computer besmet, risicovolle operatie, panda ook plat soms

[anoniem]

Hallo beste mensen ik heb veel problemen met mijn computer lately, op 30 april was het helemaal schrikken. Aanvallen die Panda probeerde te blokken,soms met suc6 maar soms hele pc vast en Panda opnieuw installeren, of de helft van mijn andere programma's was weg. Na veel zoeken eea gevonden, maar ben een leek, dus heb er uuuuren op gezeten, dit is allemaal nieuw, dus best moeilijk voor mij :S maar ik probeer t toch :) MBAM gevonden, op mijn pc gezet en zo'n log gesaved. MBAM heeft 7 infecties gevonden en in quarantaine. Ook Hijackthis op de pc gezet, dat ging pas na MBAM, daarvoor met geen mogelijkheid. Ook hiervan een 'log' gesaved. Combifix wel op de pc gezet, maar nog niets mee gedaan omdat er voor gewaarschuwd wordt... Hellup dus! Ik ben bang voor een Trojan omdat Panda wel uiteindelijk 2 verdachte bestanden in quarantaine had, maar die komen regelmatig terug...?! Wat nu? Kan iemand me helpen. Ik ga proberen het MBAM-log te posten en ook de Hijackthis-log. Alvast superbedankt! [u:1a2786c659][b:1a2786c659]MBAM log:[/b:1a2786c659][/u:1a2786c659] Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Databaseversie: 6493 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 2-5-2011 21:51:06 mbam-log-2011-05-02 (21-51-06).txt Scantype: Snelle scan Objecten gescand: 174314 Verstreken tijd: 16 minuut/minuten, 57 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 2 Registerdata geïnfecteerd: 3 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 2 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{2F8B24EA-C941-5E4B-F223-FDD1FC0AD48E} (Spyware.Passwords.XGen) -> Value: {2F8B24EA-C941-5E4B-F223-FDD1FC0AD48E} -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antispyware (Rogue.AntiSpyware) -> Value: Antispyware -> Quarantined and deleted successfully. Registerdata geïnfecteerd: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: c:\documents and settings\user\application data\Omde\gecie.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully. c:\WINDOWS\Tasks\antispyware scheduled scan.job (Rogue.AntiSpyware) -> Quarantined and deleted successfully. [u:1a2786c659][b:1a2786c659]Hijackthis-log[/b:1a2786c659][/u:1a2786c659] : Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 22:32:38, on 2-5-2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe C:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe C:\WINDOWS\System32\svchost.exe c:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE C:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe C:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe C:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe C:\Program Files\Panda Security\Panda Global Protection 2011\AVENGINE.EXE C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE C:\Program Files\Panda Security\Panda Global Protection 2011\PavBckPT.exe C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.live.com/login.srf?wa=wsignin1.0&rpsnv=10&ct=1205961512&rver=4.5.2130.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.troner.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen R3 - URLSearchHook: (no name) - {46cf08e6-2e94-478c-94fd-8b2140c6ff10} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2526.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [IR_SERVER] C:\Program Files\Realtek\DVB-T USB DEVICE\IR_SERVER.exe O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2011\Inicio.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: TMMonitor.lnk = C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=NL_NL&c=64&bd=pavilion&pf=laptop O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe -- End of file - 12779 bytes hopelijk heb ik het goed gedaan. De logs zijn van gisteren. Nogmaals dank!

[anoniem]

Ikzelf vind dat het Adobe installatie probleem nog het meest lijkt op deze hyperlink [url=http://kb2.adobe.com/cps/404/kb404946.html]Error 1327 | "Invalid Drive" | Install | CS4, CS5, Acrobat, Reader.[/url] Die zo te zien ook nog wordt genoemd, in die topic uit het helpmij forum.

[anoniem]

nou.... :o ik denk als de pc naar G:\ verwijst en daar nix is...en met de usb's wel doortelt op F: G: H:.... dan die even laten zitten, die is 4 Gb...dus als Adobe daarop wil dacht ik, genoeg ruimte, misschien lukt dan overzetten naar de map in C: (misschien is de redenering hEEl erg dom gedacht...maarrr) met de USB's in de uitgangen, nog es Adobe geprobeerd te installeren: YESS nu wel!???!!!! xou niet weten hoe dat kan, het is gewoon wazig! [img]http://www.imgdumper.nl/uploads4/4dc576c88431a/4dc576c865302-met_de_3_usb__s_erin_geplugd_wil_Adobe_wel.bmp[/img] hoe weet ik niet...maar nu heeft ie t wel gedaan...met 3 usb's, 2 links en 1 rechts, ik weet niet welke hij als welke naam betiteld van f, g en h... ????

[anoniem]

Je hebt 101 GB voor XP. Indien jij nu de eigenschappen opvraagt van "C" - hoeveel vrije ruimte heb jij dan nog?

[anoniem]

ok, ik heb het topic niet helemaal gelezen en gezien tot in de puntjes, maar ik dacht miss ook te kijken, misschien zie ik iets net als dat nero met de ext.HD... kon ik dat beter volgen dan wat ik met de usb's heb gedaan? ik zie nu dat u iemand anders bent dan die me aan t helpen was :) maar degene die me hielp weet echt enorm veel! ik ga t even lezen met die Error 1327 invalid drive op de site...ik ga echter niet zomaar iets doen meer, want ik heb al paar keer moeite gehad, ik weet er te weinig van, dus wacht beter op instructies :wink:

[anoniem]

72,7 Gb heb ik vrij en 29,3 gebruikt

[anoniem]

[img:7270738367]http://www.imgdumper.nl/uploads4/4dc578f9499b8/4dc578f9495ad-beschikbaar_op_Cdrive.JPG[/img:7270738367]

[anoniem]

Jolo duidt op wat bij jou ook het geval kan zijn! Daarom wil ik nu weten hoeveel vrije ruimet jij nog in "C" hebt!

[anoniem]

ehm, in welke andere C: moet ik dan zoeken? of hebben de berichten t gekruist? ik ben nog aan t lezen bij die site van die link die de andere meneer heeft doorgegeven... ik wil t wel gaan uitvoeren, maar ik wilde je ook niet tegenwerken als je al iets anders aan t zoeken was of aan t opzetten...snapt u, en ik ben te onwetend om t zomaar zelf even uit te voeren...zodoende was ik eerst goed bezig met t lezen ervan 8) thnx beide! ik kan alle hulp gebruiken, maar adobe is wel geinstalleerd met de 3 disks alleen dus kijken of dat die error dus heeft veroorzaakt nu?

[anoniem]

poeh...vond t best lastig, maar heb eea wel gevonden. het subst was gedaan reeds kreeg ik in t prompt commander scherm registersleutels gebrowsed, maar kreeg alleen zoeken voltooid, maar geen resultaten...dus weet niet goed wat dat betekende...zijn die sleutels er niet, of betekende redigit dat die sleutels nu zijn overschreven of juist verwijderd? daarna de fixit, die snapte ik niet, dat ging boven mn pet...en er stond een waarschuwing dat t grote problemen kon veroorzaken,...ik begreep niet goed wat ik deed of waarom :? ik weet ook niet of ik nog op een reactie of instructie of hulp wacht of dat t zo klaar is in zoverre...? iig hartelijk dank voor alle hulp, inzet, tijd en moeite mvg

[anoniem]

Mooi dat het gelukt is, maar ik heb nog geen antwoord van jou gehad hoeveel vrije ruimte jij nu over hebt van die 101 GB grote systeempartitie!

[anoniem]

het was niet helemaal gelukt, met de registersleutels wist ik niet of er iets moest uitkomen, ik heb de 64, maar met scan kwam er nix uit...kent ie dan de sleutels niet en moet de fix gedaan worden? of is t dan juist goed? De fix durfde ik niet aan te beginnen, daar begreep ik niets van. ik dacht dat ik de juiste C: schijfruimte al had doorgegeven (Gb vrij/ Gb bezet)....met een img ook, heb ik de verkeerde doorgegeven? waar dien ik dat dan op te zoeken waar die schijfruimte zit die u bedoelt? Bvd!

[anoniem]

Hmmm, nu had ik een post van jou om onduidelijke redenen gemist! Je hebt ruimte zat op die schijf, wat ik al vermoedde! En je hoeft van mij niks in het register te gaan veranderen momenteel! Maar waarom de Adobe Reader setup voor het uitpakken van de setup naar een andere lokatie zocht, wordt misschien veroorzaakt doordat de lokaties van de Temp-mappen zijn veranderd? Wat ik nu wil weten, hoe zijn in jouw XP de omgevingsvariabelen ingesteld! Klik met rechts op "Deze computer" en kies vervolgens "Eigenschappen". Klik op de tab "Geavanceerd" Je ziet daar een knop gnaamd [b:8c071d965e]Omgevingsvariabelen[/b:8c071d965e]. Klik daarop en een kladblok tekstdocument zal opengaan. Post nu in je volgende bericht de inhoud van dat betreffende document! Een vraag: heeft iemand jou in het verleden geholpen bij het "tweaken" van jouw Windows?

[anoniem]

[img:2a4d87a286]http://www.imgdumper.nl/uploads4/4dc66088a8857/4dc66088a8479-syst_eigenschappen.JPG[/img:2a4d87a286] er opent zich geen kladblok maar bovenstaand scherm? ik weet niet wat 'tweaken' van windows is... maar er zijn wel mensen die geholpen hebben met de pc. eentje die zou de installatie enzo wel even doen, ondanks dat ik zei dat ik het zelf wou doen, omdat ik dat ook moest leren. de ander heb ik heel duidelijk gezegd dat ik niet zomaar allerlei gedoe wil op de pc...die heeft er copernic? opgezet ofzoiets? maar ik gebruik dat niet... verder heeft niemand aan mijn pc gezeten en heb ikzelf ook niets veranderd dat ik weet (weet ook niet hoe dat moet of waarom).

[anoniem]

Hoi, de variabelen staan goed, dus waarom de Adobe setup zo'n probleem maakte is mij niet duidelijk! Wat betreft Copernicus, dat is een snellere zoekmachine dan de standaard in Windows aanwezige zoekmachine! Maar gebruik je deze niet - dan gewoon deïnstalleren! En: hoe draait nu jouw Windows?

[anoniem]

Denk dat Windows t goed doet nu: na de laatste restjes van Adobe 7 eraf krijg ik geen pop-ups meer tot nog toe en ook geen schermpjes die op willen komen, maar dat je ze net niet ziet... (na de lange scan van dr Cure it met die trojan, die niet risicovol was, is dat wel weg), ook niet veel geprobeerd als deze site en mail... FF is nog lastig, maar dat komt wel, training on the job is dat gewoon. heb daar wel al nog vd pluginns een update gedaan vd quickplayer, die gaf aan dat ie anders kwetsbaar was (net als de oude adobe en de andere oude versies, dat wist ik niet dat ie zo kwetsbaar waren! dus heel goed dat ik dat nu weet!) Ik denk dat, ondanks weinig gebruik, dat alles het nu redelijk goed doet in zoverre, geen vastlopers meer gehad, reageert goed, mail verzend als ik klik op verzenden (duurde eerst soms wel 15-20 min! of deed t niet, nu doet alles t in de mail wel weer!). Zag nog wel meer oude dingen die ik niet gebruik, maar soms weet ik niet of ik de versie eraf kan gooien, want ik dacht dat de update vd nieuwe die overschreef of aanvulde...bijv microsoft works is oud, die staat op mijn pc. Bij FF: de windowspresentatie en de googleupdate schijnen zichzelf als pluginn te hebben gesinstalleerd en kwetsbaar te zijn...? die heb ik uitgeschakeld. liever geen bedreiging meer. MBAM nog gescand, soms gaat de pc hard blazen, maar t schijnt ook niet koud te zijn, dus kan t daar aan liggen. Scan was schoon. Kan ik de programmaatjes (dr web enzo) laten staan of nog opruimen? Ik ben heel content met mijn pc nu, gezien wat er allemaal voor een flinke troubles inzaten en hoe t is opgelost, subliem! hartelijk dank! dat weten maar weinig mensen (in mijn omgeving niemand). Pas als ik een pdf krijg zal ik adobe kunnen checken toch? Het loopt niet meer vast, geen gekke meldingen van Panda van gevaarlijke operaties enzo, de pc reageert op wat ik doe, geen infectie-meldingen of infecties in de scanresults, dus ik ben happy! Denk dat t nu goed draait allemaal, gelukkig!

[anoniem]

Wat Adobe Reader betreft. ja indien jij geen eigen PDF-dokumenten hebt, zal je geduld moeten hebben! We gaan weer opruimen! Download [url=http://oldtimer.geekstogo.com/OTC.exe][b:f60ac8e321][color=#FF0000:f60ac8e321]OTC.exe[/color:f60ac8e321][/b:f60ac8e321][/url] (by OldTimer) [list:f60ac8e321][*:f60ac8e321]Plaats het bestand op je bureaublad. [*:f60ac8e321]Zorg dat er een internetverbinding is. [*:f60ac8e321]Vista / W7 Gebruikers : [list:f60ac8e321][*:f60ac8e321]Klik vervolgens met je rechtermuisknop op OTC.exe en kies voor Run as Administrator (Nederlands: Uitvoeren als Administrator) om het programma te starten.[/list:u:f60ac8e321] [*:f60ac8e321]XP Gebruikers: [list:f60ac8e321][*:f60ac8e321]Dubbelklik op OTC[/list:u:f60ac8e321] [*:f60ac8e321]Klik nu op de knop "CleanUp!" [*:f60ac8e321]Als je firewall, of een ander beveiligingsprogramma, een waarschuwing geeft dat OTC.exe internettoegang wil, mag je dit toestaan, het programma heeft die connectie nodig. [*:f60ac8e321]OTC zal als laatste vragen of je de computer herstarten wilt, dit mag je toestaan, hiermee verwijdert het zichzelf ook.[/list:u:f60ac8e321] [i:f60ac8e321][b:f60ac8e321]Nota[/b:f60ac8e321]: Het gebruik van OTC.exe zal alle gebruikte tools(inclusief bijbehorende logs en backupmappen) van je computer doen verwijderen.[/i:f60ac8e321]

[anoniem]

OTC done. er blijven weer wat dingen hangen na deze clean-up, kan ik checken via een vorige post wat ik handmatig kon verwijderen en wat via config software kon?

[anoniem]

Yep, onderhand krijg je het onder de knie, merk ik! Je mag onderstaand tool gebruiken: [b:865bcb1ae8]Welk programma[/b:865bcb1ae8]: TFC. [b:865bcb1ae8]Waarvoor/waarom[/b:865bcb1ae8]:grondige reiniging van Windows. [b:865bcb1ae8]Moeilijkheidsgraad[/b:865bcb1ae8]: geen. [b:865bcb1ae8]Download [url=http://oldtimer.geekstogo.com/TFC.exe][color=Blue:865bcb1ae8]TFC naar je bureaublad (klick)[/color:865bcb1ae8] [/b:865bcb1ae8][/url] [b:865bcb1ae8]TFC opstarten[/b:865bcb1ae8]: Windows 2000 en Windows XP: start TFC.exe middels dubbelklik op de snelkoppeling. Windows Vista en Windows 7: start TFC.exe middels rechtsklik op de snelkoppeling en dan kiezen voor "Als Administrator uitvoeren". [list:865bcb1ae8][*:865bcb1ae8] Niet schrikken - het tool sluit alle lopende programma's - ergo: verzeker je dus ervan, dat je werk al is opgeslagen! [*:865bcb1ae8] Vervolgens klik je op de knop [b:865bcb1ae8]Start[/b:865bcb1ae8] om de scan te starten. Deze scan kan kort of langer duren, wees geduldig en laat TFC zijn taak doen en wacht to TFC klaaar is. [*:865bcb1ae8] Indien TFC klaar is, dan komt de melding dat de computer opnieuw opgestart wordt. [*:865bcb1ae8] Gebeurt het afsluiten niet automatisch, start dan zelf de computer opnieuw op. [*:865bcb1ae8] Noot: TFC vertoont geen log![/list:u:865bcb1ae8]

[anoniem]

TFC done. Tijdens de scan kwam tijdens het verwijderingsproces een foutmelding, een pop-up met de melding: Kan Dc6 niet verwijderen, Toegang is geweigerd, check of in gebruik of beveiligd... De Office Assistant has stopped responding was de volgende pop-up toen de pc zou gaan rebooten... Zoals instructie aangaf als de pc niet de auto-reboot zou doen, zelf even doen. Opnieuw opgestart nu. Kunnen de foutmeldingen kwaad? Of kan dat wel eens gebeuren? Bvd!

[anoniem]

Doe het volgende: ga naar Start\Zoeken. Daar eerst het volgende doen: Geavanceerde optie inschakelen bij Zoeken. Ga naar [b:046e374899]Start[/b:046e374899] en dan [b:046e374899]Zoeken[/b:046e374899]. Klik in het zoekvenster op [b:046e374899]Alle bestanden en mappen[/b:046e374899] Klik nu op [b:046e374899]Geavanceerde opties[/b:046e374899] [b:046e374899]Zet een vinkje bij: Verborgen bestanden en mappen doorzoeken[/b:046e374899]. Daarna op de knop Vorige klikken en wedrom op [b:046e374899]Alle bestanden en mappen[/b:046e374899] Dan wederom Zoeken - Alle bestanden - [b]Dc6[/] Post de uitkomst hiervan.