antivirus.startpagina.nl

hijacklog

  • Anonymous avatar

    anja

    Heb alle bovenstaande stappen ondernomen, een online scan uitgevoerd omdat mijn e-trust antivirus voorlopig niet te updaten is, wel geen virus gevonden, wel spyware. Alles verwijderd. Het probleem was dat ik als ik mijn hotmail wilde openen, af en toe de melding kreeg: in iexplore is een fout opgetreden en moet worden afgesloten… Ook mijn antivirus kan ik voorlopig niet updaten, is al van enkele dagen geleden, normaal doet hij dat iedere dag, maar

    nu lukt het gewoon niet… Daarom wil eens nakijken of nu alles in orde is. Ik werk met XP. Bedanktl

    Logfile of HijackThis v1.99.1

    Scan saved at 15:12:09, on 17/10/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\mHotkey.exe

    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\QuickTime\qttask.exe

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

    C:\Program Files\MSN Messenger\MsnMsgr.Exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe

    C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe

    C:\Program Files\WinTV\Ir.exe

    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    C:\Program Files\AVerTV\QuickTV.exe

    C:\Program Files\Wlan\IPN2220\wlan_ui.exe

    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

    C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

    C:\WINDOWS\system32\CTSvcCDA.EXE

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\WINDOWS\eHome\ehSched.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\slserv.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    C:\WINDOWS\system32\UAService7.exe

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

    C:\WINDOWS\system32\MsPMSPSv.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    C:\WINDOWS\slrundll.exe

    C:\hijackthis\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.be/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Powered by Pointer Systems

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O4 - HKLM\..\Run: HDAudPropShortcut.exe

    O4 - HKLM\..\Run: mHotkey.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: SOUNDMAN.EXE

    O4 - HKLM\..\Run: ALCWZRD.EXE

    O4 - HKLM\..\Run: ALCMTR.EXE

    O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

    O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe”

    O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe”

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: nwiz.exe /install

    O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\RunServices: C:\WINDOWS\system32\mstask.exe

    O4 - HKCU\..\Run: “C:\Program Files\MSN Messenger\MsnMsgr.Exe” /background

    O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU\..\Run: C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe

    O4 - HKCU\..\Run: “C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe”

    O4 - HKCU\..\Run: “C:\Program Files\CMSystem\CMSystem.exe”

    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe

    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: QuickTV.lnk = C:\Program Files\AVerTV\QuickTV.exe

    O4 - Global Startup: WLAN Configuration Utility.lnk = C:\Program Files\Wlan\IPN2220\wlan_ui.exe

    O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129201582531

    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://express.foto.com/activeX/newUploadFotoCom.CAB

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

    O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

  • Anonymous avatar

    Avondsmurf

    Anja,

    Ikzie een schoon logje…………………….. ik mij vergissen.mogelijk ziet een andere loglezer iets wat ik niet zag…. Smurfie :)

  • Anonymous avatar

    pablo

    wrijf je ogen eens uit en kijk nog eens ;) :+

    http://castlecops.com/s11545-CMSystem_exe.html

    paul :)

  • Anonymous avatar

    Avondsmurf

    Paulus,

    Help me……ik zie hem echt niet………….heb al klemmen op 'n ogen……. :D

  • Anonymous avatar

    pablo

    deze regel ;)

    O4 - HKCU\..\Run: “C:\Program Files\CMSystem\CMSystem.exe”

    paul :)

  • Anonymous avatar

    Avondsmurf

    Je hebt helemaal gelijk….sorry ik zag hem niet………. :D

  • Anonymous avatar

    Avondsmurf

    Anja,

    Start hijackthis nog maals op en vink de volgende regels aan en klik op fix:

    O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k

    O4 - HKCU\..\Run: “C:\Program Files\CMSystem\CMSystem.exe”

    Verwijder vervolgens de vogende map van je compie:

    C:\Program Files\CMSystem

    Restart je compie en plaats een nieuw logje ter controlle en vertel over je bevindingen….

    Smurfie :)

  • Anonymous avatar

    anja

    Heb ondertussen ook nog eens gescand met Ewido security suite, en hij vond enkele problemen: dit is het rapport:

    ewido security suite - Scan rapport

    ———————————————————

    + Gemaakt op: 20:32:55, 17/10/2005

    + Rapport samenvatting: BA4ED5B9

    + Scan resultaten:

    C:\Documents and Settings\Gebruiker\Cookies\gebruiker@com.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup

    C:\Documents and Settings\Gebruiker\Cookies\gebruiker@stat.onestat.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup

    C:\Documents and Settings\Gebruiker\Local Settings\Temp\sjk.4.exe -> TrojanDropper.Agent.xw : Schoongemaakt met een backup

    C:\WINDOWS\ednobvg.exe -> TrojanDownloader.VB.hj : Schoongemaakt met een backup

    C:\WINDOWS\offun.exe -> TrojanDownloader.VB.hw : Schoongemaakt met een backup

    ::Einde rapport

    Nu vanavond nog jullie dingen gefixt, enkel de map CMsystem niet teruggevonden, ook niet met zoekfunktie. Dit is nu het nieuwe hijacklog:

    Logfile of HijackThis v1.99.1

    Scan saved at 23:20:29, on 17/10/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\mHotkey.exe

    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\QuickTime\qttask.exe

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

    C:\Program Files\MSN Messenger\MsnMsgr.Exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe

    C:\Program Files\WinTV\Ir.exe

    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    C:\Program Files\AVerTV\QuickTV.exe

    C:\Program Files\Wlan\IPN2220\wlan_ui.exe

    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

    C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

    C:\WINDOWS\system32\CTSvcCDA.EXE

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\WINDOWS\eHome\ehSched.exe

    C:\Program Files\ewido\security suite\ewidoctrl.exe

    C:\Program Files\ewido\security suite\ewidoguard.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\slserv.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    C:\WINDOWS\system32\UAService7.exe

    C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

    C:\WINDOWS\system32\MsPMSPSv.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    C:\hijackthis\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.be/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Powered by Pointer Systems

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O4 - HKLM\..\Run: HDAudPropShortcut.exe

    O4 - HKLM\..\Run: mHotkey.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: SOUNDMAN.EXE

    O4 - HKLM\..\Run: ALCWZRD.EXE

    O4 - HKLM\..\Run: ALCMTR.EXE

    O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

    O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe”

    O4 - HKLM\..\Run: “C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe”

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: nwiz.exe /install

    O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\system32\mstask.exe

    O4 - HKCU\..\Run: “C:\Program Files\MSN Messenger\MsnMsgr.Exe” /background

    O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU\..\Run: C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe

    O4 - HKCU\..\Run: “C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe”

    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe

    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: QuickTV.lnk = C:\Program Files\AVerTV\QuickTV.exe

    O4 - Global Startup: WLAN Configuration Utility.lnk = C:\Program Files\Wlan\IPN2220\wlan_ui.exe

    O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129201582531

    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://express.foto.com/activeX/newUploadFotoCom.CAB

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

    O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

    Kan wel nog mijn E-trust virussoftware niet updaten. Wat vinden jullie van Ewido security, is dit een programma dat jullie kennen en dat ik verder mag vertrouwen?

    In ieder geval bedankt voor de hulp, en hopelijk zal alles nu in orde zijn… Nu ga ik maar naar mijn nestje, slaapwel, groetjes

  • Anonymous avatar

    pablo

    je logje is schoon ;)

    ewido is een goede scanner en werkt ook na de proefperiode nog,je hebt dan alleen geen realtime bescherming meer ;)

    voor e-trust,probeer eens of de hoster helpt ;)

    download the Hoster. Unzip het programma, run het, klik op Restore Original Hosts, klik op OK en sluit het programma af.

    paul :)

  • Anonymous avatar

    anja

    Heb dit gedaan, maar het helpt niet. Blijkbaar moeten de virussen enkele bestanden hiervan beschadigd hebben, ik zal eens contact nemen met de helpdesk van e-trust. t' Is nu al de 2* keer in korte tijd dat mijn virusscanner steekjes laat vallen, denk dat ik nu verder die ewido security zal uitproberen, en eventueel zal aankopen, want een goede virusscan is toch zo belangrijk. Deze e-trust was er op gezet door mijn computerman, want mijn laptop is nu 2 maanden oud, maar ondervonden dat het toch niet zo goed werkt. Toch bedankt voor de hulp die jullie mij geschonken hebben, jullie zijn goud waard!!! Groetjes nog!