[OPGELOST] kan niet Plakken

[leroy]

Topic gestart door kennis van mij. En heeft aan mij ook nog een keer gevraagd wat het zou kunnen zijn.

Bij deze mag dit topic gesloten worden. Het probleem is namelijk al opgelost.

Oplossing:

bij start->uitvoeren ingetypt: clipbrd

hierin zagen we dat continu een schempje stond te knipperen. (minimaliseren - maximaliseren) De gebruiker petertje heeft namelijk achter zijn pc een toetsenbord liggen waar waarschijnlijk continu de 'Alt' toets ingedrukt bleef.

gr,

Leroy

[kape]

Wil je aan Petertje dan toch aanraden om de eerdere suggestie uit te voeren ... want hij zit ook nog met een flinke besmetting op zijn PC. Zullen we dit nog maar niet helemaal afsluiten, zeker ?

[leroy]

Komt goed, ik zal het hem zeggen. En ik zal hem zeggen een nieuwe Log van HiJackThis te plaatsen. Hij heeft ook al MBAM gescant en daar had hij nergens last van.

gr,

Leroy

[Petertje]

hier de nieuwe uitdraai van Hijackthis

HiYo is een addon van MSN

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:44:04, on 17-7-2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\system32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\system32\spoolsv.exe

G:\WINDOWS\system32\netdde.exe

G:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe

G:\Program Files\CodeGear\RAD Studio\6.0\bin\BSQLServer.exe

G:\Program Files\Common Files\Siemens\Ace\bin\CCAgent.EXE

G:\WINDOWS\system32\clipsrv.exe

G:\Program Files\Java\jre6\bin\jqs.exe

G:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

G:\PROGRA~1\MI6841~1\MSSQL$~1\binn\sqlservr.exe

G:\WINDOWS\system32\IoctlSvc.exe

G:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe

G:\Program Files\Common Files\Siemens\S7IEPG\s7oiehsx.exe

G:\WINDOWS\system32\svchost.exe

G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

G:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe

G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

G:\WINDOWS\system32\mqsvc.exe

G:\WINDOWS\system32\mqtgsvc.exe

G:\Program Files\Common Files\Siemens\ACE\bin\CCEServer.exe

G:\WINDOWS\Explorer.EXE

G:\Program Files\HP\HP Software Update\HPWuSchd2.exe

G:\Program Files\Common Files\Siemens\S7ubtoox\s7ubtstx.exe

G:\PROGRA~1\AVG\AVG8\avgtray.exe

G:\Program Files\HiYo\bin\HiYo.exe

G:\Program Files\Java\jre6\bin\jusched.exe

G:\Program Files\Analog Devices\Core\smax4pnp.exe

G:\Program Files\Analog Devices\SoundMAX\Smax4.exe

G:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe

G:\Program Files\Logitech\Profiler\lwemon.exe

G:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

G:\WINDOWS\system32\ctfmon.exe

G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

G:\WINDOWS\System32\svchost.exe

G:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

G:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

G:\Program Files\Common Files\Siemens\Sqlany\dbsrv7.exe

G:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

G:\Program Files\Windows Live\Contacts\wlcomm.exe

G:\Program Files\PC Connectivity Solution\ServiceLayer.exe

G:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

G:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

G:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

G:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

G:\PROGRA~1\AVG\AVG8\avgam.exe

G:\PROGRA~1\AVG\AVG8\avgrsx.exe

G:\PROGRA~1\AVG\AVG8\avgnsx.exe

G:\PROGRA~1\AVG\AVG8\avgemc.exe

G:\Program Files\AVG\AVG8\avgcsrvx.exe

G:\WINDOWS\system32\rdpclip.exe

G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nederlandse Rode Kruis - Radioverbindingsdienst Zeeland

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - G:\Program Files\AVG\AVG8\avgssie.dll

O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [HP Software Update] G:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [s7UB Start] "G:\Program Files\Common Files\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AVG8_TRAY] G:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [Hiyo] G:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup

O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "G:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMAXPnP] G:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] "G:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKCU\..\Run: [PC Suite Tray] "G:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [start WingMan Profiler] "G:\Program Files\Logitech\Profiler\lwemon.exe" /noui

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "G:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - G:\Program Files\AVG\AVG8\avgpp.dll

O20 - Winlogon Notify: avgrsstarter - G:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - G:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe

O23 - Service: Automation License Manager Service (almservice) - SIEMENS AG - G:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Autodesk Licensing Service - Autodesk - G:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - G:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - G:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: BlackfishSQL - CodeGear - G:\Program Files\CodeGear\RAD Studio\6.0\bin\BSQLServer.exe

O23 - Service: CCAgent - SIEMENS AG - G:\Program Files\Common Files\Siemens\Ace\bin\CCAgent.EXE

O23 - Service: CCEClient - SIEMENS AG - G:\Program Files\Common Files\Siemens\ACE\bin\CCEClient.exe

O23 - Service: CCEServer - SIEMENS AG - G:\Program Files\Common Files\Siemens\ACE\bin\CCEServer.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - G:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: OpcEnum - OPC Foundation - G:\WINDOWS\system32\OPCEnum.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - G:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: Pml Driver HPZ12 - HP - G:\WINDOWS\system32\HPZipm12.exe

O23 - Service: S7 Global Services (s7asysvx) - SIEMENS AG - G:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe

O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - G:\Program Files\Common Files\Siemens\S7IEPG\s7oiehsx.exe

O23 - Service: ServiceLayer - Nokia. - G:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - G:\WINDOWS\System32\TuneUpDefragService.exe

--

End of file - 9885 bytes

[kape]

Dit item mag je nog fixen met HiJackThis :

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

... en dan is het tijd voor de opruiming.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[Petertje]

Ok dat is gedaan, die had ik ook gezien, maar had alleen in Hijackthis het weg gehaald maar kwam steeds terug, ik heb voordat ik dit allemaal gedaan had al diverse malen CCleaner gedraaid (ik gebruik die n.l. regelmatig).

Nu is hij weg, wat het was weet ik ook niet.

[kape]

Prima ... dan zijn we er helemaal door en kan hier een "slotje" op