Webcam driver probleem

15 mei 2008

HoiHoi:tongue:

Kzal mn best doen om duidelijk en helder te zijn:biggrin:

-------------------------------------------------------------

PC :

Dell Inspiron 531 (build2008)

Vista HP 6.0.6001 (SP1)

AMD Athlon 64 X2 DC 5600+ (2800Mhz)

Webcam :

Silvercrest WC2130 (USB20 Camera> Herkent door Vista) 1.3Mp

-------------------------------------------------------------

Het Probleem : Vorige week douw ik m dr in en tot mijn verbazing istie Plug&Play.... Ik blij....

Toen, weet nog nie wrm, werden ineens mn stuurprogramma´s bijgewerkt en crasched die pc. Ik Systeemherstel gebruikt (reboot van CD) en nu doet ie t nie meer ?!?

Ik heb stad & land afgezocht en mn Browser-history loopt over van zoekacties, op Targa? staat wel n zip voor xp maar voor Vista zegt ie dat deze al compatibel is (dawas dus ook) en op Silvercrest site kom ik dr niet uit:s veelste onoverzichtelijk voor mij....

In apparaat-beheer staat ie nu onder "Overige Apparaten" met welbekende gele 3hoek.

Volgens Dell PC Up2Date is r nix mis met Vista en de uigepakte zip voor XP herkent ie niet, ook niet in C-modus voor XP.

Details FoutMelding Van Windows (het stuurprogramma kan niet worden gevonden)

Probleemhandtekening:

Gebeurtenisnaam van probleem: PnPDriverNotFound

Architectuur: x86

Hardware-id: USB\VID_0C45&PID_62B3&REV_0100&MI_00

Versie van besturingssysteem: 6.0.6001.2.1.0.768.3

Landinstelling-id: 1043

en dan dit opeens en ik weet niet eens of t wel met die cam te maken heeft...?

Dit probleem is veroorzaakt door een compatibiliteitsprobleem tussen Windows Vista en Panda D serial rev.A 50Hz.

Chicony Electronics Co., Ltd., het bedrijf dat Panda D serial rev.A 50Hz heeft gemaakt, heeft Microsoft gemeld dat het niet verwacht updates te leveren die dit probleem verhelpen

-------------------------------------------------------------

Ik ben radeloos en dat alleen maar omdat die cam t 1st wel deed:bawling:

Darthia · 15 mei 2008

Panda is je antivirus beveiliging neem ik aan?

Het lijkt mij dat je toch een cdtje bij die webcam hebt gekregen met de juiste drivers.

Heb je in Apparaatbeheer de USB poort al eens uitgeschakeld, en wederom ingeschakeld, en dan opnieuw de webcam aangesloten? Zorg dat die Targa driver voor Vista wel geinstalleerd is!

Ik vind hem niet zo veel op het net, dus het driver aanbod qua Vista zal beperkt zijn.

We horen het wel !

15 mei 2008

Nope, Draai met Norton2008.....Nix Panda op mijn pc en als je die link verder klikt op Vista.... Dan staat er dat ie al compatibel is en die voor xp werkt niet (zoals beschreven in mn org. bericht)

Volgens mij is er meer aan de hand, maar ben niet bekend met Vista en heb al, zoals j las, zoveel geGoogled.... Maar heb volgens mij iets ergens rondzwerven van een tijdje terug.

-------------------------------------------------------------

Ik heb gescand met Uniblue RegistryBooster en die constateerd ruim 600 fouten.

Ik gebruik voor opstarten CCleaner en RegistryMecanic, maar die ruimen alleen op.

En PcTools SpywareDoctor vind Troep waar ik nog nooit van heb gehoord:pcguru: En dat krijg ik niet weg ?

Adware.PlayMP3z (6 infecties) laag risico

Adware.Mirar (6 infecties) laag risico

Adware.Caishow (5 infecties) gemiddeld risico

Trojan-Downloader.Conhook (4 infecties) gemiddeld risico

*en dat inclusief register-waarden-en sleutels

-------------------------------------------------------------

De cam heb ik van mn moeder meegenomen omdat ik daar was en die heeft geen cd meer...

BvD

Darthia · 15 mei 2008

Dan zou ik eens een HijackThis Logje maken:

- download TrendSecure | Download TrendMicro™ HijackThis™

Dubbelklik op Hijackthis.exe en klik op "Do a systemscan and save a logfile"

Daarna komt er een kladblok bestand, kopieer de hele inhoud ervan hier.

Als Kape of Xeno, onze HijackThis experts, tijd hebben zullen ze hier z.s.m. naar kijken.

15 mei 2008

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:29:06, on 15-5-2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\services.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\Ati2evxx.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\Ati2evxx.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\WLANExt.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe

C:\Windows\system32\CTsvcCDA.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Program Files\Java\jre1.6.0\bin\jusched.exe

C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe

C:\Windows\system32\IoctlSvc.exe

C:\Windows\system32\PnkBstrA.exe

C:\Windows\system32\PnkBstrB.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Spyware Doctor\pctsAuxs.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Spyware Doctor\pctsSvc.exe

C:\Program Files\Dell Support Center\bin\sprtcmd.exe

C:\Program Files\Vista Start Menu\VistaStartMenu.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Shock Utility\ShockAero3D\ShockAero3D.exe

C:\Program Files\Shock Utility\Shock4Way3D\Shock4Way3D.exe

C:\Program Files\Spyware Doctor\pctsTray.exe

C:\Program Files\Dell Support Center\bin\sprtsvc.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\LaunchU3.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe

C:\Program Files\Common Files\Nero\Lib\NeroGadgetCMServer.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

C:\Windows\system32\conime.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Live\Mail\wlmail.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Program Files\Internet Explorer\IEUser.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Gepersonaliseerde startpagina

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer aangeboden door Dell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02715E47-5A8E-495B-8F63-0D30470B8E72} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r

O4 - HKLM\..\Run: [updReg] C:\Windows\UpdReg.EXE

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKLM\..\RunServices: [java] system.exe

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"

O4 - HKCU\..\Run: [shockAero3D] C:\Program Files\Shock Utility\ShockAero3D\ShockAero3D.exe

O4 - HKCU\..\Run: [shock4Way3D] C:\Program Files\Shock Utility\Shock4Way3D\Shock4Way3D.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"

O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - Global Startup: LaunchU3.exe.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O13 - Gopher Prefix:

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1209864494200

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Planner voor Automatische LiveUpdate (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe

O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--

End of file - 12746 bytes

16 mei 2008

Jippie !!! Ik heb nu een volledig en geregistreerde "TuneUp Utilities" Versie 7.0.8004 en heb m gedraaid.

Moet ik nou een nieuw logje van HiJackThis posten ? of maakt dat nix uit ?

Dit probleem is veroorzaakt door een compatibiliteitsprobleem tussen Windows Vista en Panda D serial rev.A 50Hz.

Chicony Electronics Co., Ltd., het bedrijf dat Panda D serial rev.A 50Hz heeft gemaakt, heeft Microsoft gemeld dat het niet verwacht updates te leveren die dit probleem verhelpen

-------------------------------------------------------------

BtW : Ik heb trwns nog zown melding van windows, alleen dan over "DaemonTools" ik ken dat wel, maar ook dat gebruik ik niet.

Dit allemaal naar aanleiding van de cam-error.

En dr staat ook iets bij over Nero8 UE, dattie niet Compatibel is met Vista, maar hij draait als een trein ?

Moet toch maar eens meer over Vista gaan lezen:viking:

16 mei 2008

:biggrin::biggrin::biggrin::biggrin:

De Cam Werkt...!!!

Ik heb de XP-zip uitgevoerd in C-Modus en ging installeren.

Setup-installshieldWizard - (60%) Error > SetupApi Werkt niet meer...?

> Aktie - Windows gaat online een oplossing zoeken en dit prog afsluiten?

Setup-InstallshieldWizard - (80%) blijft ie ff hangen

Online oplossing zoeken (gegenereerd door Vista)

USB20 Camera gereed voor gebruik ?

---------------------------------------------

Dus, hij doet t nu wel, maar voor hoelang..... Bij t stuurprogramma staat geen bruikbare (voor mij iig niet) info behalve dattie "Digitaal is Ondertekend" door:

microsoft windows hardware compatibility publisher

---------------------------------------------

Wil BtW nog wel van die andere troep af, is het handig om dan t onderwerp te veranderen of de discussie te verplaatsen ?

:tongue:Ik laat het aan jullie over, ik wil niet off-topic gaan van mn eigen topic

Darthia · 16 mei 2008

Laten we het webcam probleem dan even opzij zetten, gelukkig dat hij het nu werkt, en hopelijk blijft werken!

Ik heb geen verstand van HijackThis, en ik zal even een bericht versturen naar de mensen die expert hier mee zijn. Die zullen verder helpen met het programma en het opruimen van de "troep".

Groetjes,

Darthia

Xeno · 16 mei 2008

Hoi Dejohnnie,

Er is niet zoveel mis met je HJT log, een paar accenten, maar je hebt wel zeer veel Running Processes (82) en startups (30), die PC kan niet soepel draaien volgens mij.

Het beste dat we éérst kunnen doen is volgende, dan zie ik alles wat nodig is tot je register.

1. Clean de Cache and Cookies in IE:

° Sluit Internet Explorer.
° Ga naar Configuratiescherm > Internet Opties > tab Algemeen
° Bij browsergeschiedenis klik je op Verwijderen, dit zal een nieuw venster openen.
° Druk op volgende om te verwijderen en klik daarna op ok:
° Bestanden verwijderen.
° Cookies verwijderen.
° Geschiedenis verwijderen.

Clean de Cache and Cookies in Firefox (In geval Firefox geïnstalleerd is):

° Ga naar Extra > Opties.
° Klik Privacy in het menu.
° Klik op de knop Nu wissen onderaan. Een nieuw venster zal openen.
° Vink alles aan bij 'de volgende gegevens nu wissen.'
° Klik op de Privégegevens nu opruimen knop.

Clean andere Temporary files + Prullenbak:

° Ga naar start > uitvoeren en typ: cleanmgr en klik ok.
° Laat het je systeem scannen op bestanden die moeten verwijderd worden.
° Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt.
° Klik daarna op ok.

2. Download Malwarebytes' Anti-Malware via hier of hier.

Dubbelklik mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware' en Start Malwarebytes' Anti-Malware' Klik daarna op Voltooien.
Kies in het hoofdscherm voor de tab Scanner en selecteer het keuzerondje Snelle Scan.
Druk op de knop Scan en zorg dat al je harde schijven/partities aangevinkt staan.
Druk dan op de knop Start Scan.
Het scannen kan een tijdje duren,dus wees geduldig.
Wanneer de scan voltooid is klik OK, daarna Bekijk Resultaten om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is daarna klik: Verwijder Selectie.
Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
De log wordt automatisch bewaard door MBAM die je kan zien door de 'Logs tab' te klikken in MBAM.
Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog.

Extra Nota:

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

3. Na herstart van je PC volg deze instructies om Combofix te downloaden :

Voer de instructies op de BleepingComputer pagina uit inclusief het installeren van de XP Recovery ConsoleBij Vista mag je deze procedure overslaan.
Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate.
OPMERKING: indien je tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.
Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!
- Dubbelklik op Combofix.exe
  Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER.
  Tijdens het runnen van de fix NIET in het venster klikken, want dit zal je pc doen vasthangen.
Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Plaats deze log in je volgende post, samen met een vers HijackThis logje.

Succes

Xeno

17 mei 2008

Asteblaft..... Voor u gepresenteerd, om er zelf beter van te worden

:elefant:

Dit is het resultaat na de 1ste scan

Malwarebytes' Anti-Malware 1.12

Database versie: 755

Scan type: Snelle Scan

Objecten gescand: 35177

Verstreken tijd: 4 minute(s), 49 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 5

Registerwaarden geïnfecteerd: 1

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 1

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe (Security.Hijack) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{02715e47-5a8e-495b-8f63-0d30470b8e72} (Trojan.Vundo) -> Quarantined and deleted successfully.

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

En dit van de 2de....

Malwarebytes' Anti-Malware 1.12

Database versie: 755

Scan type: Snelle Scan

Objecten gescand: 35181

Verstreken tijd: 3 minute(s), 6 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

-------------------------------------------------------------

En nix "opnieuw opstarten" ?!?

Dus zelf maar gedaan.........

Ik ben t HJT-logje vergeten, sorry

>>>>

Na opnieuw opstarten Combofix gedraaid en dat ging best snel moet ik zeggen ( en die mbam ook ) Hier t resultaat.....

-------------------------------------------------------------

ComboFix 08-05-15.3 - John Meijer 2008-05-17 1:11:30.1 - NTFSx86

Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1043.18.1895 [GMT 2:00]

Gestart vanuit: C:\Users\John Meijer\Desktop\ComboFix.exe

* Nieuw herstelpunt werd aangemaakt

.

(((((((((((((((((((( Bestanden Gemaakt van 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))

.

2008-05-17 00:37 . 2008-05-17 00:37 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\Malwarebytes

2008-05-17 00:37 . 2008-05-17 00:37 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\Download Manager

2008-05-17 00:37 . 2008-05-17 00:37 <DIR> d-------- C:\Users\All Users\Malwarebytes

2008-05-17 00:37 . 2008-05-17 00:37 <DIR> d-------- C:\ProgramData\Malwarebytes

2008-05-17 00:37 . 2008-05-17 00:44 <DIR> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-05-17 00:37 . 2008-05-05 20:46 27,048 --a------ C:\Windows\System32\drivers\mbamcatchme.sys

2008-05-17 00:37 . 2008-05-05 20:46 15,864 --a------ C:\Windows\System32\drivers\mbam.sys

2008-05-16 21:46 . 2008-05-16 21:46 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf

2008-05-16 16:08 . 2006-12-08 13:57 12,008,064 --a------ C:\Windows\System32\drivers\snp2sxp.sys

2008-05-16 16:08 . 2006-12-04 11:58 675,840 --a------ C:\Windows\vsnp2std.exe

2008-05-16 16:08 . 2004-11-29 19:43 458,752 --a------ C:\Windows\amcap.exe

2008-05-16 16:08 . 2006-12-05 11:02 65,536 --a------ C:\Windows\System32\vsnp2std.dll

2008-05-16 16:08 . 2005-11-23 13:55 53,248 --a------ C:\Windows\System32\csnp2std.dll

2008-05-16 16:08 . 2006-12-04 10:47 25,344 --a------ C:\Windows\System32\drivers\sncamd.sys

2008-05-16 16:08 . 2004-12-09 17:23 15,497 --a------ C:\Windows\snp2std.ini

2008-05-16 16:08 . 2004-12-09 17:23 13,022 --a------ C:\Windows\snp2std.src

2008-05-16 12:30 . 2008-05-16 12:30 354,560 --a------ C:\Windows\System32\TuneUpDefragService.exe

2008-05-16 12:30 . 2008-04-04 14:51 28,416 --a------ C:\Windows\System32\uxtuneup.dll

2008-05-16 12:30 . 2008-04-04 14:51 16,640 --a------ C:\Windows\System32\authuitu.dll

2008-05-16 12:29 . 2008-05-16 12:29 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\TuneUp Software

2008-05-16 12:29 . 2008-05-16 12:29 <DIR> d-------- C:\Users\All Users\TuneUp Software

2008-05-16 12:29 . 2008-05-16 12:29 <DIR> d-------- C:\ProgramData\TuneUp Software

2008-05-16 12:28 . 2008-05-16 12:29 <DIR> d-------- C:\Program Files\TuneUp Utilities 2008

2008-05-15 23:28 . 2008-05-15 23:28 <DIR> d-------- C:\Program Files\Trend Micro

2008-05-15 01:13 . 2008-05-15 01:13 22,328 --a------ C:\Windows\System32\drivers\PnkBstrK.sys

2008-05-15 01:13 . 2008-05-15 01:13 22,328 --a------ C:\Users\John Meijer\AppData\Roaming\PnkBstrK.sys

2008-05-15 01:12 . 2008-05-15 01:13 103,736 --a------ C:\Windows\System32\PnkBstrB.exe

2008-05-15 01:12 . 2008-05-15 01:12 66,872 --a------ C:\Windows\System32\PnkBstrA.exe

2008-05-15 01:12 . 2008-05-15 01:12 319 --a------ C:\Windows\game.ini

2008-05-14 23:46 . 2008-05-14 23:46 <DIR> d-------- C:\Program Files\Activision

2008-05-14 21:07 . 2008-01-19 09:35 4,875,776 --a------ C:\Windows\System32\NlsData0009.dll

2008-05-14 21:06 . 2008-01-19 09:35 9,847,296 --a------ C:\Windows\System32\NlsData000a.dll

2008-05-14 21:05 . 2008-01-19 09:35 3,072,000 --a------ C:\Windows\System32\networkmap.dll

2008-05-14 21:04 . 2008-01-19 08:06 8,147,456 --a------ C:\Windows\System32\wmploc.DLL

2008-05-14 21:03 . 2008-01-19 09:36 357,888 --a------ C:\Windows\System32\wbemcomn.dll

2008-05-14 21:02 . 2008-01-19 09:36 704,512 --a------ C:\Windows\System32\SmiEngine.dll

2008-05-14 21:02 . 2008-01-19 09:36 139,264 --a------ C:\Windows\System32\SmiInstaller.dll

2008-05-14 21:01 . 2008-01-19 09:36 218,624 --a------ C:\Windows\System32\wdscore.dll

2008-05-14 21:01 . 2008-01-19 09:33 130,560 --a------ C:\Windows\System32\PkgMgr.exe

2008-05-14 20:59 . 2008-01-19 09:34 305,152 --a------ C:\Windows\System32\msdelta.dll

2008-05-14 20:59 . 2008-01-19 09:34 258,560 --a------ C:\Windows\System32\dpx.dll

2008-05-14 20:59 . 2008-01-19 09:34 246,784 --a------ C:\Windows\System32\drvstore.dll

2008-05-14 20:59 . 2008-01-19 09:35 35,328 --a------ C:\Windows\System32\mspatcha.dll

2008-05-14 20:00 . 2008-05-14 20:00 45 --a------ C:\Windows\Twacker.ini

2008-05-14 20:00 . 2008-05-14 20:00 36 --a------ C:\Windows\lifeview.ini

2008-05-14 19:34 . 2004-08-04 08:00 506,368 --a------ C:\Windows\System32\msxml.dll

2008-05-14 19:15 . 2008-05-14 19:15 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\Uniblue

2008-05-14 19:13 . 2008-05-14 19:13 <DIR> d-------- C:\Program Files\Uniblue

2008-05-14 19:04 . 2004-12-23 08:34 241,664 --a------ C:\Program Files\USB_UNS.EXE

2008-05-14 14:24 . 2008-05-14 14:24 223,128 --a------ C:\Windows\System32\drivers\vaxscsi.sys

2008-05-14 12:26 . 2008-05-14 12:26 <DIR> d-------- C:\Program Files\Common Files\Ahead

2008-05-14 12:26 . 2008-05-14 12:26 <DIR> d-------- C:\Program Files\Ahead

2008-05-14 12:08 . 2008-05-14 12:08 <DIR> d-------- C:\Program Files\NeroInstall.bak

2008-05-14 11:59 . 2008-05-14 11:59 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\Nero

2008-05-14 11:53 . 2008-05-14 11:53 <DIR> d-------- C:\Users\All Users\Nero

2008-05-14 11:53 . 2008-05-14 11:53 <DIR> d-------- C:\ProgramData\Nero

2008-05-14 11:53 . 2008-05-14 11:56 <DIR> d-------- C:\Program Files\Common Files\Nero

2008-05-14 01:51 . 2008-05-14 01:51 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\Black Sea Studios

2008-05-13 19:07 . 2008-05-13 19:07 <DIR> d-------- C:\Program Files\EMUSB2.0

2008-05-13 19:07 . 2008-05-13 19:07 <DIR> d-------- C:\Program Files\eMPIA

2008-05-13 19:07 . 2004-12-15 13:55 188,416 --a------ C:\Windows\emSTI.exe

2008-05-13 19:07 . 1998-09-01 17:24 35,600 --a------ C:\Windows\emAMCAP.exe

2008-05-13 15:10 . 2008-05-13 15:10 <DIR> d-------- C:\Program Files\Microsoft Silverlight

2008-05-13 14:49 . 2008-05-13 14:49 <DIR> d-------- C:\Windows\System32\vmm32

2008-05-13 13:15 . 2005-11-24 09:46 114,672 --a------ C:\Windows\kacha.wav

2008-05-13 09:54 . 2008-05-13 10:11 524,288 --ahs---- C:\Users\John Meijer\ntuser.dat{8e58cf7a-20c1-11dd-a1c3-001e4f567e29}.TMContainer00000000000000000002.regtrans-ms

2008-05-13 09:54 . 2008-05-17 01:04 524,288 --ahs---- C:\Users\John Meijer\ntuser.dat{8e58cf7a-20c1-11dd-a1c3-001e4f567e29}.TMContainer00000000000000000001.regtrans-ms

2008-05-13 09:54 . 2008-05-17 01:04 65,536 --ahs---- C:\Users\John Meijer\ntuser.dat{8e58cf7a-20c1-11dd-a1c3-001e4f567e29}.TM.blf

2008-05-09 12:30 . 2008-05-16 16:08 <DIR> d-------- C:\Program Files\USB 2.0 PC Camera

2008-05-07 00:49 . 2008-05-07 00:49 <DIR> d-------- C:\Users\John Meijer\LimeWire Store Purchased

2008-05-05 10:57 . 2008-05-05 10:57 <DIR> d-------- C:\Program Files\ASIO4ALL v2

2008-05-05 10:56 . 2008-05-05 10:56 <DIR> d-------- C:\Program Files\VstPlugins

2008-05-05 10:56 . 2002-07-08 00:14 1,294,336 --a------ C:\Windows\System32\vorbis.acm

2008-05-05 10:56 . 2006-06-20 10:56 225,280 --a------ C:\Windows\System32\rewire.dll

2008-05-05 10:54 . 2008-05-05 10:54 <DIR> d-------- C:\Program Files\Outsim

2008-05-05 10:50 . 2008-05-05 10:57 <DIR> d-------- C:\Program Files\Image-Line

2008-05-05 09:24 . 2008-02-28 13:26 1,414,440 --a------ C:\Windows\System32\ShellManager310E2D762.dll

2008-05-05 09:24 . 2008-02-28 13:01 774,144 --a------ C:\Windows\System32\NEROINSTAEC43759.DB

2008-05-05 09:22 . 2008-05-05 09:22 0 --a------ C:\Windows\Irremote.ini

2008-05-04 05:32 . 2008-05-04 05:32 <DIR> d-------- C:\Program Files\Common Files\PocketSoft

2008-05-04 05:32 . 2002-02-27 18:50 197,120 --a------ C:\Windows\patchw32.dll

2008-05-04 05:23 . 2008-05-04 05:23 <DIR> d-------- C:\Program Files\Atari

2008-05-03 14:44 . 2008-05-03 14:44 <DIR> d-------- C:\Program Files\ReflexiveArcade

2008-05-03 14:44 . 2008-05-03 14:51 <DIR> d-------- C:\Program Files\Mahjong Towers II

2008-05-03 14:43 . 2008-05-03 14:44 <DIR> d-------- C:\Program Files\Mythic Mahjong

2008-04-28 09:13 . 2008-04-28 09:13 <DIR> d-------- C:\Program Files\AliveMedia

2008-04-25 22:40 . 2008-05-14 11:53 <DIR> d-------- C:\Program Files\Nero

2008-04-25 15:23 . 2008-04-25 15:23 <DIR> dr-h----- C:\Users\John Meijer\AppData\Roaming\SecuROM

2008-04-25 15:23 . 2008-04-25 15:23 107,888 --a------ C:\Windows\System32\CmdLineExt.dll

2008-04-25 14:46 . 2008-04-25 14:46 <DIR> d-------- C:\Program Files\Midway Home Entertainment

2008-04-25 14:45 . 2008-04-25 14:45 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\InstallShield

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Videos

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Searches

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Saved Games

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Pictures

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Links

2008-04-25 07:08 . 2008-04-25 07:08 <DIR> dr------- C:\Windows\System32\config\systemprofile\Downloads

2008-04-25 07:07 . 2008-04-25 07:07 <DIR> dr------- C:\Windows\System32\config\systemprofile\Documents

2008-04-25 00:12 . 2008-04-25 00:12 <DIR> d-------- C:\Program Files\CCleaner

2008-04-24 10:36 . 2008-05-15 21:57 <DIR> d-------- C:\Windows\System32\config\systemprofile\AppData\Roaming\Spyware Terminator

2008-04-23 07:09 . 2008-05-17 01:06 <DIR> d-a------ C:\Users\All Users\TEMP

2008-04-23 07:09 . 2008-05-17 01:06 <DIR> d-a------ C:\ProgramData\TEMP

2008-04-23 07:09 . 2007-12-10 13:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys

2008-04-23 07:09 . 2007-12-10 13:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys

2008-04-23 07:09 . 2008-02-01 11:55 42,376 --a------ C:\Windows\System32\drivers\ikfilesec.sys

2008-04-23 07:09 . 2007-12-10 13:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys

2008-04-23 07:08 . 2008-04-23 07:08 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\PC Tools

2008-04-23 07:08 . 2008-05-16 11:12 <DIR> d-------- C:\Program Files\Spyware Doctor

2008-04-22 15:22 . 2008-04-22 15:22 524,288 --ahs---- C:\Users\John Meijer\ntuser.dat{977f427f-106d-11dd-a3a1-8c71eb53be07}.TMContainer00000000000000000002.regtrans-ms

2008-04-22 15:22 . 2008-04-25 07:12 524,288 --ahs---- C:\Users\John Meijer\ntuser.dat{977f427f-106d-11dd-a3a1-8c71eb53be07}.TMContainer00000000000000000001.regtrans-ms

2008-04-22 15:22 . 2008-04-22 15:22 65,536 --ahs---- C:\Users\John Meijer\ntuser.dat{977f427f-106d-11dd-a3a1-8c71eb53be07}.TM.blf

2008-04-21 20:14 . 2008-05-05 20:54 67,653 --a------ C:\Windows\System32\qawsed.exe

2008-04-21 11:02 . 2008-04-21 11:02 <DIR> d-------- C:\Program Files\UltraISO

2008-04-21 11:02 . 2008-04-21 11:02 <DIR> d-------- C:\Program Files\Common Files\EZB Systems

2008-04-21 10:42 . 2008-04-21 10:46 <DIR> d-------- C:\Users\John Meijer\AppData\Roaming\MahJong Suite

2008-04-21 10:42 . 2008-04-21 10:42 <DIR> d-------- C:\Users\All Users\TreeCardGames

2008-04-21 10:42 . 2008-04-21 10:42 <DIR> d-------- C:\ProgramData\TreeCardGames

2008-04-21 10:42 . 2008-04-22 08:07 <DIR> d-------- C:\Program Files\MahJong Suite

2008-04-20 19:28 . 2008-04-20 19:28 <DIR> d-------- C:\Program Files\AGEIA Technologies

2008-04-20 19:27 . 2008-05-16 12:24 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard

2008-04-20 19:17 . 2008-04-20 19:17 <DIR> d-------- C:\Program Files\Reality Pump

2008-04-20 13:46 . 2005-05-26 15:34 2,297,552 --a------ C:\Windows\System32\d3dx9_26.dll

2008-04-19 19:59 . 2008-05-09 11:53 <DIR> d-------- C:\Program Files\Alcohol Soft

2008-04-19 18:21 . 2008-04-19 18:21 <DIR> d-------- C:\Users\All Users\Messenger Plus!

2008-04-19 18:21 . 2008-04-19 18:21 <DIR> d-------- C:\ProgramData\Messenger Plus!

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-16 13:32 --------- d-----w C:\Program Files\Google

2008-05-16 11:10 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Vista Start Menu

2008-05-14 23:12 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-05-14 20:40 174 --sha-w C:\Program Files\desktop.ini

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Sidebar

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Photo Gallery

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Mail

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Journal

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Defender

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Collaboration

2008-05-14 20:26 --------- d-----w C:\Program Files\Windows Calendar

2008-05-14 19:35 82,432 ----a-w C:\Windows\System32\axaltocm.dll

2008-05-14 19:35 101,888 ----a-w C:\Windows\System32\ifxcardm.dll

2008-05-13 20:36 --------- d-----w C:\ProgramData\Symantec

2008-05-13 12:49 --------- d-----w C:\Program Files\Dell

2008-05-13 12:34 --------- d-----w C:\Program Files\Common Files\Adobe

2008-05-13 08:45 --------- d-----w C:\Program Files\Common Files\Symantec Shared

2008-05-06 07:56 1,628 ----a-w C:\Users\John Meijer\AppData\Roaming\wklnhst.dat

2008-05-02 20:15 --------- d-----w C:\ProgramData\Roxio

2008-04-25 06:17 --------- d-----w C:\Program Files\Roxio

2008-04-25 06:17 --------- d-----w C:\Program Files\Microsoft Works

2008-04-25 06:17 --------- d-----w C:\Program Files\Common Files\SureThing Shared

2008-04-20 11:30 --------- d-----w C:\Program Files\Microsoft Games

2008-04-16 22:11 --------- d-----w C:\ProgramData\Dell

2008-04-16 11:14 --------- d-----w C:\Program Files\Norton Internet Security

2008-04-16 10:45 805 ----a-w C:\Windows\system32\drivers\SYMEVENT.INF

2008-04-16 10:45 123,952 ----a-w C:\Windows\system32\drivers\SYMEVENT.SYS

2008-04-16 10:45 10,740 ----a-w C:\Windows\system32\drivers\SYMEVENT.CAT

2008-04-16 10:45 --------- d-----w C:\Program Files\Symantec

2008-04-07 07:18 --------- d-----w C:\Program Files\Keybreeze

2008-04-05 16:21 --------- d-----w C:\Program Files\Patrician III

2008-04-05 11:35 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Creative

2008-04-04 14:32 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Template

2008-04-03 22:24 65,536 ----a-w C:\Windows\IFinst27.exe

2008-04-03 22:24 --------- d-----w C:\Program Files\Shock Utility

2008-04-03 22:13 --------- d-----w C:\Program Files\Vista Start Menu

2008-04-03 21:56 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Samsung

2008-04-02 16:10 --------- d-----w C:\Program Files\Ubisoft

2008-04-02 11:57 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Roxio

2008-04-02 11:52 --------- d-----w C:\Program Files\Samsung

2008-04-02 11:28 --------- d-----w C:\Users\John Meijer\AppData\Roaming\Symantec

2008-04-02 11:28 --------- d-----w C:\Users\John Meijer\AppData\Roaming\ATI

2008-04-02 11:28 --------- d-----w C:\ProgramData\ATI

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Sjablonen

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Menu Start

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Favorieten

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Documenten

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Bureaublad

2008-04-02 11:23 --------- d-sh--w C:\ProgramData\Application Data

2008-03-31 21:25 682,496 ----a-w C:\Windows\System32\divx.dll

2008-03-29 21:56 25,784 ------w C:\Windows\system32\drivers\msahci.sys

2008-03-29 21:56 20,152 ------w C:\Windows\system32\drivers\viaide.sys

2008-03-29 21:56 19,128 ------w C:\Windows\system32\drivers\cmdide.sys

2008-03-29 21:56 18,104 ------w C:\Windows\system32\drivers\amdide.sys

2008-03-29 21:56 17,592 ------w C:\Windows\system32\drivers\intelide.sys

2008-03-29 21:56 17,592 ------w C:\Windows\system32\drivers\aliide.sys

2008-03-29 21:50 13,312 ------w C:\Windows\system32\drivers\sffdisk.sys

2008-03-29 21:50 12,800 ------w C:\Windows\system32\drivers\sffp_sd.sys

2008-03-29 21:50 12,800 ------w C:\Windows\system32\drivers\sffp_mmc.sys

2008-03-29 21:47 28,344 ------w C:\Windows\system32\drivers\battc.sys

2008-03-29 21:47 20,920 ------w C:\Windows\system32\drivers\compbatt.sys

2008-03-29 21:47 11,264 ------w C:\Windows\system32\drivers\wmiacpi.sys

2008-03-29 21:43 58,472 ------w C:\Windows\system32\drivers\ULIAGPKX.SYS

2008-03-29 21:43 54,888 ------w C:\Windows\system32\drivers\AMDAGP.SYS

2008-03-29 21:43 54,376 ------w C:\Windows\system32\drivers\VIAAGP.SYS

2008-03-29 21:43 53,864 ------w C:\Windows\system32\drivers\AGP440.sys

2008-03-29 21:43 53,352 ------w C:\Windows\system32\drivers\SISAGP.SYS

2008-03-29 21:43 47,208 ------w C:\Windows\system32\drivers\isapnp.sys

2008-03-29 21:43 242,688 ------w C:\Windows\system32\drivers\rdpdr.sys

2008-03-29 21:43 106,600 ------w C:\Windows\system32\drivers\NV_AGP.SYS

2008-03-29 21:40 4,283 ----a-w C:\Windows\system32\drivers\1028_Dell_INS_531.mrk

2008-03-29 14:22 --------- d-----w C:\ProgramData\Uninstall

2008-03-29 14:21 --------- d-----w C:\ProgramData\Sonic

2008-03-29 14:21 --------- d-----w C:\Program Files\Common Files\Sonic Shared

2008-03-29 14:21 --------- d-----w C:\Program Files\Common Files\Roxio Shared

2008-03-29 14:21 --------- d-----w C:\Program Files\Common Files\PX Storage Engine

2008-03-29 14:20 --------- d-----w C:\ProgramData\InstallShield

2008-03-29 14:20 --------- d-----w C:\Program Files\Common Files\InstallShield

2008-03-29 14:19 --------- d-----w C:\ProgramData\SupportSoft

2008-03-29 14:19 --------- d-----w C:\Program Files\Dell Support Center

2008-03-29 14:19 --------- d-----w C:\Program Files\Common Files\supportsoft

2008-03-29 14:16 --------- d-----w C:\Program Files\ATI Technologies

2008-03-29 14:14 --------- d-----w C:\Program Files\NVIDIA Corporation

2008-03-29 14:13 409,600 ----a-w C:\Windows\System32\wrap_oal.dll

2008-03-29 14:13 114,688 ----a-w C:\Windows\System32\OpenAL32.dll

2008-03-29 14:13 --------- d--h--w C:\Program Files\Creative Installation Information

2008-03-29 14:13 --------- d-----w C:\Program Files\Creative

2008-03-29 14:13 --------- d-----w C:\Program Files\Common Files\Creative

2008-03-29 14:12 --------- d-----w C:\ProgramData\Creative Labs

2008-03-29 14:12 --------- d-----w C:\ProgramData\Creative

2008-03-29 14:12 --------- d-----w C:\Program Files\Java

2008-03-29 14:12 --------- d-----w C:\Program Files\Common Files\Java

2008-03-29 14:12 --------- d-----w C:\Program Files\Common Files\Creative Labs Shared

2008-03-28 17:41 7,680 ----a-w C:\Windows\System32\ff_vfw.dll

2008-03-21 20:30 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll

2008-03-21 20:28 81,920 ----a-w C:\Windows\System32\dpl100.dll

2008-02-28 15:38 972,072 ----a-w C:\Windows\UNNeroMediaHome.exe

2008-02-26 14:14 972,072 ----a-w C:\Windows\UNRecode.exe

2008-02-18 14:04 95,600 ----a-w C:\Windows\System32\NeroCo.dll

2006-04-10 14:25 950,272 ----a-w C:\Program Files\LaunchU3.exe

.

------- Sigcheck -------

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]

2008-01-05 06:16 316784 --a------ C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]

2008-04-16 12:44 116088 --a------ C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= "C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll" [2008-01-05 06:16 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]

[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]

[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]

"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll [2008-01-05 06:16 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]

[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]

[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 09:33 125952]

"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:33 1233920]

"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2008-02-13 21:21 202544]

"VistaStartMenu"="C:\Program Files\Vista Start Menu\VistaStartMenu.exe" [2007-12-12 13:53 1704624]

"ShockAero3D"="C:\Program Files\Shock Utility\ShockAero3D\ShockAero3D.exe" [2008-03-03 04:39 1121792]

"Shock4Way3D"="C:\Program Files\Shock Utility\Shock4Way3D\Shock4Way3D.exe" [2008-02-04 17:55 1169920]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

"Netlog Music Tool"="C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe" [2008-04-18 13:05 1638400]

"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 17:07 1828136]

"Uniblue RegistryBooster 2"="c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe" [2008-05-05 12:22 99608]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-29 16:17 68856]

"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 09:33 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-19 09:38 1008184]

"ECenter"="C:\Dell\E-Center\EULALauncher.exe" [2008-01-18 13:40 17920]

"RtHDVCpl"="RtHDVCpl.exe" [2007-09-24 11:41 4452352 C:\Windows\RtHDVCpl.exe]

"SunJavaUpdateSched"="c:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2008-03-29 16:12 77824]

"VolPanel"="C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2006-11-27 11:14 180224]

"UpdReg"="C:\Windows\UpdReg.EXE" [2000-05-11 03:00 90112]

"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 14:35 90112]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 05:06 40048]

"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-03-29 16:17 1838592]

"dscactivate"="C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-02-13 21:21 16384]

"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2008-02-14 11:01 51048]

"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 11:55 1103240]

"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 16:29 2221352]

"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2008-02-13 21:21 202544]

"snp2std"="C:\Windows\vsnp2std.exe" [2006-12-04 11:58 675840]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\

LaunchU3.exe.lnk - C:\Windows\Installer\{D8E363A7-88B7-446D-B2C0-E26CE4DC8E54}\_2cd672ae.exe [2008-04-03 11:17:48 1078]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1464604959-940783738-3105883007-1000]

"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{3CF55C92-D8FF-454F-ADB4-E1BB68C6BF7F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{1F8ABE7F-72E5-406B-8CAE-207051553F57}"= UDP:C:\Program Files\Midway Home Entertainment\Stranglehold\Binaries\Retail-Stranglehold.exe:Stranglehold

"{7FF06895-9DE0-4978-B8E5-FC6A9CAF32F8}"= TCP:C:\Program Files\Midway Home Entertainment\Stranglehold\Binaries\Retail-Stranglehold.exe:Stranglehold

"{CA382FB4-5821-403A-950C-DA9E0E2A1DB5}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA

"{8C9BF8BC-6DA7-4840-9392-CF8D2C5F2FD4}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA

"{A29193D6-4815-4685-ACBB-B71BAED0C5A6}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB

"{8D1751AF-92CB-4605-8396-67B762D575B3}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB

"{15CF87F0-AEA3-4209-AAA8-F9D2C6734720}"= UDP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty® 4 - Modern Warfare

"{EBED62D5-7841-408A-856D-44445F81AFB0}"= TCP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty® 4 - Modern Warfare

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]

"EnableFirewall"= 0 (0x0)

R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20080512.002\IDSvix86.sys [2008-03-20 22:37]

R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon []

R2 sprtsvc_dellsupportcenter;SupportSoft Sprocket Service (dellsupportcenter);C:\Program Files\Dell Support Center\bin\sprtsvc.exe [2008-02-13 21:21]

R2 UxTuneUp;TuneUp Thema-uitbreiding;C:\Windows\System32\svchost.exe [2008-01-19 09:33]

R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-08-20 07:29]

R3 SNP2STD;USB2.0 PC Camera (SNP2STD);C:\Windows\system32\DRIVERS\snp2sxp.sys [2006-12-08 13:57]

R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2008-01-05 06:29]

S3 COH_Mon;COH_Mon;C:\Windows\system32\Drivers\COH_Mon.sys [2008-03-06 21:32]

S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-08-20 07:29]

S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\Windows\system32\DRIVERS\ss_bus.sys [2007-05-02 11:11]

S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\Windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 11:11]

S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\Windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 11:11]

S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\Windows\System32\TuneUpDefragService.exe [2008-05-16 12:30]

S4 usbprint;Microsoft USB PRINTER Class;C:\Windows\system32\drivers\usbprint.sys [2006-11-02 11:14]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91079905-0e39-11dd-bcd0-001e4f567e29}]

\shell\AutoRun\command - K:\autorun.exe

\shell\directx\command - K:\DirectX9\dxsetup.exe

\shell\setup\command - K:\setup.exe

*Newly Created Service* - CATCHME

*Newly Created Service* - COMHOST

.

Inhoud van de 'Gedeelde Taken' map

"2008-05-16 23:06:04 C:\Windows\Tasks\Easy Onderhoud.job"

- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe

"2008-05-05 19:17:53 C:\Windows\Tasks\Norton Internet Security - Volledige systeemscan uitvoeren - John Meijer.job"

- C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-17 01:18:44

Windows 6.0.6001 Service Pack 1 NTFS

detected NTDLL code modification:

ZwClose

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

Voltooingstijd: 2008-05-17 1:21:32

ComboFix-quarantined-files.txt 2008-05-16 23:21:13

Pre-Run: 281,072,271,360 bytes beschikbaar

Post-Run: 281,147,146,240 bytes beschikbaar

362 --- E O F --- 2008-05-16 13:40:00

-------------------------------------------------------------------------------------------

En daarna wel HJT gedraaid.......