msn messenger

[thermoske]

ComboFix 12-02-06.02 - paul 07/02/2012 18:02:50.2.4 - x86

Microsoft Windows 7 Ultimate 6.1.7600.0.1252.32.1043.18.3318.2368 [GMT 1:00]

Gestart vanuit: c:\users\paul\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\paul\Desktop\CFScript.txt..txt

AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}

SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-01-07 to 2012-02-07 ))))))))))))))))))))))))))))))

.

.

2012-02-07 17:05 . 2012-02-07 17:05 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-02-07 16:55 . 2012-02-07 16:55 -------- d-----w- c:\program files\Windows Live SkyDrive

2012-02-06 20:30 . 2012-02-07 16:40 -------- dc----w- c:\windows\system32\DRVSTORE

2012-02-06 20:25 . 2009-09-04 16:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll

2012-02-06 20:25 . 2009-09-04 16:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll

2012-02-06 20:25 . 2009-09-04 16:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll

2012-02-06 20:25 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll

2012-02-06 20:24 . 2012-02-06 20:25 -------- d-----w- c:\program files\Microsoft Silverlight

2012-02-06 20:24 . 2010-08-11 04:44 2983424 ----a-w- c:\windows\system32\UIRibbon.dll

2012-02-06 20:24 . 2010-08-11 04:35 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll

2012-02-06 20:23 . 2010-05-23 10:15 1619456 ----a-w- c:\windows\system32\WMVDECOD.DLL

2012-02-06 20:23 . 2010-05-23 10:11 196608 ----a-w- c:\windows\system32\mfreadwrite.dll

2012-02-06 20:23 . 2010-05-23 10:11 3181568 ----a-w- c:\windows\system32\mf.dll

2012-02-06 19:05 . 2012-02-06 19:05 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-02-06 19:05 . 2012-02-06 19:05 -------- d-----w- c:\windows\system32\Macromed

2012-02-06 18:10 . 2012-02-06 18:10 -------- d-----w- c:\program files\ESET

2012-02-06 17:37 . 2012-02-06 17:37 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2012-02-06 17:37 . 2012-02-06 17:37 -------- d-----w- c:\programdata\Malwarebytes

2012-02-06 17:37 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-02-06 17:03 . 2012-01-17 03:39 6557240 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{094D7D45-4E05-4AD4-8C56-E5FBE8113B2E}\mpengine.dll

2012-02-06 17:03 . 2012-01-26 23:21 237072 ------w- c:\windows\system32\MpSigStub.exe

2012-02-06 16:52 . 2012-02-06 16:52 -------- d-----w- c:\program files\Trend Micro

2012-02-06 16:43 . 2012-02-07 16:56 -------- d-----w- c:\program files\Microsoft

2012-02-06 16:42 . 2012-02-07 16:56 -------- d-----w- c:\program files\Windows Live

2012-02-06 16:41 . 2012-02-06 16:41 -------- d-----w- c:\program files\Common Files\Windows Live

2012-02-06 16:40 . 2012-02-06 16:40 -------- d-----w- c:\windows\PCHEALTH

2012-02-06 16:39 . 2012-02-07 16:56 -------- d-sh--w- c:\windows\Installer

2012-02-03 09:44 . 2012-02-07 16:57 -------- d-----w- c:\windows\system32\wbem\Performance

2012-02-03 09:40 . 2012-02-06 19:17 -------- d-----w- c:\users\paul

2012-02-03 09:40 . 2012-02-03 09:40 -------- d-----w- C:\Recovery

2012-02-03 09:40 . 2012-02-03 09:40 -------- d-sh--we c:\users\Default\Sjablonen

2012-02-03 09:28 . 2012-02-03 09:28 -------- d-----w- C:\Boot

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-08-12 2215064]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]

S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-07-29 136632]

S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-08-12 810144]

S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]

S3 RTL8167;Realtek 8167 NT-stuurprogramma;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]

.

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/

TCP: DhcpNameServer = 192.168.1.1

.

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\S-1-5-21-1447320406-920172438-2762709877-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.Email.1"

.

[HKEY_USERS\S-1-5-21-1447320406-920172438-2762709877-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.VCard.1"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2012-02-07 18:07:24

ComboFix-quarantined-files.txt 2012-02-07 17:07

ComboFix2.txt 2012-02-06 18:31

.

Pre-Run: 26.884.710.400 bytes beschikbaar

Post-Run: 26.988.654.592 bytes beschikbaar

.

- - End Of File - - 63255275B37F087B571A357E27296387

[kape]

En lukt aanmelden met de Messenger nu ?

[thermoske]

nee het lukt niet maar:

met mijn account gaat het wel

van dochter gaat het niet

dan krijg ik die foutcode 85ae0001

[kweezie wabbit]

Heeft de dochter een eigen account op de pc?

Log dan in met die account en probeer het volgende.

Sluit de messenger volledig af.

Open de verkenner en stel met de mapopties in om ook de verborgen mappen en bestanden te tonen.

Verwijder volgende vet gedrukte mappen.

Vervang accountnaam door de accountnaam van de dochter.

C:\users\accountnaam\Application Data\Microsoft\Windows Messenger\

C:\users\accountnaam\Application Data\Microsoft\MSN Messenger\

C:\users\accountnaam\Local Settings\Application Data\Microsoft\Messenger\

C:\users\accountnaam\Local Settings\Application Data\Microsoft\Windows Live\

C:\users\accountnaam\Local Settings\Application Data\Microsoft\Windows Live Contacts\

Ruim dan het register op met CCleaner.

Download CCleaner. (Als je het nog niet hebt)

Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.

Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.

Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Herstart de pc en probeer het opnieuw met de account van je dochter.

[thermoske]

hallo ik heb geprobeerd die mappen te verwijderen maar geraak maar tot

gebruikers/lotte/appdata

dan staan er maar drie mappen en dat is local locallow roaming meer niet

wil er nog even bij zeggen dat lotte standaard gebruiker is

en ik gebruik windows 7 ultimate

dus twee gebruikers

polle = hoofdgebruiker

Lotte = standaardgebruiker

Ik hoop dat dit goei informatie is

[kweezie wabbit]

Sorry, in Windows 7 zijn de benamingen van de mappen anders dan in XP.

Ga naar de map C:\gebruikers\lotte\appdata\local\Microsoft en verwijder de onderstaande mappen (indien aanwezig)

Windows Messenger

MSN Messenger

Messenger

Windows Live

Windows Live Contacts

Verwijder deze mappen ook in C:\gebruikers\lotte\appdata\locallow\Microsoft en

C:\gebruikers\lotte\appdata\roaming\Microsoft

Doe dan de registeropruiming zoals hierboven reeds aangegeven.

[thermoske]

Ik heb alles gedaan en alles is gelukt cccleaner gaf geen fouten maar

we geraken met haar account niet op msn messenger

moet zeggen met mijn account is er geen probleem he da lukt wel

bij dochter lotte altijd

foutcode85ae0001

ik weet het ook niet meer ze

[kweezie wabbit]

Open het configuratiescherm en ga naar programma's en onderdelen.

Selecteer Windows Live, klik op verwijderen en dan op herstellen.

[thermoske]

ale ik heb windows live 8.0 verwijderd dan terug op gestart en

via microsoft de laatste nieuwe geinstalleerd de windows live 11.0 essential of zo iets

we kunnen met mijn account vriendie account zonder problemen op msn

enkel die van dochter lotte gaat NIET

komt op aanmelden nu niet mogelijk contactpersonen niet beschikbaar probeer later opnnieuw

foutcode 85ae0001

volgens mij is haar account opgelicht door derden kan dat

Groeten thermoske

[kweezie wabbit]

Is het met een hotmail account dat ze op MSN gaat?

Kan ze nog wel gewoon inloggen op haar online (mial)account?

Daar heb je ook een link naar messenger. Kan ze via deze link inloggen op de messenger?