Ik kan geen windows update maken

• 

  Hans Klopper

  11-10-2011 16:28

  Hier het logje:

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 16:27:04, on 11-10-2011

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Norman\Npm\bin\ELOGSVC.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\brss01a.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

  C:\WINDOWS\system32\nvsvc32.exe

  C:\Program Files\Ovislink\Common\RalinkRegistryWriter.exe

  C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe

  C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

  C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe

  C:\Program Files\Ovislink\Common\AirLiveUI.exe

  C:\WINDOWS\explorer.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\taskmgr.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\System32\PSDrvCheck.exe

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  Rapporteren
• 

  fazantje

  11-10-2011 16:28

  Hoi Hans,

  Daar gaan we straks verder naar kijken.

  Eeerst graag het misctool logje en antwoord op de ziggy tv vraag.

  Groetjes Huib.

  

  Rapporteren
• 

  fazantje

  11-10-2011 16:30

  Hoi Hans,

  ( verkeerde logje:D

  Lees ff goed wat ik schreef:

  >>>Doe het volgende:

  Klik op HijackThis - klik op Main menu - klik op open the misc tool section - klik op open uninstal manager - klik op save list.

  Sla nu op en plaats deze lijst hier.

  Groetjes Huib;)

  

  Rapporteren
• 

  Hans Klopper

  11-10-2011 16:42

  Bij deze!

  cer Advanced MP3 Player Tools 4.0

  Adobe Flash Player 10 Plugin

  Adobe Reader 7.1.0 - Nederlands

  Adobe Shockwave Player 11.5

  Adobe® Photoshop® Album Starter Edition 3.2

  AH Fotoservice 2.0

  AIDA32 v3.93

  AirLive WT-2000PCI

  Apple Software Update

  Beveiligingsupdate for Windows Media Player 10 (KB911565)

  Beveiligingsupdate for Windows Media Player 10 (KB917734)

  Beveiligingsupdate for Windows XP (KB941569)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB928090)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB931768)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB938127)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB942615)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB944533)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB950759)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB953838)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB956390)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB960714)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB961260)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB963027)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB969897)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB2183461)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB2360131)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB2416400)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB2482017)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB969897)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB971961)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB972260)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB974455)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB976325)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB978207)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB981332)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB982381)

  Beveiligingsupdate voor Windows Media Player (KB2378111)

  Beveiligingsupdate voor Windows Media Player (KB954155)

  Beveiligingsupdate voor Windows Media Player (KB968816)

  Beveiligingsupdate voor Windows Media Player (KB973540)

  Beveiligingsupdate voor Windows Media Player (KB975558)

  Beveiligingsupdate voor Windows Media Player (KB978695)

  Beveiligingsupdate voor Windows Media Player 11 (KB936782)

  Beveiligingsupdate voor Windows Media Player 11 (KB954154)

  Beveiligingsupdate voor Windows XP (KB2079403)

  Beveiligingsupdate voor Windows XP (KB2115168)

  Beveiligingsupdate voor Windows XP (KB2121546)

  Beveiligingsupdate voor Windows XP (KB2160329)

  Beveiligingsupdate voor Windows XP (KB2229593)

  Beveiligingsupdate voor Windows XP (KB2259922)

  Beveiligingsupdate voor Windows XP (KB2279986)

  Beveiligingsupdate voor Windows XP (KB2286198)

  Beveiligingsupdate voor Windows XP (KB2296011)

  Beveiligingsupdate voor Windows XP (KB2296199)

  Beveiligingsupdate voor Windows XP (KB2347290)

  Beveiligingsupdate voor Windows XP (KB2360937)

  Beveiligingsupdate voor Windows XP (KB2387149)

  Beveiligingsupdate voor Windows XP (KB2393802)

  Beveiligingsupdate voor Windows XP (KB2419632)

  Beveiligingsupdate voor Windows XP (KB2423089)

  Beveiligingsupdate voor Windows XP (KB2436673)

  Beveiligingsupdate voor Windows XP (KB2440591)

  Beveiligingsupdate voor Windows XP (KB2443105)

  Beveiligingsupdate voor Windows XP (KB2476687)

  Beveiligingsupdate voor Windows XP (KB2478960)

  Beveiligingsupdate voor Windows XP (KB2478971)

  Beveiligingsupdate voor Windows XP (KB2479628)

  Beveiligingsupdate voor Windows XP (KB2483185)

  Beveiligingsupdate voor Windows XP (KB2485376)

  Beveiligingsupdate voor Windows XP (KB923561)

  Beveiligingsupdate voor Windows XP (KB938464)

  Beveiligingsupdate voor Windows XP (KB938464-v2)

  Beveiligingsupdate voor Windows XP (KB946648)

  Beveiligingsupdate voor Windows XP (KB950760)

  Beveiligingsupdate voor Windows XP (KB950762)

  Beveiligingsupdate voor Windows XP (KB950974)

  Beveiligingsupdate voor Windows XP (KB951066)

  Beveiligingsupdate voor Windows XP (KB951376)

  Beveiligingsupdate voor Windows XP (KB951376-v2)

  Beveiligingsupdate voor Windows XP (KB951698)

  Beveiligingsupdate voor Windows XP (KB951748)

  Beveiligingsupdate voor Windows XP (KB952004)

  Beveiligingsupdate voor Windows XP (KB952954)

  Beveiligingsupdate voor Windows XP (KB953839)

  Beveiligingsupdate voor Windows XP (KB954211)

  Beveiligingsupdate voor Windows XP (KB954459)

  Beveiligingsupdate voor Windows XP (KB955069)

  Beveiligingsupdate voor Windows XP (KB956391)

  Beveiligingsupdate voor Windows XP (KB956572)

  Beveiligingsupdate voor Windows XP (KB956744)

  Beveiligingsupdate voor Windows XP (KB956803)

  Beveiligingsupdate voor Windows XP (KB956841)

  Beveiligingsupdate voor Windows XP (KB956844)

  Beveiligingsupdate voor Windows XP (KB957095)

  Beveiligingsupdate voor Windows XP (KB957097)

  Beveiligingsupdate voor Windows XP (KB958644)

  Beveiligingsupdate voor Windows XP (KB958687)

  Beveiligingsupdate voor Windows XP (KB958690)

  Beveiligingsupdate voor Windows XP (KB958869)

  Beveiligingsupdate voor Windows XP (KB959426)

  Beveiligingsupdate voor Windows XP (KB960225)

  Beveiligingsupdate voor Windows XP (KB960715)

  Beveiligingsupdate voor Windows XP (KB960803)

  Beveiligingsupdate voor Windows XP (KB960859)

  Beveiligingsupdate voor Windows XP (KB961371)

  Beveiligingsupdate voor Windows XP (KB961373)

  Beveiligingsupdate voor Windows XP (KB961501)

  Beveiligingsupdate voor Windows XP (KB968537)

  Beveiligingsupdate voor Windows XP (KB969059)

  Beveiligingsupdate voor Windows XP (KB969898)

  Beveiligingsupdate voor Windows XP (KB969947)

  Beveiligingsupdate voor Windows XP (KB970238)

  Beveiligingsupdate voor Windows XP (KB970430)

  Beveiligingsupdate voor Windows XP (KB971468)

  Beveiligingsupdate voor Windows XP (KB971486)

  Beveiligingsupdate voor Windows XP (KB971557)

  Beveiligingsupdate voor Windows XP (KB971633)

  Beveiligingsupdate voor Windows XP (KB971657)

  Beveiligingsupdate voor Windows XP (KB972270)

  Beveiligingsupdate voor Windows XP (KB973346)

  Beveiligingsupdate voor Windows XP (KB973354)

  Beveiligingsupdate voor Windows XP (KB973507)

  Beveiligingsupdate voor Windows XP (KB973525)

  Beveiligingsupdate voor Windows XP (KB973869)

  Beveiligingsupdate voor Windows XP (KB973904)

  Beveiligingsupdate voor Windows XP (KB974112)

  Beveiligingsupdate voor Windows XP (KB974318)

  Beveiligingsupdate voor Windows XP (KB974392)

  Beveiligingsupdate voor Windows XP (KB974571)

  Beveiligingsupdate voor Windows XP (KB975025)

  Beveiligingsupdate voor Windows XP (KB975467)

  Beveiligingsupdate voor Windows XP (KB975560)

  Beveiligingsupdate voor Windows XP (KB975561)

  Beveiligingsupdate voor Windows XP (KB975562)

  Beveiligingsupdate voor Windows XP (KB975713)

  Beveiligingsupdate voor Windows XP (KB977165)

  Beveiligingsupdate voor Windows XP (KB977816)

  Beveiligingsupdate voor Windows XP (KB977914)

  Beveiligingsupdate voor Windows XP (KB978037)

  Beveiligingsupdate voor Windows XP (KB978251)

  Beveiligingsupdate voor Windows XP (KB978262)

  Beveiligingsupdate voor Windows XP (KB978338)

  Beveiligingsupdate voor Windows XP (KB978542)

  Beveiligingsupdate voor Windows XP (KB978601)

  Beveiligingsupdate voor Windows XP (KB978706)

  Beveiligingsupdate voor Windows XP (KB979309)

  Beveiligingsupdate voor Windows XP (KB979482)

  Beveiligingsupdate voor Windows XP (KB979559)

  Beveiligingsupdate voor Windows XP (KB979683)

  Beveiligingsupdate voor Windows XP (KB979687)

  Beveiligingsupdate voor Windows XP (KB980195)

  Beveiligingsupdate voor Windows XP (KB980218)

  Beveiligingsupdate voor Windows XP (KB980232)

  Beveiligingsupdate voor Windows XP (KB980436)

  Beveiligingsupdate voor Windows XP (KB981322)

  Beveiligingsupdate voor Windows XP (KB981852)

  Beveiligingsupdate voor Windows XP (KB981957)

  Beveiligingsupdate voor Windows XP (KB981997)

  Beveiligingsupdate voor Windows XP (KB982132)

  Beveiligingsupdate voor Windows XP (KB982214)

  Beveiligingsupdate voor Windows XP (KB982665)

  Beveiligingsupdate voor Windows XP (KB982802)

  BlackBerry Desktop Software 6.0.2

  BlackBerry Desktop Software 6.0.2

  Bonjour

  Cd 2 van Microsoft Office 2000

  C-Media 3D Audio

  Compatibility Pack for the 2007 Office system

  Content Transfer

  DesertCombat 0.7

  Disc2Phone

  DVD X Copy Platinum 4.0.3

  DVD X Rescue

  EasyCleaner

  Essentiële update voor Windows Media Player 11 (KB959772)

  exPressIT Lite

  Google Toolbar for Internet Explorer

  HiJackThis

  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

  Hotfix for Windows Media Format 11 SDK (KB929399)

  Hotfix voor Windows Internet Explorer 7 (KB947864)

  Hotfix voor Windows Media Player 11 (KB939683)

  Hotfix voor Windows XP (KB2158563)

  Hotfix voor Windows XP (KB2443685)

  Hotfix voor Windows XP (KB952287)

  Hotfix voor Windows XP (KB961118)

  Hotfix voor Windows XP (KB970653-v3)

  Hotfix voor Windows XP (KB976098-v2)

  Hotfix voor Windows XP (KB979306)

  Hotfix voor Windows XP (KB981793)

  Informatie over uw PC

  InstantCopy

  InterActual Player

  iTunes

  Java DB 10.5.3.0

  Java(TM) 6 Update 22

  Java(TM) 6 Update 7

  Java(TM) SE Development Kit 6 Update 22

  Junk Mail filter update

  KB898458: Beveiligingsupdate voor Step by Step Interactive Training

  KB923723: Beveiligingsupdate voor Step by Step Interactive Training

  L&H TTS3000 British English

  L&H TTS3000 Français

  L&H TTS3000 Nederlands

  Malwarebytes' Anti-Malware versie 1.51.2.1300

  Microsoft .NET Framework (Dutch) v1.0.3705

  Microsoft .NET Framework 1.0 Hotfix (KB928367)

  Microsoft .NET Framework 1.1

  Microsoft .NET Framework 1.1

  Microsoft .NET Framework 1.1 Dutch Language Pack

  Microsoft .NET Framework 1.1 Security Update (KB2416447)

  Microsoft .NET Framework 1.1 Security Update (KB979906)

  Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - NLD

  Microsoft .NET Framework 2.0 Service Pack 2

  Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - NLD

  Microsoft .NET Framework 3.0 Service Pack 2

  Microsoft .NET Framework 3.5 Language Pack - nld

  Microsoft .NET Framework 3.5 SP1

  Microsoft .NET Framework 3.5 SP1

  Microsoft Choice Guard

  Microsoft Compression Client Pack 1.0 for Windows XP

  Microsoft Data Access Components KB870669

  Microsoft Internationalized Domain Names Mitigation APIs

  Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

  Microsoft National Language Support Downlevel APIs

  Microsoft Office 2000 Premium

  Microsoft Outlook 2002

  Microsoft Silverlight

  Microsoft SQL Server 2005 Compact Edition

  Microsoft User-Mode Driver Framework Feature Pack 1.0

  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

  Microsoft Visual C++ 2005 Redistributable

  Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

  Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

  Microsoft Word 2002

  MSVCRT

  MSXML 4.0 SP2 (KB927978)

  MSXML 4.0 SP2 (KB936181)

  MSXML 4.0 SP2 (KB954430)

  MSXML 4.0 SP2 (KB973688)

  MSXML 6.0 Parser (KB933579)

  Nero OEM

  Notepad++

  NVIDIA Drivers

  OpenOffice.org Installer 1.0

  PC-idioom

  PhotoFiltre

  Picasa 2

  PowerCinema 2.0

  PowerDirector

  PowerDVD

  PowerProducer

  QuickTime

  RollerCoaster Tycoon 2

  Roxio Media Manager

  SAMSUNG Mobile USB Modem 1.0 Software

  SAMSUNG Mobile USB Modem Software

  Security Update for CAPICOM (KB931906)

  Security Update for CAPICOM (KB931906)

  Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)

  Segoe UI

  Skype™ 4.0

  Sony Picture Utility

  Sony USB Driver

  Taalpakket voor Microsoft .NET Framework 3.5 - NL

  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

  Update voor Windows Internet Explorer 8 (KB971180)

  Update voor Windows Internet Explorer 8 (KB976662)

  Update voor Windows Internet Explorer 8 (KB976749)

  Update voor Windows Internet Explorer 8 (KB980182)

  Update voor Windows XP (KB2141007)

  Update voor Windows XP (KB2345886)

  Update voor Windows XP (KB2467659)

  Update voor Windows XP (KB951072-v2)

  Update voor Windows XP (KB951978)

  Update voor Windows XP (KB955759)

  Update voor Windows XP (KB961503)

  Update voor Windows XP (KB967715)

  Update voor Windows XP (KB968389)

  Update voor Windows XP (KB971737)

  Update voor Windows XP (KB973687)

  Update voor Windows XP (KB973815)

  USB Disk Win98 Driver

  USB PC Camera-168

  USB Wireless Keyboard Driver Ver1.24M

  VideoAvatar

  VideoLAN VLC media player 0.8.6f

  Windows Imaging Component

  Windows Internet Explorer 8

  Windows Media Format 11 runtime

  Windows Media Format 11 runtime

  Windows Media Player 11

  Windows Media Player 11

  Windows PowerShell(TM) 1.0

  Windows XP Service Pack 3

  WinRAR archiver

  XML Paper Specification Shared Components Language Pack 1.0

  Rapporteren
• 

  Hans Klopper

  11-10-2011 16:49

  Dat ziggitv programma is mij vreemd. Nu is het een medion computer die je ok op tv (kabel) zou kunnen aansluiten. Kan dat het zijn?

  Rapporteren
• 

  Ben

  11-10-2011 17:24

  Hallo Hans.

  1. Ga naar Start => Configuratiescherm => Software en verwijder hier (indien nog aanwezig) het volgende:

  Java(TM) 6 Update 22

  Java(TM) SE Development Kit 6 Update 22

  NOD32

  Norman Virus Control

  Norton

  Sophos Anti-Virus

  Hitman Pro 3

  Herstart hierna de computer.

  2. Lukt dit niet doe dan deze stap.

  Ga naar de mappen Sophos Anti-Virus en Norman kijk of daar een uninstall zit en verwijder dan via de uninstall Sophos en Norman.

  C:\Program files\Sophos\Sophos Anti-Virus

  C:\Norman\Npm

  Als dat is gelukt plaats dan een nieuw HijackThis logje waarna we dan de mappen gaan verwijderen.

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Hans Klopper

  11-10-2011 18:21

  Helaas zijn een aantal dingen voor mij niet zichtbaar: Nod32 en hitmanpro bijvoorbeeld. Ik heb zoveel mogelijk kunnen verwijderen en nu volgt het logje, hopen dat het lukt …

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 18:13:36, on 11-10-2011

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\brsvc01a.exe

  C:\WINDOWS\system32\brss01a.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

  C:\WINDOWS\system32\nvsvc32.exe

  C:\Program Files\Ovislink\Common\RalinkRegistryWriter.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

  C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Ovislink\Common\AirLiveUI.exe

  C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\System32\PSDrvCheck.exe

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKCU\..\Run: “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”

  O4 - HKCU\..\Run: “C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe” -scheduler

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’)

  O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Program Files\Ovislink\Common\AirLiveUI.exe

  O8 - Extra context menu item: Google Sidewiki… - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

  O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/en-US/activex/TmHcmsX.CAB

  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by114fd.bay114.hotmail.msn.com/resources/MsnPUpld.cab

  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

  O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/upload/ImageUploader3.cab

  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

  O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} -

  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

  O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

  O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

  O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

  O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Unknown owner - C:\Norman\Npm\bin\ELOGSVC.EXE (file missing)

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

  O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\Ovislink\Common\RalinkRegistryWriter.exe

  O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe

  O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe

  O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe

  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe (file missing)

  O23 - Service: Sophos Anti-Virus (SAVService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe (file missing)

  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

  –

  End of file - 10059 bytes

  Rapporteren
• 

  Ben

  11-10-2011 18:40

  Hallo Hans,

  1. Start HijackThis en kies voor “Do a systemscan only”.

  Vink vervolgens (indien nog aanwezig) enkel deze onderstaande regels aan:

  O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} -

  O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Unknown owner - C:\Norman\Npm\bin\ELOGSVC.EXE (file missing)

  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe (file missing)

  O23 - Service: Sophos Anti-Virus (SAVService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe (file missing)

  Sluit vervolgens alle vensters, behalve HijackThis. Klik daarna op “Fix checked”.

  Wanneer je een vraag krijgt of je het zeker weet, bevestig deze dan met “Ja”.

  2. Verwijder deze (eventueel nog) aanwezige Vet gedrukte of mappen (let: op sommige kunnen verborgen staan dus eerst even dit uitvoeren:

  Mijn documenten > extra > mapopties > tabblad Weergave > klik verborgen bestanden en mappen weergeven > OK):

  C:\Norman

  C:\Program files\Sophos

  C:\Program files\NOD32

  C:\Program files\Norton

  C:\Program files\Hitman Pro

  Herstart hierna de computer.

  3. Instaleer nu een virusscanner want die heb je niet.

  Neem een van hier onderstaande gratis scanners;

  Avast

  Avg

  Avira

  4. Plaats hierna nog een nieuw HijackThis logje en vertel hoe het met je update probleem is.

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Hans Klopper

  11-10-2011 20:24

  Beste Ben,

  Ik heb alles geprobeerd zo goed mogelijk uit te voeren. Het gekke is dat NOD32 en Hitmanpro ik niet kan ontdekken. Ik heb wel avast kunnen instaleren, maar na het herstarten liep hij vast. Ik heb hem opnieuw gestart uiteraard, maar het ging erg traag. In ieder geval hier het logje:

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 20:15:33, on 11-10-2011

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVAST Software\Avast\afwServ.exe

  C:\Program Files\AVAST Software\Avast\AvastSvc.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\brsvc01a.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\brss01a.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

  C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  C:\WINDOWS\system32\nvsvc32.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

  C:\Program Files\AVAST Software\Avast\avastUI.exe

  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

  C:\Program Files\Ovislink\Common\RalinkRegistryWriter.exe

  C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Ovislink\Common\AirLiveUI.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\Program Files\AVAST Software\Avast\setup\avast.setup

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

  O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\System32\PSDrvCheck.exe

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKLM\..\Run: “C:\Program Files\AVAST Software\Avast\avastUI.exe” /nogui

  O4 - HKCU\..\Run: “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”

  O4 - HKCU\..\Run: “C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe” -scheduler

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’)

  O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Program Files\Ovislink\Common\AirLiveUI.exe

  O8 - Extra context menu item: Google Sidewiki… - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

  O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/en-US/activex/TmHcmsX.CAB

  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by114fd.bay114.hotmail.msn.com/resources/MsnPUpld.cab

  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

  O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.mijnalbum.nl/skin/system/upload/ImageUploader3.cab

  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

  O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

  O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

  O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe

  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

  O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

  O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

  O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Unknown owner - C:\Norman\Npm\bin\ELOGSVC.EXE (file missing)

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

  O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\Ovislink\Common\RalinkRegistryWriter.exe

  O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe

  O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe

  O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe

  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe (file missing)

  O23 - Service: Sophos Anti-Virus (SAVService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe (file missing)

  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

  –

  End of file - 10754 bytes

  Rapporteren
• 

  fazantje

  11-10-2011 21:15

  Hoi Hans,

  Hoe is het met het update probleem:S

  Dit zal nu volgens mij weer(tu) moeten zijn.

  Dat Avast moeilijk draait, zal te maken hebben dat er nog steeds resten van Sophos en Norman aanwezig zijn.

  Verwijder eerst even combofix, dat doe je als volgt:

  Download OTC exe

  Plaats het bestand op je bureaublad.

  Zorg dat er een internetverbinding is.

  Klik vervolgens met je rechtermuisknop op OTCleanIt.exe en kies voor Run as Administrator (Nederlands: Uitvoeren als Administrator) om het programma te starten.

  Lukt dat niet , dan dubbelklikken op het icoon.

  Klik nu op de knop "CleanUp!"

  Als je firewall, of een ander beveiligingsprogramma, een waarschuwing geeft dat OTC.exe internettoegang wil, mag je dit toestaan, het programma heeft die connectie nodig.

  OTC zal als laatste vragen of je de computer herstarten wilt, dit mag je toestaan, hiermee verwijdert het zichzelf ook.

  Nota: Het gebruik van OTC.exe zal alle gebruikte tools(inclusief bijbehorende logs en backupmappen) van je computer doen verwijderen.

  Resten van Sophos verwijderen:

  Deze verwijder je met: Sophos removal tools

  Resten van Norman:

  Laat ook norman verwijderen met Norman verwijder tool

  Download Ccleaner HIER

  Installeer deze en draai eerst de cleaner en daarna het register.

  Alles wat ie vind laten verwijderen of repareren.

  Hier zal waarschijnlijk de resten van hitmanpro bij zitten;)

  Let wel op bij het installeren van Ccleaner dat je het vinkje weg haalt bij google chrome, anders krijg je deze er gratis erbij.

  Start je computer opnieuw op en plaats een nieuw HijackThis logje.

  Succes,

  Huib;)

  

  Rapporteren