fout melding , kan rtl120bpl niet vinden

[brazempje]

heb ik geprobeerd maar het progamma start 2 sec en doed verder niets ,haald ook het bestemde kladblok niet op.

maar nu even dit is er bij je collega iets verkeerd gegaan , die in indruk heb ik wel .

---------- Post toegevoegd om 15:09 ---------- Vorige post was om 15:05 ----------

ook de updates van avg krijg ik niet mee , geeft aan update is mislukt

[kape]

Op basis van alle logjes is er niets waaruit we kunnen afleiden dat er iets verkeerd is gegaan. Er zijn flink wat bestanden verwijderd, maar dat waren ofwel besmette ofwel onnuttige bestanden.

Wil je nu nog eens proberen of je HijackThis kan laten scannen en het logje in je volgend bericht plaatsen.

[brazempje]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 15:52:27, on 13-2-2012

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup

O4 - HKLM\..\Run: [NSU_agent] "C:\Program Files\Nokia\Nokia Software Updater\nsu3ui_agent.exe"

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe

O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe

O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Updateservice (gupdate1ca25908833949e) (gupdate1ca25908833949e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: vToolbarUpdater - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\10.0.6\ToolbarUpdater.exe

--

End of file - 3073 bytes

[kape]

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop npggsvc

Druk op Enter.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete npggsvc

Druk op Enter.

En dan mag je opnieuw Combofix uitvoeren, maar verwijder nu wel eerst je antivirusprogramma AVG (zodat dit geen negatieve invloed kan hebben op de werking van CF). Daarna graag het logje van Combofix (indien het ditmaal wel gelukt is).

[brazempje]

ComboFix 12-02-10.03 - Gebruiker 13-02-2012 16:40:37.7.4 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.31.1043.18.3326.2156 [GMT 1:00]

Gestart vanuit: c:\users\Gebruiker\Desktop\11111.exe

AV: AVG Internet Security 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}

FW: AVG Firewall *Enabled* {621CC794-9486-F902-D092-0484E8EA828B}

SP: AVG Internet Security 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}A

SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-01-13 to 2012-02-13 ))))))))))))))))))))))))))))))

.

.

2012-02-13 15:50 . 2012-02-13 15:50 -------- d-----w- c:\users\Gebruiker\AppData\Local\temp

2012-02-13 15:50 . 2012-02-13 15:50 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp

2012-02-13 15:50 . 2012-02-13 15:50 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-02-13 15:15 . 2012-02-13 15:15 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\AVG2012

2012-02-13 15:14 . 2012-02-13 15:14 -------- d-----w- c:\programdata\AVG Secure Search

2012-02-13 15:14 . 2012-02-13 15:14 -------- d-----w- c:\program files\AVG Secure Search

2012-02-13 15:12 . 2012-02-13 15:29 -------- d-----w- c:\windows\system32\drivers\AVG

2012-02-13 15:12 . 2012-02-13 15:31 -------- d-----w- c:\programdata\AVG2012

2012-02-13 15:03 . 2012-01-05 19:19 6557240 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{FA34B801-FD47-4A26-B3C3-1509EFB0A99A}\mpengine.dll

2012-02-11 10:24 . 2012-02-11 10:38 -------- d-----w- C:\11111

2012-02-10 18:05 . 2012-02-10 18:05 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\AVG9

2012-02-10 17:09 . 2012-02-10 17:09 -------- d-----w- C:\rsit

2012-02-10 16:11 . 2012-02-10 16:10 713784 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{5825539C-3241-47EF-982C-6339D579017E}\gapaengine.dll

2012-02-06 17:37 . 2012-02-10 11:55 -------- d-----w- c:\program files\Ask.com

2012-02-06 17:36 . 2012-02-06 17:36 -------- d-----w- c:\users\Gebruiker\AppData\Local\APN

2012-02-05 17:18 . 2012-02-05 17:18 388096 ----a-r- c:\users\Gebruiker\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-02-05 17:18 . 2012-02-05 17:18 -------- d-----w- c:\program files\Trend Micro

2012-02-05 10:30 . 2012-02-05 10:30 -------- d-----w- c:\program files\Common Files\Java

2012-02-04 18:18 . 2012-02-04 18:18 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\TuneUp Software

2012-02-04 18:17 . 2012-02-11 08:22 -------- d-----w- c:\programdata\TuneUp Software

2012-02-04 18:17 . 2012-02-04 18:17 -------- d-sh--w- c:\programdata\{32364CEA-7855-4A3C-B674-53D8E9B97936}

2012-02-04 15:40 . 2008-08-26 08:26 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys

2012-02-04 15:40 . 2012-02-04 15:40 -------- d-----w- c:\program files\PC Connectivity Solution

2012-01-23 13:07 . 2012-01-23 13:07 -------- d-----w- c:\program files\iPod

2012-01-18 15:18 . 2011-11-17 06:48 440192 ----a-w- c:\windows\system32\drivers\ksecdd.sys

2012-01-18 15:18 . 2011-11-16 16:23 377344 ----a-w- c:\windows\system32\winhttp.dll

2012-01-18 15:18 . 2011-11-16 16:23 72704 ----a-w- c:\windows\system32\secur32.dll

2012-01-18 15:18 . 2011-11-16 16:23 278528 ----a-w- c:\windows\system32\schannel.dll

2012-01-18 15:18 . 2011-11-16 16:21 1259008 ----a-w- c:\windows\system32\lsasrv.dll

2012-01-18 15:18 . 2011-11-16 14:12 9728 ----a-w- c:\windows\system32\lsass.exe

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-05 10:30 . 2010-04-21 13:58 472808 ----a-w- c:\windows\system32\deployJava1.dll

2012-01-31 12:44 . 2009-10-03 13:25 237072 ------w- c:\windows\system32\MpSigStub.exe

2012-01-26 10:54 . 2009-09-19 18:52 139128 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys

2012-01-26 10:54 . 2010-02-28 17:13 215128 ----a-w- c:\windows\system32\PnkBstrB.xtr

2012-01-26 10:54 . 2009-09-19 18:52 215128 ----a-w- c:\windows\system32\PnkBstrB.exe

2012-01-05 19:19 . 2010-12-23 16:54 6557240 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll

2011-12-30 13:48 . 2011-05-15 11:31 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-12-22 13:36 . 2009-09-19 18:52 75064 ----a-w- c:\windows\system32\PnkBstrA.exe

2011-12-10 15:31 . 2009-09-19 18:52 22328 ----a-w- c:\users\Gebruiker\AppData\Roaming\PnkBstrK.sys

2011-11-25 15:59 . 2012-01-11 16:12 376320 ----a-w- c:\windows\system32\winsrv.dll

2011-11-23 13:37 . 2011-12-15 11:22 2043904 ----a-w- c:\windows\system32\win32k.sys

2011-11-18 20:23 . 2012-01-11 16:12 1205064 ----a-w- c:\windows\system32\ntdll.dll

2011-11-18 17:47 . 2012-01-11 16:12 66560 ----a-w- c:\windows\system32\packager.dll

2010-11-28 13:37 . 2010-11-28 13:38 1164640 ----a-w- c:\program files\unins000.exe

2010-11-18 19:48 . 2010-11-28 13:38 1792000 ----a-w- c:\program files\launcher.exe

2009-06-16 18:54 . 2009-08-16 18:45 13727048 ----a-w- c:\program files\winzip121.exe

2001-05-24 09:59 . 2009-09-26 17:05 162304 ----a-w- c:\program files\UNWISE.EXE

1998-11-08 08:10 . 2009-08-17 16:30 520 ----a-w- c:\program files\car2.reg

1998-10-16 08:05 . 2009-08-17 16:30 118784 ----a-w- c:\program files\d3d.bdd

1998-07-25 11:42 . 2009-08-17 16:30 69632 ----a-w- c:\program files\3dfx_win.bdd

1998-07-24 15:48 . 2009-08-17 16:30 69632 ----a-w- c:\program files\hardware_3dfx.bdd

1998-07-21 14:12 . 2009-08-17 16:30 236544 ----a-w- c:\program files\hardware_d3d.bdd

1998-06-13 05:49 . 2009-08-17 16:30 17920 ----a-w- c:\program files\DDRAW.BDD

1998-06-13 05:48 . 2009-08-17 16:30 139776 ----a-w- c:\program files\SOFTD.BDD

1998-06-13 05:48 . 2009-08-17 16:30 18432 ----a-w- c:\program files\SOFTB.BDD

1998-06-13 05:48 . 2009-08-17 16:30 34304 ----a-w- c:\program files\SOFTTZ.BDD

1998-06-13 05:48 . 2009-08-17 16:30 31232 ----a-w- c:\program files\SOFTT.BDD

1998-06-13 05:48 . 2009-08-17 16:30 100864 ----a-w- c:\program files\SOFTHZF.BDD

1998-06-13 05:48 . 2009-08-17 16:30 53248 ----a-w- c:\program files\SOFTHF.BDD

1998-06-13 05:48 . 2009-08-17 16:30 137216 ----a-w- c:\program files\SFTIZFBF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 135168 ----a-w- c:\program files\SOFTIZBF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 142848 ----a-w- c:\program files\SOFTIZFF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 173568 ----a-w- c:\program files\SOFTIZF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 103424 ----a-w- c:\program files\SOFTIF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 13312 ----a-w- c:\program files\SOFTIZ.BDD

1998-06-13 05:47 . 2009-08-17 16:30 12288 ----a-w- c:\program files\SOFTI.BDD

1998-06-13 05:47 . 2009-08-17 16:30 108544 ----a-w- c:\program files\SOFTPRMF.BDD

1998-06-13 05:47 . 2009-08-17 16:30 8704 ----a-w- c:\program files\MCGA.BDD

1998-06-13 05:47 . 2009-08-17 16:30 23552 ----a-w- c:\program files\VESA.BDD

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

2012-02-13 15:14 1811296 ----a-w- c:\program files\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll" [2012-02-13 1811296]

.

[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2006-11-28 2658304]

"NSU_agent"="c:\program files\Nokia\Nokia Software Updater\nsu3ui_agent.exe" [2011-12-13 190768]

"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2012-01-24 2416480]

"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2012-02-13 939872]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux2"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37 843712 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2008-01-22 09:13 152872 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]

2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]

2009-02-26 17:36 30040 ----a-w- c:\program files\Microsoft Office\Office12\GrooveMonitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2012-01-16 16:22 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]

2008-05-20 10:06 6144000 ----a-w- c:\windows\RtHDVCpl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel]

2007-11-20 10:15 1826816 ----a-w- c:\windows\SkyTel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SNPSTD2]

2004-08-30 14:37 286720 ----a-w- c:\windows\vsnpstd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

2009-08-16 18:39 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

.

R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Inhoud van de 'Gedeelde Taken' map

.

2012-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-25 14:29]

.

2012-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-25 14:29]

.

2012-02-13 c:\windows\Tasks\HP Photo Creations Messager.job

- c:\programdata\HP Photo Creations\MessageCheck.exe [2011-02-15 10:11]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://msn.nl/

TCP: DhcpNameServer = 192.168.1.1

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\10.0.6\ViProtocol.dll

.

- - - - ORPHANS VERWIJDERD - - - -

.

WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)

MSConfigStartUp-PcSync - c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe

.

.

.

**************************************************************************

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden:

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

@Allowed: (Read) (RestrictedCode)

"??"=hex:95,ef,02,97,d9,4c,ed,d5,13,15,e4,3e,2a,ed,21,fc,5d,ef,68,58,0c,6e,db,

e7,98,ad,24,b3,4c,37,9c,19,a0,45,c5,4d,d6,43,85,22,19,f3,90,22,90,51,62,65,\

"??"=hex:06,db,d0,4b,b7,08,cb,0b,a0,18,78,ad,01,5c,b3,28

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\SecuROM\License information*]

"datasecu"=hex:93,b3,34,a8,8b,a6,06,bc,9d,c2,f3,ab,24,b6,d4,b8,71,f0,a3,74,37,

18,43,ea,86,85,64,df,c4,14,94,c1,6d,4f,6f,9d,24,1c,a9,e1,55,d7,ec,a9,ed,44,\

"rkeysecu"=hex:87,59,20,87,ce,78,2a,73,2c,31,c3,99,23,50,99,c5

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\c:\Users\Gebruiker\Desktop\BF3\B*a*t*t*l*e*f*i*e*l*d* *3*"!\Core\imageformats]

"qgif4.dll"=multi:"2011-10-10T16:42\00gif\00\00"

"qico4.dll"=multi:"2011-10-10T16:42\00ico\00\00"

"qjpeg4.dll"=multi:"2011-10-10T16:42\00jpeg\00jpg\00\00"

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QTextCodecFactoryInterface:\c:\Users\Gebruiker\Desktop\BF3\B*a*t*t*l*e*f*i*e*l*d* *3*"!\Core\codecs]

"qcncodecs4.dll"=multi:"2011-10-10T16:42\00GB18030\00GBK\00GB2312\00CP936\00MS936\00windows-936\00MIB: 114\00MIB: 113\00MIB: 2025\00\00"

"qkrcodecs4.dll"=multi:"2011-10-10T16:42\00EUC-KR\00cp949\00MIB: 38\00MIB: -949\00\00"

"qtwcodecs4.dll"=multi:"2011-10-10T16:42\00Big5\00Big5-HKSCS\00Big5-ETen\00CP950\00MIB: 2026\00MIB: 2101\00\00"

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\c:\users\Gebruiker\Desktop\BF3\B*a*t*t*l*e*f*i*e*l*d* *3*"!\Core\codecs]

"qcncodecs4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

"qjpcodecs4.dll"=multi:"40602\000\00Windows msvc release full-config\002011-10-10T16:42\00\00"

"qjpcodecsd4.dll"=multi:"40703\001\00Windows msvc debug full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

"qkrcodecs4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

"qtwcodecs4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

.

[HKEY_USERS\S-1-5-21-1117353456-3715185269-3049925691-1000\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\c:\users\Gebruiker\Desktop\BF3\B*a*t*t*l*e*f*i*e*l*d* *3*"!\Core\imageformats]

"Microsoft.VC80.CRT.manifest"=multi:"0\001\00unknown\002011-10-10T16:42\00\00"

"msvcr80.dll"=multi:"0\001\00unknown\002011-10-10T16:42\00\00"

"qgif4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

"qico4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

"qjpeg4.dll"=multi:"40703\000\00Windows msvc release full-config QT_NO_DRAGANDDROP\002011-10-10T16:42\00\00"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Voltooingstijd: 2012-02-13 16:53:00

ComboFix-quarantined-files.txt 2012-02-13 15:52

ComboFix2.txt 2012-02-11 10:38

.

Pre-Run: 606.757.998.592 bytes beschikbaar

Post-Run: 605.763.858.432 bytes beschikbaar

.

- - End Of File - - 6C51F83E546A5F321103ABB51DF57064

[kape]

Prima ... nu is Combofix dus wél gelukt. Volgende vetgedrukte mappen mag je manueel verwijderen :

C:\rsit

c:\program files\Ask.com

c:\programdata\{32364CEA-7855-4A3C-B674-53D8E9B97936}

En hoe staat het dan met het oorspronkelijk gemelde probleem ?

[brazempje]

de melding 120 ben ik niet mee tegen gekomen , ik denk dat hij nu weer nomaal draait .

bedankt voor het gedult ook je colega , jullie hebben goed werk geleverd .

[kape]

Heb even je topic heropend, want er moeten nog wat tooltjes en restjes verwijderd worden.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

[brazempje]

dit alles is uitgevoerd

[kape]

Uitstekend ... dan kunnen we dit topic definitief als "opgelost" markeren ! Succes verder !