Hijackthis Bighousie

[Anoniem2]

Ineens kan ik GrabIt en FTD niet meer opstarten. Gisteren normaal afgesloten. Als ik ze nu wil openen krijg ik de volgende mededeling: \'Kan de toepassing niet juist controleren (0xc000007b).Klik op OK om de toepassing tye beeindigen.\" Mijn Hijackthis log is de volgende:\r\n\r\nLogfile of Trend Micro HijackThis v2.0.2\r\nScan saved at 11:13:39, on 26-12-2010\r\nPlatform: Windows XP SP3 (WinNT 5.01.2600)\r\nMSIE: Internet Explorer v8.00 (8.00.6001.18702)\r\nBoot mode: Normal\r\n\r\nRunning processes:\r\nC:\\WINDOWS\\System32\\smss.exe\r\nC:\\WINDOWS\\system32\\winlogon.exe\r\nC:\\WINDOWS\\system32\\services.exe\r\nC:\\WINDOWS\\system32\\lsass.exe\r\nC:\\WINDOWS\\system32\\nvsvc32.exe\r\nC:\\WINDOWS\\system32\\svchost.exe\r\nC:\\WINDOWS\\System32\\svchost.exe\r\nC:\\Program Files\\Alwil Software\\Avast5\\AvastSvc.exe\r\nC:\\WINDOWS\\system32\\spoolsv.exe\r\nC:\\Program Files\\Common Files\\Apple\\Mobile Device Support\\AppleMobileDeviceService.exe\r\nC:\\Program Files\\Bonjour\\mDNSResponder.exe\r\nC:\\Program Files\\Java\\jre6\\bin\\jqs.exe\r\nC:\\Program Files\\CDBurnerXP\\NMSAccessU.exe\r\nC:\\Program Files\\Common Files\\Protexis\\License Service\\PsiService_2.exe\r\nC:\\Program Files\\CyberLink\\Shared Files\\RichVideo.exe\r\nC:\\Program Files\\TomTom HOME 2\\TomTomHOMEService.exe\r\nC:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WLIDSVC.EXE\r\nC:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WLIDSvcM.exe\r\nC:\\WINDOWS\\Explorer.EXE\r\nC:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_S4I0F2.EXE\r\nC:\\Program Files\\Sony\\Reader\\Data\\bin\\launcher\\Reader Library Launcher.exe\r\nC:\\Program Files\\Alwil Software\\Avast5\\avastUI.exe\r\nC:\\WINDOWS\\system32\\ctfmon.exe\r\nC:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe\r\nC:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\r\nC:\\Program Files\\Outlook Express\\msimn.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\WINDOWS\\system32\\wuauclt.exe\r\nC:\\Program Files\\Trend Micro\\HijackThis\\HijackThis.exe\r\n\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://club.myce.com/[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://www.muuler.com/[/url]\r\nR1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyOverride = localhost\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Koppelingen\r\nO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\\Program Files\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEHelperShim.dll\r\nO2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\\Program Files\\Skype\\Toolbars\\Internet Explorer\\SkypeIEPlugin.dll\r\nO2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)\r\nO2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll\r\nO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\\Program Files\\Google\\Google Toolbar\\GoogleToolbar_32.dll\r\nO2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\\Program Files\\Google\\GoogleToolbarNotifier\\5.6.5805.1910\\swg.dll\r\nO2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\\Program Files\\Ask.com\\GenericAskToolbar.dll\r\nO2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\\Program Files\\Java\\jre6\\bin\\jp2ssv.dll\r\nO2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\\Program Files\\Java\\jre6\\lib\\deploy\\jqs\\ie\\jqs_plugin.dll\r\nO3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\\Program Files\\Ask.com\\GenericAskToolbar.dll\r\nO3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\\Program Files\\Google\\Google Toolbar\\GoogleToolbar_32.dll\r\nO4 - HKLM\\..\\Run: [nwiz] nwiz.exe /installquiet\r\nO4 - HKLM\\..\\Run: [NvCplDaemon] RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup\r\nO4 - HKLM\\..\\Run: [EPSON Stylus Photo R300 Series] C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_S4I0F2.EXE /P30 \"EPSON Stylus Photo R300 Series\" /O6 \"USB001\" /M \"Stylus Photo R300\"\r\nO4 - HKLM\\..\\Run: [Reader Library Launcher] C:\\Program Files\\Sony\\Reader\\Data\\bin\\launcher\\Reader Library Launcher.exe\r\nO4 - HKLM\\..\\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE\r\nO4 - HKLM\\..\\Run: [Adobe Reader Speed Launcher] \"C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\"\r\nO4 - HKLM\\..\\Run: [avast5] \"C:\\Program Files\\Alwil Software\\Avast5\\avastUI.exe\" /nogui\r\nO4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe\r\nO4 - HKCU\\..\\Run: [swg] \"C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe\"\r\nO4 - HKCU\\..\\Run: [msnmsgr] \"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background\r\nO4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Lokale service\')\r\nO4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Netwerkservice\')\r\nO4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SYSTEM\')\r\nO4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Default user\')\r\nO8 - Extra context menu item: &Download with &DAP - C:\\PROGRA~1\\DAP\\dapextie.htm\r\nO8 - Extra context menu item: Download &all with DAP - C:\\PROGRA~1\\DAP\\dapextie2.htm\r\nO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\\PROGRA~1\\MICROS~3\\OFFICE~1\\Office10\\EXCEL.EXE/3000\r\nO8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\\PROGRA~1\\MICROS~3\\OFFICE11\\EXCEL.EXE/3000\r\nO8 - Extra context menu item: Marktplaats - c:\\\\marktplaats\\\\marktplaats.htm\r\nO8 - Extra context menu item: Ontvang alles met FlashGet - C:\\PROGRA~1\\FlashGet\\jc_all.htm\r\nO8 - Extra context menu item: Ontvang met FlashGet - C:\\PROGRA~1\\FlashGet\\jc_link.htm\r\nO9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\\Program Files\\Skype\\Toolbars\\Internet Explorer\\SkypeIEPlugin.dll\r\nO9 - Extra \'Tools\' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\\Program Files\\Skype\\Toolbars\\Internet Explorer\\SkypeIEPlugin.dll\r\nO9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\\Program Files\\Skype\\Toolbars\\Internet Explorer\\SkypeIEPlugin.dll\r\nO9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~1\\MICROS~3\\OFFICE11\\REFIEBAR.DLL\r\nO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe\r\nO9 - Extra \'Tools\' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe\r\nO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe\r\nO9 - Extra \'Tools\' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe\r\nO10 - Unknown file in Winsock LSP: c:\\windows\\system32\\nwprovau.dll\r\nO16 - DPF: {DB28CF23-0083-40B5-BF63-69925D672385} (CNeroSerialChecker Object) - [url]http://www.nero.com/doc/NeroVersionChecker.cab[/url]\r\nO16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [url]http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab[/url]\r\nO18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\\PROGRA~1\\COMMON~1\\Skype\\SKYPE4~1.DLL\r\nO20 - Winlogon Notify: !SASWinLogon - C:\\Program Files\\SUPERAntiSpyware\\SASWINLO.dll\r\nO23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\\Program Files\\Common Files\\Apple\\Mobile Device Support\\AppleMobileDeviceService.exe\r\nO23 - Service: avast! Antivirus - AVAST Software - C:\\Program Files\\Alwil Software\\Avast5\\AvastSvc.exe\r\nO23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\\Program Files\\Bonjour\\mDNSResponder.exe\r\nO23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\\Program Files\\Google\\Update\\GoogleUpdate.exe\r\nO23 - Service: Google Software Updater (gusvc) - Google - C:\\Program Files\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe\r\nO23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\\Program Files\\iPod\\bin\\iPodService.exe\r\nO23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\\Program Files\\Java\\jre6\\bin\\jqs.exe\r\nO23 - Service: NMSAccessU - Unknown owner - C:\\Program Files\\CDBurnerXP\\NMSAccessU.exe\r\nO23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\\WINDOWS\\system32\\nvsvc32.exe\r\nO23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\\Program Files\\Common Files\\Protexis\\License Service\\PsiService_2.exe\r\nO23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\\Program Files\\CyberLink\\Shared Files\\RichVideo.exe\r\nO23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\\Program Files\\Common Files\\Sony Shared\\Fsk\\SonySCSIHelperService.exe\r\nO23 - Service: TomTomHOMEService - TomTom - C:\\Program Files\\TomTom HOME 2\\TomTomHOMEService.exe\r\n\r\n--\r\nEnd of file - 8988 bytes\r\n\r\n\r\n\r\nHoop dat jullie me advies kunnen geven.

[Anoniem2]

Met MBAM gescand. Dit is het log:\r\n\r\nMalwarebytes\' Anti-Malware 1.50.1.1100\r\n[url]www.malwarebytes.org[/url]\r\n\r\nDatabaseversie: 5363\r\n\r\nWindows 5.1.2600 Service Pack 3\r\nInternet Explorer 8.0.6001.18702\r\n\r\n26-12-2010 13:02:53\r\nmbam-log-2010-12-26 (13-02-53).txt\r\n\r\nScantype: Snelle scan\r\nObjecten gescand: 182818\r\nVerstreken tijd: 1 uur/uren, 16 minuut/minuten, 21 seconde(n)\r\n\r\nGeheugenprocessen geïnfecteerd: 0\r\nGeheugenmodulen geïnfecteerd: 0\r\nRegistersleutels geïnfecteerd: 0\r\nRegisterwaarden geïnfecteerd: 0\r\nRegisterdata geïnfecteerd: 0\r\nMappen geïnfecteerd: 0\r\nBestanden geïnfecteerd: 0\r\n\r\nGeheugenprocessen geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nGeheugenmodulen geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nRegistersleutels geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nRegisterwaarden geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nRegisterdata geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nMappen geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)\r\n\r\nBestanden geïnfecteerd:\r\n(Geen kwaadaardige objecten gedetecteerd)

[Anoniem2]

Ik heb zitten zoeken op die foutcode, maar dat leidt tot weinig.\r\nZo te zien is het in elk geval geen virusje ofzo.\r\nHeb je al systeemherstel geprobeerd, naar een datum voor de problemen ontstonden?\r\n\r\nNiek

[Anoniem2]

Ja, dat was het eerste wat ik deed, maar het verandere niets. Op een 2e pc heb ik met die programma,s geen problemen, grabit en ftd starten gewoon.

[Anoniem2]

Wat heb je het laatst geinstalleerd? Het ziet er naar uit dat je dll\'s overhoop gegooid zijn.\r\nJe hebt DAP (download accelerator pro) geinstalleerd, beetje antiek programma, zou ik er af halen.\r\nVerder heb je bij je netwerk Netware services geinstalleerd. Deze zijn niet nodig tenzij je in een Netware (van Novell) omgeving zit te werken. Zit je daar niet in, haal dit dan weg, want bepaalde programma\'s kijken of ze daarvan gebruik kunnen maken.\r\nDat kan (maar hoeft niet) tot vreemde dingen leiden als Netware niet echt gebruikt wordt.\r\n\r\nAls dat allemaal niet helpt, dan kun je nog Combofix (zorg dat je hem van bleepingcomputer download en niet van combofix.org zodat je zeker weet dat je de goede hebt).\r\nDie kun je laten draaien, moet je wel eerst effe Avast uitzetten anders kan hij zijn werk niet goed doen.\r\n\r\nMaar persoonlijk denk ik aan corrupte dll\'s. Je kunt proberen met een systeemherstel en anders wordt het een: sfc /scannow\r\nom je systeembestanden te herstellen.\r\nNadeel is dat je daarna wel je virusscanner en de windows updates opnieuw zult moeten doen.

[Anoniem2]

Recent heb ik niets geinstalleerd voor zover ik weet.Gisteravond laat nog met beide programma\'s gewerkt, daarna pc uitgezet. Vanmorgen weer aan en wilde beide progs openen wat dus niet ging. Na wat pogingen systeem herstel uitgevoerd, zonder gewenst resultaat.\r\nInmiddels DAP er af gegooid, dat van Netware is me niet duidelijk. Ben me niet van bewust daar iets van geinstalleerd te hebben. Waar kan ik dat vinden, bij mijn programma\'s vind ik het niet

[Anoniem2]

Netware zal je vermoedelijk vinden bij de eigenschappen van je netwerkkaart.\n\nNiek

[Anoniem2]

Klopt, eigenschappen van je lan verbinding waar je ook QOS en TCP/IP ziet staan normaliter.\r\n\r\nDaar staat bovenaan Client voor Microsoft Netwerken. En als het goed is staat daar bij jou ook Client voor Netware netwerken.\r\nMocht deze daar alleen staan, verwijder deze dan en zorg dat Client voor Microsoft Netwerken er in elk geval staat.

[Anoniem2]

Sorry, maar het staat er niet.De volgende staan er:\r\n\r\nclient voor microsoft-netwerken\r\nbestands- en printerdeling voor microsoft-netwerken\r\nQoS-pakketplanner\r\nMicrosoft TCP/IP versie6\r\nNWLink NetBIOS\r\nNWLink IPX/SPX/NetBIOS-compatibel transportprotocol\r\nInternet-protocol (TCP/IP)

[Anoniem2]

Vreemd. Ik ga nog even kijken waar ik dat vandaan gehaald had.\r\n\r\nAh hierzo:\r\nO10 - Unknown file in Winsock LSP: c:\\windows\\system32\\nwprovau.dll\r\n\r\nEn dat is normaliter toch echt een netware file. Dus daar zit je met een probleempje, dat hoort daar niet thuis.\r\n\r\nDownload deze file: [url]http://www.cexx.org/LSPFix.exe[/url]\r\n\r\nDie kun je dan draaien, verwijder dan de nwprovau.dll middels dit tooltje.\r\n\r\nDaarna kun je opnieuw opstarten. Kun je de programma\'s dan wel weer starten?\r\n\r\nHad je trouwens je browser dicht toen je HJT draaide? Want ik zie 2 vermeldingen:\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\n\r\nAls je de browser dicht had, dan moeten we verder gaan zoeken.

[Anoniem2]

O10 - Unknown file in Winsock LSP: c:\\windows\\system32\\nwprovau.dll\r\n[url]http://www.systemlookup.com/O20/327-nwprovau_dll.html[/url]\r\n\r\nDit is gewoon een legit \'file\' en moet je verder niks mee doen....:confused:\r\n\r\nGa voor HijackThis logje gewoon naar [url]http://www.hijackthis.nl/forum/index.php[/url]

[Anoniem2]

@Atlantis: Zoek nu eens verder dan je eerste zoekresultaat.;)\r\nO.a. hier:\r\n[url]http://www.ghacks.net/2009/04/27/unknown-file-in-winsock-lsp-nwprovaudll/[/url]\r\nen hier:\r\n[url]http://www.pc1news.com/files/14801-nwprovau-dll.html[/url]\r\n\r\nHaal dat bestand nu maar weg. Het heeft er niets te zoeken [b]als je geen Netware[/b] geinstalleerd hebt.\r\nAnders zou het wel legitiem zijn.

[Anoniem2]

Het is ook legitiem, en deze regel veroorzaakt echt de problemen niet hoor.

[Anoniem2]

Niet als enige. Maarja als jij eigenwijs wilt blijven moet jij dat weten, maar laat mij gewoon m\'n gang gaan.\r\n\r\nLeg me anders maar eens uit hoe een file legitiem kan zijn als hij niet geinstalleerd is.

[Anoniem2]

Als eerste ben ik niet [B]eigenwijs[/B] BlackTiger, en als jij geen \'legit\' files niet kan onderscheiden van \'malafide\' files ga ik hier op reageren, want mms heeft de TS dit zelf wel ingesteld.;)\r\n\r\n[QUOTE=\"BlackTiger\"]Leg me anders maar eens uit hoe een file legitiem kan zijn als hij niet geinstalleerd is. [/QUOTE]\r\n\r\nEen legitieme file kan je op diverse manieren controleren, zoals de MD5 hash :cool::cool: maar je gaat toch niet zonder enige feedback van de TS een legit file laten verwijderen met alle gevolgen van dien. :confused:\r\n\r\nAls je discussie wilt kan je die krijgen maar maak dan even een nieuwe \'thread\' aan jongen. :D\r\n\r\nStuur maar een P.M...

[Anoniem2]

Ik wil best met je discussieren over het onderscheiden van ligit files. Maar ik irriteer me aan mensen die maar iets roepen, zonder verder er over te argumenteren.\r\nJe negeert namelijk gewoon de beide links die ik je gaf zonder daar verder op te reageren. Hetgeen dus de indruk wekt dat je wel degelijk eigenwijs bent. Als je gelijk denkt te hebben (hetgeen zou kunnen) schrijf dan ook waarom je de links negeert.\r\n\r\nVerder vind ik je nogal denigrerend jegens mij:\r\n[quote]maak dan even een nieuwe \'thread\' aan jongen[/quote]\r\nAls je mijn naam niet weet, noem me dan meneer. Ik ben geen jongen meer. Wellicht zelfs nog ouder dan jij.\r\n\r\nMaar dan heb ik de volgende vraag aan je:\r\n1.) [quote]want mms heeft de TS dit zelf wel ingesteld[/quote]\r\nWaar maak jij dat uit op? Ik zie TS net schrijven dat er geen Client voor Netware geinstalleerd is.\r\n2.) Het kan geen kwaad een bestand weg te halen in bepaalde gevallen, wat niet gebruikt wordt.\r\nAls Netware niet geinstalleerd is, kun je niet bepalen of het wel of niet legit is, tenzij jij uit de hijackthis kunt opmaken wat de MD5 hash is, en die staat er niet bij.\r\n3.) Netware is niet noodzakelijk en kan dus zelfs als legit file verwijderd worden. Als je weet wat Netware is en doet, moet je dat met me eens kunnen zijn.\r\nEr zijn dus ook geen \"gevolgen van dien\".\r\n\r\nIk zal wel aan modje vragen of ze de antwoorden even naar de discussie thread gaat moven. Per p.m. begin ik niet aan discussies, vind ik onoverzichtelijk.

[Anoniem2]

[quote=Atlantis]Stuur maar een P.M... [/quote]\r\nDat gaat ook moeilijk worden.\r\n\r\n[quote]Atlantis heeft aangegeven geen privéberichten te willen ontvangen of heeft geen rechten om privéberichten te ontvangen. Daarom kun je geen berichten aan hem/haar sturen.[/quote]\r\n:mrgreen:

[Anoniem2]

[b]CORRECTIE!!![/b]\r\nVolgens mij ben ik te moe.\r\nIk heb overzien dat je ipx/spx geinstalleerd hebt. Deze maakt wel gebruikt van de novell netware driver.\r\nDie moet je dus inderdaad NIET weghalen, tenzij je ipx/spx ook niet nodig hebt. Dan mag je die ook verwijderen. Maar dan kun je rariteiten krijgen bij het share van files omdat dit nu via ipx/spx vermoedelijk zal lopen.\r\n\r\nJe kunt echter [b]wel[/b] de winsock fix doet.\r\nDit kun je veelal ook als volgt doen (in elk geval bij XP):\r\nstart->uitvoeren en type daar CMD en druk op OK.\r\nGeef dan het commando:\r\nnetsh winsock reset\r\nen druk weer op enter. Daarna de pc opnieuw opstarten.\r\n\r\nAtlantis had dus in dit geval gelijk, alleen wist ie dat volgens mij zelf ook niet, anders had hij wel naar ipx/spx verwezen i.p.v. alleen naar een link dat ie legit kan zijn.

[Anoniem2]

@Bighousie: Even verder.\r\nMocht je toevallig al die nwprovau weg hebben gehaald kun je dat eenvoudig weer fixen door ipx/spx te verwijderen en daarna weer opnieuw te installeren. Dus zo\'n problemen geeft dat niet.\r\n\r\nKun je hier nog even antwoord op geven?\r\n[quote]Had je trouwens je browser dicht toen je HJT draaide? Want ik zie 2 vermeldingen:\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe[/quote]\r\n\r\nWant als die open stonden oke, maar normaliter mogen er geen browser vensters open als je met HJT gaat werken.\r\n\r\nVerder ziet mbam ook niets, er is al systeemherstel gedaan, maar het kan zijn dat er defecte dll\'s ook in dat herstelpunt gegaan zijn dus dat wil niet perse iets zeggen.\r\n\r\nEventueel kun je de windows bestanden nog herstellen, open daarvoor een command prompt en type:\r\nsfc /scannow\r\n\r\nDenk er wel aan dat je de XP installatie cd bij de hand moet hebben en je nadien vrijwel zeker je virusscanner opnieuw zult moeten installeren. Ook de meeste updates van windows update zullen weer opnieuw moeten gebeuren.

[Anoniem2]

Nu blijkt dat ook bij het openen van Winrar dezelfde toepassingsfoutboodschap komt! Alleen staat er nu c0000005.

[Anoniem2]

Nu blijkt dat ook bij het openen van Winrar dezelfde toepassingsfout verschijnt! Alleen staat er nu c0000005.?!?