 . 2011-06-08 06:29 -------- d-----w- c:\programdata\WinMaximizer

2011-06-08 06:29 . 2011-06-09 21:38 -------- d-----w- c:\program files\WinMaximizer

2011-06-07 21:30 . 2011-06-08 07:39 -------- d-----w- c:\programdata\Kaspersky Lab

2011-06-07 21:16 . 2011-06-07 21:16 -------- d-----w- c:\users\Gebruiker\AppData\Local\{2C901518-AEC9-491C-A4EA-DC833B431EF4}

2011-06-07 18:28 . 2011-06-07 18:28 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-07 17:16 . 2011-06-09 22:16 -------- d-----w- c:\windows\system32\SPReview

2011-06-07 17:15 . 2011-06-07 17:15 -------- d-----w- c:\windows\system32\EventProviders

2011-06-07 15:56 . 2010-11-20 12:21 335872 ----a-w- c:\windows\system32\WinSATAPI.dll

2011-06-07 15:55 . 2010-11-20 12:21 39936 ----a-w- c:\windows\system32\WUDFCoinstaller.dll

2011-06-07 15:54 . 2010-11-20 12:18 323072 ----a-w- c:\windows\system32\drvstore.dll

2011-06-07 15:54 . 2010-11-20 12:18 257024 ----a-w- c:\windows\system32\dpx.dll

2011-06-07 15:09 . 2011-06-07 15:09 7040 ----a-w- c:\windows\system32\drivers\whfltr2k.sys

2011-06-07 15:07 . 2011-06-07 15:07 594976 ----a-w- c:\windows\system32\drivers\RTL8192su.sys

2011-06-07 15:02 . 2011-06-07 15:02 -------- dc-h--w- c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}

2011-06-07 08:52 . 2011-06-07 08:52 -------- d-----w- c:\windows\system32\wbem\en-US

2011-06-07 08:24 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe

2011-06-06 21:14 . 2011-06-06 21:14 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2

2011-06-06 20:56 . 2011-06-06 20:56 -------- d-----w- c:\program files\MSXML 4.0

2011-06-06 20:55 . 2011-02-18 05:39 31232 ----a-w- c:\windows\system32\prevhost.exe

2011-06-06 20:52 . 2011-02-24 05:38 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll

2011-06-06 20:50 . 2011-02-26 05:51 2614784 ----a-w- c:\windows\explorer.exe

2011-06-06 20:50 . 2011-03-08 05:28 741376 ----a-w- c:\windows\system32\inetcomm.dll

2011-06-06 20:50 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\system32\ntkrnlpa.exe

2011-06-06 20:50 . 2011-04-09 06:02 3912576 ----a-w- c:\windows\system32\ntoskrnl.exe

2011-06-06 20:50 . 2011-03-11 05:33 1164288 ----a-w- c:\windows\system32\mfc42u.dll

2011-06-06 20:50 . 2011-03-11 05:33 1137664 ----a-w- c:\windows\system32\mfc42.dll

2011-06-06 20:50 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys

2011-06-06 20:50 . 2011-02-23 04:47 223232 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys

2011-06-06 20:50 . 2011-02-23 04:47 96768 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys

2011-06-06 20:50 . 2011-02-23 04:47 123904 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2011-06-06 20:50 . 2011-02-23 04:47 69632 ----a-w- c:\windows\system32\drivers\bowser.sys

2011-06-06 18:55 . 2011-06-06 18:55 -------- d-----w- c:\program files\Trend Micro

2011-06-06 18:33 . 2011-06-09 12:24 -------- d-----w- c:\users\UpdatusUser

2011-06-06 18:31 . 2011-05-25 06:09 57960 ----a-w- c:\windows\system32\OpenCL.dll

2011-06-06 18:31 . 2011-05-25 06:09 16456296 ----a-w- c:\windows\system32\nvoglv32.dll

2011-06-06 18:31 . 2011-05-25 06:09 899688 ----a-w- c:\windows\system32\nvdispco3220150.dll

2011-06-06 18:31 . 2011-05-25 06:09 865896 ----a-w- c:\windows\system32\nvgenco322090.dll

2011-06-06 18:31 . 2011-05-25 06:09 10589800 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys

2011-06-06 18:31 . 2011-05-25 06:09 5301352 ----a-w- c:\windows\system32\nvcuda.dll

2011-06-06 18:31 . 2011-05-25 06:09 2804328 ----a-w- c:\windows\system32\nvcuvid.dll

2011-06-06 18:31 . 2011-05-25 06:09 2082408 ----a-w- c:\windows\system32\nvcuvenc.dll

2011-06-06 18:31 . 2011-05-25 06:09 13011560 ----a-w- c:\windows\system32\nvcompiler.dll

2011-06-04 10:38 . 2011-06-04 10:38 -------- d--h--w- c:\programdata\Common Files

2011-06-04 10:36 . 2011-06-04 20:48 -------- d-----w- c:\programdata\AVG10

2011-06-04 10:34 . 2011-06-04 10:34 -------- d-----w- c:\program files\AVG

2011-06-04 10:30 . 2011-06-04 10:40 -------- d-----w- c:\programdata\MFAData

2011-05-30 07:50 . 2011-05-30 07:50 -------- d-----w- c:\program files\Spotnet

2011-05-28 08:21 . 2011-05-28 08:21 -------- d-----w- c:\programdata\DVD Shrink

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-07 17:26 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll

2011-05-25 06:09 . 2011-01-07 20:06 2557544 ----a-w- c:\windows\system32\nvsvc.dll

2011-05-25 06:09 . 2011-01-07 20:06 615528 ----a-w- c:\windows\system32\nvvsvc.exe

2011-05-25 06:09 . 2011-01-07 20:06 111208 ----a-w- c:\windows\system32\nvmctray.dll

2011-05-25 06:09 . 2009-07-14 20:29 66664 ----a-w- c:\windows\system32\nvshext.dll

2011-05-25 06:09 . 2011-01-07 20:06 543336 ----a-w- c:\windows\system32\easyUpdatusAPIU.dll

2011-05-25 06:09 . 2011-01-07 20:06 3693672 ----a-w- c:\windows\system32\nvcpl.dll

2011-05-25 06:09 . 2009-06-10 21:19 11992680 ----a-w- c:\windows\system32\nvd3dum.dll

2011-05-25 06:09 . 2011-06-06 18:31 12392 ----a-w- c:\windows\system32\drivers\nvBridge.kmd

2011-05-25 06:09 . 2009-07-14 03:54 2335848 ----a-w- c:\windows\system32\nvapi.dll

.

<pre>
c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe
</pre>

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]

"PowerSuite"="c:\program files\Uniblue\PowerSuite\launcher.exe" [2011-01-27 67448]

"SpeedUpMyPC"="c:\program files\Uniblue\SpeedUpMyPC\launcher.exe" [2011-01-21 67960]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2008-05-28 570664]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil9f.exe" [N/A]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Wireless Configuration Utility.lnk - c:\program files\Thomson\TG122n\WlanCU.exe [2011-2-19 520192]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

R1 zjamtltivmwss7;zjamtltivmwss7.sys;c:\windows\system32\drivers\zjamtltivmwss7.sys [2011-02-20 0]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 rznnrxfz;HID UPS Battery Helper;c:\windows\System32\svchost.exe [2009-07-14 20992]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]

R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-23 1343400]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]

S0 SI3112r;Silicon Image SiI 3512 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]

S2 WlanWpsSvc;WlanWpsSvc;c:\program files\Thomson\TG122n\WlanWpsSvc.exe [2008-06-26 167936]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-22 278560]

S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2011-06-07 594976]

S3 whfltr2k;WheelMouse USB Lower Filter Driver;c:\windows\system32\DRIVERS\whfltr2k.sys [2011-06-07 7040]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

rznnrxfz

.

Inhoud van de 'Gedeelde Taken' map

.

2011-06-14 c:\windows\Tasks\RegistryBooster.job

- c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2011-03-14 15:31]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.nl/

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\v4.update

Trusted Zone: microsoft.com\www.update

Trusted Zone: windowsupdate.com\download

TCP: DhcpNameServer = 62.179.104.196 213.46.228.196

.

- - - - ORPHANS VERWIJDERD - - - -

.

Toolbar-Locked - (no file)

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

WebBrowser-{46735DEE-F862-49D1-876D-6382794DC625} - (no file)

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (LocalSystem)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,38,d5,19,51,e4,d6,46,8a,4e,85,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,38,d5,19,51,e4,d6,46,8a,4e,85,\

.

[HKEY_USERS\S-1-5-21-3405487162-225018467-716541125-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.Email.1"

.

[HKEY_USERS\S-1-5-21-3405487162-225018467-716541125-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.VCard.1"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\windows\system32\rundll32.exe

c:\program files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe

c:\windows\system32\taskhost.exe

c:\windows\system32\IoctlSvc.exe

c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

c:\program files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

c:\windows\servicing\TrustedInstaller.exe

c:\windows\system32\conhost.exe

c:\windows\system32\sppsvc.exe

c:\program files\Windows Media Player\wmpnetwk.exe

.

**************************************************************************

.

Voltooingstijd: 2011-06-14 22:09:22 - machine werd herstart

ComboFix-quarantined-files.txt 2011-06-14 20:09

.

Pre-Run: 35.761.045.504 bytes beschikbaar

Post-Run: 35.510.288.384 bytes beschikbaar

.

- - End Of File - - BA83764CB2C8D87A4C72E4E79F24B162

kape · 14 juni 2011

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Folder::

c:\users\Gebruiker\AppData\Local\{177A2CD7-C770-489A-9789-7E3B1BA7BB05}

c:\users\Gebruiker\AppData\Local\{A49FC3A0-80E9-4DA0-AE44-E51F4E29F14E}

c:\users\Gebruiker\AppData\Local\{4CBA9642-3006-49F9-9463-563F239C68A0}

c:\users\Gebruiker\AppData\Local\{2C901518-AEC9-491C-A4EA-DC833B431EF4}

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}

Renv::

c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht … en laat meteen even weten hoe het nu staat met de PC ?

15 juni 2011

Open een kladblokbestand.
Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Folder::

c:\users\Gebruiker\AppData\Local\{177A2CD7-C770-489A-9789-7E3B1BA7BB05}

c:\users\Gebruiker\AppData\Local\{A49FC3A0-80E9-4DA0-AE44-E51F4E29F14E}

c:\users\Gebruiker\AppData\Local\{4CBA9642-3006-49F9-9463-563F239C68A0}

c:\users\Gebruiker\AppData\Local\{2C901518-AEC9-491C-A4EA-DC833B431EF4}

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}

Renv::

c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht … en laat meteen even weten hoe het nu staat met de PC ?

Dat wil niet, ik krijg de volgende melding: Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.

De verkenner werkt na de combofix wel weer.

15 juni 2011

Ik heb de computer hersteld naar een eerder punt, kon internet niet meer openen gaf ook aan: Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.

Na het herstel doet pc het goed, heb alleen nog geen geluid.

kape · 15 juni 2011

Zet dan eens een nieuw log van Combofix ter controle in je volgende bericht.

16 juni 2011

Zet dan eens een nieuw log van Combofix ter controle in je volgende bericht.

ComboFix 11-06-15.03 - Gebruiker 16-06-2011 8:01.2.2 - x86

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.31.1043.18.767.101 [GMT 2:00]

Gestart vanuit: c:\users\Gebruiker\Desktop\ComboFix.exe

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-05-16 to 2011-06-16 ))))))))))))))))))))))))))))))

.

2011-06-13 14:19 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-06-13 14:19 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-06-09 14:33 . 2011-06-15 19:39 -------- d-----w- c:\windows\system32\catroot2