antivirus.startpagina.nl

wie leest logfile..

  • Anonymous avatar

    trudy

    Hallo,Ik hoop dat iemand mij kan helpen met het volgende probleem.Ik heb een laptopje met vista basic…heb de norton virusscanner eraf gehaald want die was verlopen.Nu heb ik zonnealarm en avg geinstalleerd, maar nu start de pc heel erg traag op, en internet start nog trager…duurt ongeveer 5 min.Tijdens het scannen met avg gaf hij telkens aan kan de schermbeveiliging niet uitvoeren er is een nieuwe videokaart vereist..terwijl mijn pc net 8 weken oud is, dus kennelijk heb ik iets verkeerd gedaan..aangezien ik echt een leek ben op dit gebied hoop ik dat iemand mij kan helpen.het programma “lees eerst dit”heb ik uitgevoerd stap voor stap..dus ga nu het logfile plaatsen.soms vliegt ook de pagina va internet weg als ik de muis beweegIk wacht met spanning of dit goed gaat komen, appeltaart bakken is makkelijker.vriendelijke groet Trudy

    Logfile of Trend Micro HijackThis v2.0.2Scan saved at 14:37:24, on 8-12-2008Platform: Windows Vista SP1 (WinNT 6.00.1905)MSIE: Internet Explorer v7.00 (7.00.6001.18000)Boot mode: NormalRunning processes:C:\Windows\system32\Dwm.exeC:\Windows\system32\taskeng.exeC:\Windows\Explorer.EXEC:\Program Files\Windows Defender\MSASCui.exeC:\Program Files\Windows Media Player\wmpnscfg.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Windows\RtHDVCpl.exeC:\Program Files\SiS VGA Utilities\SiSTray.exeC:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\Powercinema\PCMService.exeC:\Program Files\Picasa2\PicasaMediaDetector.exeC:\Program Files\HP\HP Software Update\hpwuSchd2.exeC:\Program Files\Common Files\Real\Update_OB\realsched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\AVG\AVG8\avgtray.exeC:\Program Files\Windows Sidebar\sidebar.exeC:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exeC:\Program Files\Windows Live\Messenger\msnmsgr.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exeC:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exeC:\Program Files\Internet Explorer\ieuser.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exeC:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exeC:\Windows\system32\Macromed\Flash\FlashUtil9f.exeC:\Program Files\Windows Mail\WinMail.exeC:\Windows\system32\SearchFilterHost.exeC:\Program Files\Trend Micro\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhostO2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dllO2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dllO2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dllO2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dllO4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: RtHDVCpl.exeO4 - HKLM\..\Run: %ProgramFiles%\SiS VGA Utilities\SiSTray.exeO4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”O4 - HKLM\..\Run: “C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe” /startupO4 - HKLM\..\Run: “c:\Program Files\Powercinema\PCMService.exe”O4 - HKLM\..\Run: C:\Program Files\Picasa2\PicasaMediaDetector.exeO4 - HKLM\..\Run: C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exeO4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe”  -osbootO4 - HKLM\..\Run: Skytel.exeO4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”O4 - HKLM\..\Run: “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exeO4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exeO4 - HKCU\..\Run: C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exeO4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /backgroundO4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exeO4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: HP Clipboek - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO9 - Extra button: HP Slim selecteren - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO13 - Gopher Prefix: O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dllO18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLLO20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dllO23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exeO23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exeO23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exeO23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exeO23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exeO23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeO23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exeO23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exeO23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe–End of file - 8772 bytes

  • Anonymous avatar

    tallie

    Kijk even hier hoe het moet:

    http://www.prikpagina.nl/read.php?f=123&i=195817&t=195809

    en doe wel alle stappen uitvoeren

    hatolex

  • Anonymous avatar

    trudy

    Oeps…sorry hier komt het nog een keer.

    Malwarebytes' Anti-Malware 1.29

    Database versie: 1286

    Windows 6.0.6001 Service Pack 1

    8-12-2008 13:06:22

    mbam-log-2008-12-08 (13-06-22).txt

    Scan type: Volledige Scan (C:\|)

    Objecten gescand: 120591

    Verstreken tijd: 19 minute(s), 27 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 0

    Registerwaarden geïnfecteerd: 0

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerwaarden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Malwarebytes' Anti-Malware 1.29

    Database versie: 1286

    Windows 6.0.6001 Service Pack 1

    7-12-2008 23:20:11

    mbam-log-2008-12-07 (23-20-11).txt

    Scan type: Snelle Scan

    Objecten gescand: 44932

    Verstreken tijd: 3 minute(s), 51 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 1

    Registerwaarden geïnfecteerd: 0

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

    Registerwaarden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 14:37:24, on 8-12-2008

    Platform: Windows Vista SP1 (WinNT 6.00.1905)

    MSIE: Internet Explorer v7.00 (7.00.6001.18000)

    Boot mode: Normal

    Running processes:

    C:\Windows\system32\Dwm.exe

    C:\Windows\system32\taskeng.exe

    C:\Windows\Explorer.EXE

    C:\Program Files\Windows Defender\MSASCui.exe

    C:\Program Files\Windows Media Player\wmpnscfg.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\SiS VGA Utilities\SiSTray.exe

    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    C:\Program Files\Powercinema\PCMService.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\AVG\AVG8\avgtray.exe

    C:\Program Files\Windows Sidebar\sidebar.exe

    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

    C:\Program Files\Windows Live\Messenger\msnmsgr.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe

    C:\Program Files\Internet Explorer\ieuser.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe

    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

    C:\Program Files\Windows Mail\WinMail.exe

    C:\Windows\system32\SearchFilterHost.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O1 - Hosts: ::1 localhost

    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

    O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: RtHDVCpl.exe

    O4 - HKLM\..\Run: %ProgramFiles%\SiS VGA Utilities\SiSTray.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe” /startup

    O4 - HKLM\..\Run: “c:\Program Files\Powercinema\PCMService.exe”

    O4 - HKLM\..\Run: C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKLM\..\Run: C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

    O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

    O4 - HKLM\..\Run: Skytel.exe

    O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”

    O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exe

    O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe

    O4 - HKCU\..\Run: C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

    O4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background

    O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

    O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: HP Clipboek - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

    O9 - Extra button: HP Slim selecteren - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O13 - Gopher Prefix:

    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dll

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe

    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe

    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe

    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

    –

    End of file - 8772 bytes

    groet Trudy

  • Anonymous avatar

    tallie

    Da's beter, en nu even wachten op de echte kenners……………

    hatolex

  • Anonymous avatar

    huib

    Hoi Trudy,

    Het programma Askbar heb jij die erop gezet:?:?

    Ik zou hem niet willen hebben, maar goed dat is keuze verschillen;)

    Je kunt hem verwijderen onder: Configutatiescherm - software.

    Verder zie ik in jou logje niets wat die traagheid kan veroorzaken;)

    Norton heb je verwijderd, maar deze laat overal nogal wat staan, dus ik stel dan ook voor om het schoonmaakplan uit te voeren:

    http://www.virushelp.nl/onderhoud.htm

    Deze aangevuld met Ccleaner en Cleanup.

    http://www.filehippo.com/download_ccleaner/

    en

    http://www.stevengould.org/index.php?option=com_content&task=view&id=29&Itemid=72

    Let wel op bij het installeren van Ccleaner dat je het vinkje weg haalt voor het installeren van de Yahoo toolbar.

    Deze 2 progjes kun je lekker op je computer laten staan en dagelijks voordat je gaat afsluiten deze ff laten draaien.

    Dit duurt hooguit 2 minuutjes

    Laat na het draaien van het schoonmaakplan en de 2 cleaners ff weten hoe het met de traagheid is.

    Succes,

    Huib:)

  • Anonymous avatar

    trudy

    Bedankt…maar helaas …als ik het programma wil uitvoeren komt er het volgende:

    regcleaner geeft aan “crash”having problem cannot create file c:\programm

    de andere progjes kunnen ook niet draaien..of wel niet geinstalleerd worden.

    dan nog die askbar..dat prog zegt me helemaal niets…heeft er misschien al opgestaan vanuit de winkel en nu komt het als ik het wil verwijderen en naar configuratie ga komt het icoon software helemaal niet voor..heb het echt 10x nagekeken.

    he hoop echt dat je me kan helpen want het is bijna geen doen om met de pc te werken…en geloof me normaal heb ik wel geduld, maar dit kost wel heel veel tijd

    groet Trudy…ik hoor het wel

  • Anonymous avatar

    huib

    Hoi Trudy,

    Ik had eigenlijk verwacht dat het niet zo erg zou zijn:(

    Je had scan gedaan met een veroudere versie van MBAM, verwijder deze en probeer opnieuw de nieuwste versie te downloaden, updaten en een snelle scan te laten maken.

    Download combofix naar jou bureaublad, klikhier

    Dubbelklik Combofix.exe

    Volg de instructies, accepteer de disclaimer door 1 (continue) te typen gevolgd door een ENTER.

    Tijdens het runnen van de fix, NIET in het venster klikken, want dan zal je pc gaan “hangen”.

    NB Indien tijdens tijdens het gebruik van Combofix een melding komt van je Antivirus- of een andere realtime scanner, schakel deze scanner dan uit en download Combofix opnieuw.

    Sommige scanners zien onderdelen die Combofix gebruikt als verdacht en kunnen deze blokkeren of verwijderen! Hierdoor kan combofix niet naar behoren functioneren.

    Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

    Plaats deze log in je volgende post

    samen met een nieuw HijackThis log even hier.

    Een meer ervaren loglezer zal je verder helpen;)

    Succes,

    Huib:)

  • Anonymous avatar

    Jaap Ton

    Ik zou de removal tool van Norton de restjes laten verwijderen:

    http://service1.symantec.com/Support/tsgeninfo.nsf/docid/2005033108162039

    Wat betreft die askbar: misschien loopt er eeen proces, waardoor deze niet direct is te verwijderen. Wellicht afbreken in taakbeheer?

  • Anonymous avatar

    trudy

    Wat een gedoe…duurd lang maar ben er weer.

    de tool voor norton had ik al gebruikt…bedankt

    het volgende: combo laten scannen..krijg ook een log file te zien..maar zodra ik hem wil kopieren…blijft de pc hangen en veranderen de normale letters in chinees of zo iets.

    verder gaf hij aan tijdens de scan: Sed: can't read temp Od: no such file or directory. Op het moment dat er log is gemaakt moet de pc herstart worden anders werkt helemaal niets meer, maar na de start is het log verdwenen.

    Kan het soms zijn dat Zonealarm een conflict geeft omdat dat vista standaard een firewall heeft of denk ik te simpel?

    Enfin, van alles gedaan zoals gezegd maar het is nog steeds een ramp. de eneige logjes die ik kan laten zien zijn mbam,hijack,avg…misschien dat ik de combo wel kan verzenden via mail als iemand dat wil zien..want kan hem nergens vinden.

    de scans:

    Malwarebytes' Anti-Malware 1.31

    Database versie: 1475

    Windows 6.0.6001 Service Pack 1

    8-12-2008 20:45:17

    mbam-log-2008-12-08 (20-45-17).txt

    Scan type: Snelle Scan

    Objecten gescand: 47597

    Verstreken tijd: 3 minute(s), 45 second(s)

    Geheugenprocessen geïnfecteerd: 0

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 0

    Registerwaarden geïnfecteerd: 0

    Registerdata bestanden geïnfecteerd: 0

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registersleutels geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerwaarden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Registerdata bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Mappen geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    Bestanden geïnfecteerd:

    (Geen kwaadaardige items gevonden)

    AVG 8.0 Anti-Virus command line scanner

    Copyright © 1992 - 2008 AVG Technologies

    Program version 8.0.145, engine 8.0.0

    Virus Database: Version 270.9.15/1835 2008-12-07

    C:\boot\BCD Locked file. Not tested.

    C:\boot\BCD.LOG Locked file. Not tested.

    C:\Documents and Settings\ Locked file. Not tested.

    C:\pagefile.sys Locked file. Not tested.

    C:\ProgramData\Bureaublad\ Locked file. Not tested.

    C:\ProgramData\Desktop\ Locked file. Not tested.

    C:\ProgramData\Documenten\ Locked file. Not tested.

    C:\ProgramData\Documents\ Locked file. Not tested.

    C:\ProgramData\Favorieten\ Locked file. Not tested.

    C:\ProgramData\Favorites\ Locked file. Not tested.

    C:\ProgramData\Menu Start\ Locked file. Not tested.

    C:\ProgramData\Microsoft\Windows\Start Menu\Programma's\ Locked file. Not tested.

    C:\ProgramData\Sjablonen\ Locked file. Not tested.

    C:\ProgramData\Templates\ Locked file. Not tested.

    C:\System Volume Information\ Locked file. Not tested.

    C:\Users\Default\AppData\Local\Geschiedenis\ Locked file. Not tested.

    C:\Users\Default\AppData\Local\History\ Locked file. Not tested.

    C:\Users\Default\AppData\Local\Temporary Internet Files\ Locked file. Not tested.

    C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's\ Locked file. Not tested.

    C:\Users\Default\Cookies\ Locked file. Not tested.

    C:\Users\Default\Documents\Mijn afbeeldingen\ Locked file. Not tested.

    C:\Users\Default\Documents\Mijn muziek\ Locked file. Not tested.

    C:\Users\Default\Documents\Mijn video's\ Locked file. Not tested.

    C:\Users\Default\Documents\My Music\ Locked file. Not tested.

    C:\Users\Default\Documents\My Pictures\ Locked file. Not tested.

    C:\Users\Default\Documents\My Videos\ Locked file. Not tested.

    C:\Users\Default\NetHood\ Locked file. Not tested.

    C:\Users\Default\Netwerkprinteromgeving\ Locked file. Not tested.

    C:\Users\Default\PrintHood\ Locked file. Not tested.

    C:\Users\Default\Recent\ Locked file. Not tested.

    C:\Users\Default\Sjablonen\ Locked file. Not tested.

    C:\Users\Default\Templates\ Locked file. Not tested.

    C:\Users\Public\Documents\Mijn afbeeldingen\ Locked file. Not tested.

    C:\Users\Public\Documents\Mijn muziek\ Locked file. Not tested.

    C:\Users\Public\Documents\Mijn video's\ Locked file. Not tested.

    C:\Users\Public\Documents\My Music\ Locked file. Not tested.

    C:\Users\Public\Documents\My Pictures\ Locked file. Not tested.

    C:\Users\Public\Documents\My Videos\ Locked file. Not tested.

    C:\Users\Trudeke1954\AppData\Local\Geschiedenis\ Locked file. Not tested.

    C:\Users\Trudeke1954\AppData\Local\Microsoft\Windows\UsrClass.dat Locked file. Not tested.

    C:\Users\Trudeke1954\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 Locked file. Not tested.

    C:\Users\Trudeke1954\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 Locked file. Not tested.

    C:\Users\Trudeke1954\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's\ Locked file. Not tested.

    C:\Users\Trudeke1954\Documents\Mijn afbeeldingen\ Locked file. Not tested.

    C:\Users\Trudeke1954\Documents\Mijn muziek\ Locked file. Not tested.

    C:\Users\Trudeke1954\Documents\Mijn video's\ Locked file. Not tested.

    C:\Users\Trudeke1954\NetHood\ Locked file. Not tested.

    C:\Users\Trudeke1954\Netwerkprinteromgeving\ Locked file. Not tested.

    C:\Users\Trudeke1954\NTUSER.DAT Locked file. Not tested.

    C:\Users\Trudeke1954\ntuser.dat.LOG1 Locked file. Not tested.

    C:\Users\Trudeke1954\ntuser.dat.LOG2 Locked file. Not tested.

    C:\Users\Trudeke1954\Recent\ Locked file. Not tested.

    C:\Users\Trudeke1954\Sjablonen\ Locked file. Not tested.

    C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat Locked file. Not tested.

    C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat Locked file. Not tested.

    C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT Locked file. Not tested.

    C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 Locked file. Not tested.

    C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2 Locked file. Not tested.

    C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT Locked file. Not tested.

    C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 Locked file. Not tested.

    C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2 Locked file. Not tested.

    C:\Windows\System32\catroot2\edb.log Locked file. Not tested.

    C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Locked file. Not tested.

    C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Locked file. Not tested.

    C:\Windows\System32\config\COMPONENTS Locked file. Not tested.

    C:\Windows\System32\config\COMPONENTS.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\COMPONENTS.LOG2 Locked file. Not tested.

    C:\Windows\System32\config\DEFAULT Locked file. Not tested.

    C:\Windows\System32\config\DEFAULT.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\DEFAULT.LOG2 Locked file. Not tested.

    C:\Windows\System32\config\RegBack\COMPONENTS Locked file. Not tested.

    C:\Windows\System32\config\RegBack\DEFAULT Locked file. Not tested.

    C:\Windows\System32\config\RegBack\SAM Locked file. Not tested.

    C:\Windows\System32\config\RegBack\SECURITY Locked file. Not tested.

    C:\Windows\System32\config\RegBack\SOFTWARE Locked file. Not tested.

    C:\Windows\System32\config\RegBack\SYSTEM Locked file. Not tested.

    C:\Windows\System32\config\SAM Locked file. Not tested.

    C:\Windows\System32\config\SAM.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\SAM.LOG2 Locked file. Not tested.

    C:\Windows\System32\config\SECURITY Locked file. Not tested.

    C:\Windows\System32\config\SECURITY.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\SECURITY.LOG2 Locked file. Not tested.

    C:\Windows\System32\config\SOFTWARE Locked file. Not tested.

    C:\Windows\System32\config\SOFTWARE.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\SOFTWARE.LOG2 Locked file. Not tested.

    C:\Windows\System32\config\SYSTEM Locked file. Not tested.

    C:\Windows\System32\config\SYSTEM.LOG1 Locked file. Not tested.

    C:\Windows\System32\config\SYSTEM.LOG2 Locked file. Not tested.

    C:\Windows\System32\LogFiles\WMI\RtBackup\ Locked file. Not tested.

    ————————————————————

    Objects scanned : 870903

    Found infections : 0

    Found PUPs : 0

    Healed infections : 0

    Healed PUPs : 0

    Warnings : 0

    ————————————————————

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 14:37:24, on 8-12-2008

    Platform: Windows Vista SP1 (WinNT 6.00.1905)

    MSIE: Internet Explorer v7.00 (7.00.6001.18000)

    Boot mode: Normal

    Running processes:

    C:\Windows\system32\Dwm.exe

    C:\Windows\system32\taskeng.exe

    C:\Windows\Explorer.EXE

    C:\Program Files\Windows Defender\MSASCui.exe

    C:\Program Files\Windows Media Player\wmpnscfg.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\SiS VGA Utilities\SiSTray.exe

    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    C:\Program Files\Powercinema\PCMService.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\AVG\AVG8\avgtray.exe

    C:\Program Files\Windows Sidebar\sidebar.exe

    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

    C:\Program Files\Windows Live\Messenger\msnmsgr.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe

    C:\Program Files\Internet Explorer\ieuser.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe

    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

    C:\Program Files\Windows Mail\WinMail.exe

    C:\Windows\system32\SearchFilterHost.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O1 - Hosts: ::1 localhost

    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

    O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: RtHDVCpl.exe

    O4 - HKLM\..\Run: %ProgramFiles%\SiS VGA Utilities\SiSTray.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe” /startup

    O4 - HKLM\..\Run: “c:\Program Files\Powercinema\PCMService.exe”

    O4 - HKLM\..\Run: C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKLM\..\Run: C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

    O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

    O4 - HKLM\..\Run: Skytel.exe

    O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”

    O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exe

    O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe

    O4 - HKCU\..\Run: C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

    O4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background

    O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

    O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O9 - Extra button: HP Clipboek - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

    O9 - Extra button: HP Slim selecteren - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O13 - Gopher Prefix:

    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dll

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe

    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe

    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe

    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

    –

    End of file - 8772 bytes

    groet trudy

  • Anonymous avatar

    trudy

    Hallo, heb hier gister een log geplaatst…kan helaas de combo niet plaatsen omdat hij niet werkt.

    Inmiddels heb ik zonealarm eraf gegooid en nu werkt alles weer perfect…en razendsnel..is nog nooit zo snel geweest.

    Alle mogelijke scans laten draaien en die geven geen infectie's..dus clean.

    Allen zou ik graag regcleaner gebruiken…maar na het scannen geeft hij tal van dingen aan die zonder problemen verwijderd kunnen worden..dan ga ik als volgt te werk.

    na de scan: alles selecteren - selectie verwijderen en dan komt er een scherm waarin staat dat hij is gecrasht…dan zijn er 2 mogelijkheden om op te klikken, 1 de miror en nog 1 maar die weet ik zo even niet.

    kan iemand hier nog iets over zeggen?

    Bedankt in elk geval voor het meedenken

    groet trudy