Hijackthis -jan- (Mogelijke keylogger?)

[Anoniem2]

Dit is mijn eerste bericht op een forum. Ik vermoed een keylogger op mijn computer. Ik heb van mijn provider een melding gehad dat met mijn inlog gegevens geprobeerd wordt om e-mail te versturen naar voor mij onbekende adressen. Ik heb pas (2 maanden) een nieuwe laptop (Acer Aspire V3-772G) met windows 8.1. Ik gebruik IE11. Een andere browser is geen optie i.v.m. \'Chipdrive password manager\'. Als virusscanner heb ik ESET NOD32. Ik merkte dat mijn online toetsaanslagen soms letters overslaat. Offline programma\'s (word, excel enz) hebben hier geen last van. Ik heb middels berichten in dit forum \'Hijack This\' geïnstalleerd. Het log ziet er als volgt uit:\r\n\r\nLogfile of Trend Micro HijackThis v2.0.5\r\nScan saved at 10:13:26, on 23-5-2014\r\nPlatform: Unknown Windows (WinNT 6.02.1008)\r\nMSIE: Internet Explorer v11.0 (11.00.9600.17037)\r\n\r\n\r\nBoot mode: Normal\r\n\r\nRunning processes:\r\nC:\\ProgramData\\FLEXnet\\Connect\\11\\ISUSPM.exe\r\nC:\\Program Files (x86)\\NETGEAR Genie\\bin\\NETGEARGenie.exe\r\nC:\\Users\\mijnnaam\\AppData\\Roaming\\Dropbox\\bin\\Dropbox.exe\r\nC:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\MyKey.exe\r\nC:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\scmsok.exe\r\nC:\\Program Files (x86)\\Brother\\ControlCenter3\\brccMCtl.exe\r\nC:\\Program Files (x86)\\Western Digital\\WD Security\\WDDriveAutoUnlock.exe\r\nC:\\Program Files (x86)\\Western Digital\\WD Quick View\\WDDMStatus.exe\r\nC:\\Program Files (x86)\\NETGEAR Genie\\bin\\genie2_tray.exe\r\nC:\\Program Files (x86)\\Internet Explorer\\IEXPLORE.EXE\r\nC:\\Program Files (x86)\\Internet Explorer\\IEXPLORE.EXE\r\nC:\\Program Files (x86)\\Internet Explorer\\IEXPLORE.EXE\r\nC:\\Users\\mijnnaam\\Downloads\\HijackThis.exe\r\n\r\nR1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = [url]http://acer13.msn.com/?pc=ACJB[/url]\r\nR1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]https://www.google.nl/[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = [url]http://go.microsoft.com/fwlink/p/?LinkId=255141[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://go.microsoft.com/fwlink/p/?LinkId=255141[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant = \r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,CustomizeSearch = \r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Local Page = C:\\Windows\\SysWOW64\\blank.htm\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = \r\nF2 - REG:system.ini: UserInit=userinit.exe\r\nO2 - BHO: PlusIEEventHelper Class - {551A852F-39A6-44A7-9C13-AFBEC9185A9D} - C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\Bin\\PlusIEContextMenu.dll\r\nO2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\\PROGRA~2\\MICROS~1\\Office14\\GROOVEEX.DLL\r\nO2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll\r\nO2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\\PROGRA~2\\MICROS~1\\Office14\\URLREDIR.DLL\r\nO2 - BHO: ZeonIEEventHelper Class - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\Bin\\ZeonIEFavClient.dll\r\nO2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll\r\nO3 - Toolbar: DocuCom PDF - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\Bin\\ZeonIEFavClient.dll\r\nO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll\r\nO4 - HKLM\\..\\Run: [MyKey] C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\MyKey.exe\r\nO4 - HKLM\\..\\Run: [BCSSync] \"C:\\Program Files (x86)\\Microsoft Office\\Office14\\BCSSync.exe\" /DelayServices\r\nO4 - HKLM\\..\\Run: [Nuance PDF Converter Professional 7-reminder] \"C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\Ereg\\Ereg.exe\" -r \"C:\\ProgramData\\Nuance\\PDF Converter Professional 7\\Ereg\\Ereg.ini\"\r\nO4 - HKLM\\..\\Run: [PDF7 Registry Controller] C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\RegistryController.exe\r\nO4 - HKLM\\..\\Run: [PDFProHook] C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\pdfpro7hook.exe\r\nO4 - HKLM\\..\\Run: [Adobe ARM] \"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\"\r\nO4 - HKLM\\..\\Run: [Adobe Acrobat Speed Launcher] \"C:\\Program Files (x86)\\Adobe\\Acrobat 10.0\\Acrobat\\Acrobat_sl.exe\"\r\nO4 - HKLM\\..\\Run: [Acrobat Assistant 8.0] \"C:\\Program Files (x86)\\Adobe\\Acrobat 10.0\\Acrobat\\Acrotray.exe\"\r\nO4 - HKLM\\..\\Run: [BrMfcWnd] C:\\Program Files (x86)\\Brother\\Brmfcmon\\BrMfcWnd.exe /AUTORUN\r\nO4 - HKLM\\..\\Run: [ControlCenter3] C:\\Program Files (x86)\\Brother\\ControlCenter3\\brctrcen.exe /autorun\r\nO4 - HKLM\\..\\Run: [WD Drive Unlocker] C:\\Program Files (x86)\\Western Digital\\WD Security\\WDDriveAutoUnlock.exe\r\nO4 - HKLM\\..\\Run: [WD Quick View] C:\\Program Files (x86)\\Western Digital\\WD Quick View\\WDDMStatus.exe\r\nO4 - HKCU\\..\\Run: [ISUSPM] \"C:\\ProgramData\\FLEXnet\\Connect\\11\\ISUSPM.exe\" -scheduler\r\nO4 - HKCU\\..\\Run: [GarminExpressTrayApp] \"C:\\Program Files (x86)\\Garmin\\Express Tray\\ExpressTray.exe\"\r\nO4 - HKCU\\..\\Run: [NETGEARGenie] \"C:\\Program Files (x86)\\NETGEAR Genie\\bin\\NETGEARGenie.exe\" -mini -redirect\r\nO4 - HKLM\\..\\Policies\\Explorer\\Run: [BtvStack] \"C:\\Program Files (x86)\\Qualcomm Atheros\\Bluetooth Suite\\BtvStack.exe\"\r\nO4 - Startup: Dropbox.lnk = mijnnaam\\AppData\\Roaming\\Dropbox\\bin\\Dropbox.exe\r\nO8 - Extra context menu item: &Verzenden naar OneNote - res://C:\\PROGRA~2\\MICROS~1\\Office14\\ONBttnIE.dll/105\r\nO8 - Extra context menu item: CHIPDRIVE - Fill form - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/formfill.html\r\nO8 - Extra context menu item: CHIPDRIVE - Fill forms on this site only if requested - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/formigno.html\r\nO8 - Extra context menu item: CHIPDRIVE -officiele versieFill password - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/passfill.html\r\nO8 - Extra context menu item: CHIPDRIVE -officiele versieFill passwords on this site only if requested - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/passigno.html\r\nO8 - Extra context menu item: CHIPDRIVE -officiele versieSave password - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/passave.html\r\nO8 - Extra context menu item: CHIPDRIVE -officiele versieSave passwords on this site only if requested - res://C:\\Program Files (x86)\\CHIPDRIVE\\CHIPDRIVE MyKey\\MyKey\\\\ieif.dll/passsvig.html\r\nO8 - Extra context menu item: Converteren naar Adobe PDF - res://C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll/AcroIECapture.html\r\nO8 - Extra context menu item: Doel van koppeling converteren naar Adobe PDF - res://C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll/AcroIECaptureSelLinks.html\r\nO8 - Extra context menu item: Doel van koppeling toevoegen aan bestaande PDF - res://C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll/AcroIEAppendSelLinks.html\r\nO8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\\PROGRA~2\\MICROS~1\\Office14\\EXCEL.EXE/3000\r\nO8 - Extra context menu item: Openen in PDF Professional 7 - res://C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\Bin\\PlusIEContextMenu.dll/PlusIEContextMenu.htm\r\nO8 - Extra context menu item: Openen met Nuance PDF Converter 7 - res://C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\cnvres_dut.dll /100\r\nO8 - Extra context menu item: Toevoegen aan bestaande PDF - res://C:\\Program Files (x86)\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEFavClient.dll/AcroIEAppend.html\r\nO9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\\Program Files (x86)\\Microsoft Office\\Office14\\ONBttnIE.dll\r\nO9 - Extra \'Tools\' menuitem: &Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\\Program Files (x86)\\Microsoft Office\\Office14\\ONBttnIE.dll\r\nO9 - Extra button: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\\Program Files (x86)\\Microsoft Office\\Office14\\ONBttnIELinkedNotes.dll\r\nO9 - Extra \'Tools\' menuitem: &Gekoppelde notities van OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\\Program Files (x86)\\Microsoft Office\\Office14\\ONBttnIELinkedNotes.dll\r\nO9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~2\\MICROS~1\\OFFICE11\\REFIEBAR.DLL\r\nO11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics\r\nO18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\\Program Files (x86)\\Windows Live\\Photo Gallery\\AlbumDownloadProtocolHandler.dll\r\nO18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\\Program Files (x86)\\Common Files\\Microsoft Shared\\OFFICE14\\MSOXMLMF.DLL\r\nO20 - AppInit_DLLs: C:\\Windows\\SysWOW64\\nvinit.dll\r\nO23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\armsvc.exe\r\nO23 - Service: @%SystemRoot%\\system32\\Alg.exe,-112 (ALG) - Unknown owner - C:\\Windows\\System32\\alg.exe (file missing)\r\nO23 - Service: AtherosSvc - Windows (R) Win 7 DDK provider - C:\\Program Files (x86)\\Qualcomm Atheros\\Bluetooth Suite\\adminservice.exe\r\nO23 - Service: CCDMonitorService - Acer Incorporated - C:\\Program Files (x86)\\Acer\\Acer Portal\\CCDMonitorService.exe\r\nO23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\\Windows\\SysWow64\\IntelCpHeciSvc.exe\r\nO23 - Service: @%SystemRoot%\\system32\\efssvc.dll,-100 (EFS) - Unknown owner - C:\\Windows\\System32\\lsass.exe (file missing)\r\nO23 - Service: ESET Service (ekrn) - ESET - C:\\Program Files\\ESET\\ESET Smart Security\\x86\\ekrn.exe\r\nO23 - Service: ePower Service (ePowerSvc) - Acer Incorporated - C:\\Program Files\\Acer\\Acer Power Management\\ePowerSvc.exe\r\nO23 - Service: Elan Service (ETDService) - ELAN Microelectronics Corp. - C:\\Program Files\\Elantech\\ETDService.exe\r\nO23 - Service: @%systemroot%\\system32\\fxsresm.dll,-118 (Fax) - Unknown owner - C:\\Windows\\system32\\fxssvc.exe (file missing)\r\nO23 - Service: Garmin Core Update Service - Garmin Ltd or its subsidiaries - C:\\Program Files (x86)\\Garmin\\Core Update Service\\Garmin.Cartography.MapUpdate.CoreService.exe\r\nO23 - Service: @%SystemRoot%\\system32\\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\\Windows\\system32\\IEEtwCollector.exe (file missing)\r\nO23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\\Program Files\\Intel\\iCLS Client\\HeciServer.exe\r\nO23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\\Program Files\\Intel\\iCLS Client\\SocketHeciServer.exe\r\nO23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\\Program Files (x86)\\Intel\\Intel(R) Management Engine Components\\DAL\\jhi_service.exe\r\nO23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\\Program Files (x86)\\Intel\\Intel(R) Management Engine Components\\LMS\\LMS.exe\r\nO23 - Service: Launch Manager Service (LMSvc) - Acer Incorporate - C:\\Program Files\\Acer\\Acer Launch Manager\\LMSvc.exe\r\nO23 - Service: McAfee SiteAdvisor Service - Unknown owner - c:\\PROGRA~2\\mcafee\\SITEAD~1\\mcsacore.exe (file missing)\r\nO23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\\Program Files\\Common Files\\McAfee\\SystemCore\\\\mfefire.exe\r\nO23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\\Windows\\system32\\mfevtps.exe (file missing)\r\nO23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\\Windows\\System32\\msdtc.exe (file missing)\r\nO23 - Service: @C:\\Program Files (x86)\\Nero\\Update\\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\\Program Files (x86)\\Nero\\Update\\NASvc.exe\r\nO23 - Service: NETGEARGenieDaemon - NETGEAR - C:\\Program Files (x86)\\NETGEAR Genie\\bin\\NETGEARGenieDaemon64.exe\r\nO23 - Service: @%SystemRoot%\\System32\\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\\Windows\\system32\\nvvsvc.exe (file missing)\r\nO23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\\Program Files (x86)\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe\r\nO23 - Service: PDFProFiltSrv - Nuance Communications, Inc. - C:\\Program Files (x86)\\Nuance\\PDF Professional 7\\PDFProFiltSrv.exe\r\nO23 - Service: Quick Access Service (QASvc) - Acer Incorporate - C:\\Program Files\\Acer\\Acer Quick Access\\QASvc.exe\r\nO23 - Service: Quick Access RadioMgr Service (RMSvc) - Acer Incorporate - C:\\Program Files\\Acer\\Acer Quick Access\\RMSvc.exe\r\nO23 - Service: @%systemroot%\\system32\\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\\Windows\\system32\\locator.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\samsrv.dll,-1 (SamSs) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\\Windows\\System32\\snmptrap.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\\Windows\\System32\\spoolsv.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\\Windows\\system32\\sppsvc.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\\Windows\\system32\\UI0Detect.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\vds.exe,-100 (vds) - Unknown owner - C:\\Windows\\System32\\vds.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\vssvc.exe,-102 (VSS) - Unknown owner - C:\\Windows\\system32\\vssvc.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\wbengine.exe,-104 (wbengine) - Unknown owner - C:\\Windows\\system32\\wbengine.exe (file missing)\r\nO23 - Service: WD Backup (WDBackup) - Western Digital Technologies, Inc. - C:\\Program Files (x86)\\Western Digital\\WD SmartWare\\WDBackupEngine.exe\r\nO23 - Service: WD Drive Manager (WDDriveService) - Western Digital Technologies, Inc. - C:\\Program Files (x86)\\Western Digital\\WD Drive Manager\\WDDriveService.exe\r\nO23 - Service: @%ProgramFiles%\\Windows Defender\\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\\Program Files (x86)\\Windows Defender\\NisSrv.exe (file missing)\r\nO23 - Service: @%ProgramFiles%\\Windows Defender\\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\\Program Files (x86)\\Windows Defender\\MsMpEng.exe (file missing)\r\nO23 - Service: @%Systemroot%\\system32\\wbem\\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\\Windows\\system32\\wbem\\WmiApSrv.exe (file missing)\r\nO23 - Service: @%PROGRAMFILES%\\Windows Media Player\\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\\Program Files (x86)\\Windows Media Player\\wmpnetwk.exe (file missing)\r\n\r\n--\r\nEnd of file - 14770 bytes

[Anoniem2]

Doe maar een scan met Hitman pro\r\n\r\n [url]http://www.surfright.nl/nl/hitmanpro[/url]\r\n\r\nLet op voor 32 of 64 bits Windows \r\n\r\n En Goed en rustig lezen bij de installatie dan kun je hem gratis gebruiken\r\n\r\n er komt een optie om 2 keer je mail adres in te vullen , kun je gewoon doen.

[Anoniem2]

Ik heb Hitman Pro geïnstalleerd. Programma heeft niets gevonden

[Anoniem2]

Probeer malwarebytes antimalware eens.

[Anoniem2]

malwarebytes antimalware geïnstalleerd. Niets gevonden!\r\nIk heb niet het idee dat ik een virus o.i.d. heb. Alles scans zijn tot nu toe negatief. Probleem met online tekst verwerken heb ik nog steeds. Kan dit een andere oorzaak hebben?

[Anoniem2]

Als je plugins e.d. heb geinstalleerd, schakel die dan eens uit en een voor een weer aan. Ondertussen kijken wat er bij typen gebeurt.

[Anoniem2]

Dank voor je hulp en ideeën couch_potato. Ik heb alle invoegtoepassingen uitgeschakeld, maar merk ook na een herstart nog geen verbetering. Ik moet heel langzaam typen om alle aanslagen te registreren. Op de laptop van mijn vrouw staan dezelfde programma\'s, maar zij heeft nergens last van.\r\nTer info: Ik heb alleen maar geregistreerde, betaalde, officiële programma\'s...

[Anoniem2]

Ga eens informeren bij je provider van wanneer die berichten zijn. Het zou best kunnen dat die nog vanaf je oude computer zijn verstuurd toch?\n\nVerder: gezien de chipdrive manager is je pc voorzien van een wachtwoord. \nNormaal zet je een keylogger op een pc als je er op ingelogd bent. (Antivirus uitschakelen en zo instellen, dat de keylogger als betrouwbaar wordt gezien) \n\nIs er ooit iemand in de gelegenheid geweest daartoe, of weten anderen je wachtwoord?\nEr zijn ook keyloggers die op je verbinding hangen, dat kan je zelf controleren.\n\n[QUOTE] Ik heb van mijn provider een melding gehad dat mijn inlog gegevens geprobeerd wordt om e-mail te versturen naar voor mij onbekende adressen.[/QUOTE]\n\nVerduidelijk ook dit bericht eens. \nWelke inlog gegevens? Die van je provider? , of van je email account elders? \n\nHet is voor weinig mensen geen moeite om een mailtje te versturen vanaf het email adres van een ander.\n\nAls het een bericht van Google was, dat iemand dat heeft geprobeerd, moet je er al helemaal niet van schrikken, want die komen vaker binnen bij mensen. \n\nNiek

[Anoniem2]

Beste Niekie30. Ik kreeg op mijn smartphone steeds meldingen dat mijn mail niet verzonden kon worden terwijl er niets in mijn outbox stond. Bij navraag bij mijn hosting provider kreeg ik het antwoord dat sinds begin mei geprobeerd werd berichten naar Turkse e-mail adressen te versturen. Er werden vier IP adressen genoemd. 2 daarvan ben ik zelf. De andere 2 zijn van KPN.Mobile. Dit heb ik aan KPN - Abuse doorgegeven. Alle e-mail logins zijn door mij veranderd. Nu krijg ik die meldingen niet meer. Het probleem met mijn toetsenbord heb ik nog steeds. Zou het met een Microsoft keyboard driver te maken kunnen hebben? (Al weet ik niet waar ik dat vind)\r\n\r\nAnderen hebben geen toegang (gehad of gekregen) tot mijn laptop.\r\n\r\nDe oude laptop is volledig geformateerd en heeft een schone windows 7 installatie. Mijn dochter gebruikt hem nu op mijn gast account. (Ik heb mijn thuis netwerk gescheiden) Ik deel mijn laptop niet in mijn thuisnetwerk. (Ik ben overigens wel de enige met dit (online) toetsenbord reactie probleem)

[Anoniem2]

Kan je kijken hoeveel processen er draaien op je pc. Normaal is voor W8.1 zo tussen de 40 en 55 stuks.\nHeb je de pc zelf met W8.1 geïnstalleerd, of is het een fabrieks- installatie?\nZijn alle drivers voor de hardware opgehaald bij de fabrikant, mocht je de pc zelf hebben geïnstalleerd.?\n\nGezien je antwoord, acht ik een keylogger zeer onwaarschijnlijk. In het log wat je geplaatst heb zit ook weinig verdachts. Hier kan je zelf een log daarvan plaatsen en laten analiseren: [url]http://www.hijackthis.de/[/url]\n\nOverigens meen ik gelezen te hebben, dat Hijjackthis niet goed samenwerkt met 64 bit versie systemen. [url]http://www.sevenforums.com/software/225525-problem-hijackthis-windows-7-pro-64-bit.html[/url]\n\nIn welke \"online\" programma\'s loopt de cursor \"achter\"?\n\nNiek

[Anoniem2]

Probeer in msconfig (\'[I]Starten - Uitvoeren[/I]\') in de tab \'[I]Algemeen[/I]\' diagnostisch op te starten. Alleen de standaard (Windows) items starten dan mee op.

[Anoniem2]

Beste Niekie30. Het is een laptop met voorgeinstalleerde windows 8.1. Nieuw gekocht en geleverd in een verzegelde doos. Hardware en drivers komen van de Acer update site vandaan. Het maakt niet uit waar ik online iets schrijf. Ik test mijn tekst in google, maar ook dit forum heeft er last van. Voorbeeld: Als ik hier bijvorbeeld een suke wilschrijven of eenreactie wil evn, dan kan ikmijn tekst continu corrigern.\r\nJe ziet het. Niet een specifieke letter. Zou een nieuwe installatie helpen?

[Anoniem2]

De laptop is nog (vrij) nieuw: heeft het altijd problemen gegeven of sinds een bepaald moment? dat kan ik zo snel niet goed uit de berichten afleiden.\n[QUOTE=-jan-;655001] Ik gebruik IE11. Een andere browser is geen optie i.v.m. \'Chipdrive password manager\'. [/QUOTE]\nGeen idee hoe die password manager functioneert, maar ik vind het wel onwenselijk dat dat de reden is dat geen andere browser geinstalleerd/gebruikt zou kunnen worden. Banken adviseren momenteel om, uit veiligheid, geen IE te gebruiken voor telebankieren. Door die password manager zou dat dus niet kunnen/mogen?!? Lekker.\n\nVerder begrijp ik het niet zo goed: je kunt toch een andere browser installeren? Je hebt het probleem ook bij Google; daar heb je geen password voor nodig om te testen. Je weet dan in ieder geval of het aan IE11 ligt (en kunt gericht(er) gaan zoeken). Nu is het maar gokken en aannames doen.\n\nNet gelezen een review op Conrad:\n\"Heerlijk om je wachtwoorden niet telkens te hoeven intikken. In principe is dit een goed product, echter bij intypen van teksten in mail (ook deze review) ontstaan wegvallende karakters. Dit is lastig want dan moet je achteraf corrigeren. Ik zie dat meer mensen dit probleem hebben.\nBij veel tekst ingeven kun je beter de mykey los koppelen. Waarschijnlijk is er een conflict tussen de internet explorer en de mykey.\"\n\nAch, elk voordeel heb z\'n nadeel.... ;-)

[Anoniem2]

Obelix71 slaat denk de spijker op de kop..... Kan je die MYkey eraf gooien?\n\nNiek

[Anoniem2]

Beste Erik, Niekie30 en Obelix71,\r\nAls eerst heb ik de tip van erik geprobeerd om via msconfig zo standaard mogelijk op te starten. Dat had geen effect. \r\nHet lijkt erop dat inderdaad de Password manager het probleem veroorzaakt. Ik heb \'m gedeactiveerd en de stick uit de USB verwijderd. Het schrijven van dit bericht gaat nu zonder problemen.\r\nVanwege het gemak en de veiligheid is de MyKey password manager perfect. Er wordt tenslotte niets op de pc opgeslagen. \r\nWat ik vreemd vind; mijn vrouw en mijn zoon gebruiken ook de MyKey. De één met windows 7 en de ander met windows 8.1. Zij hebben geen van beide dit probleem. Ik denk dat ik het moet zoeken in de drivers van MyKey en explorer. Volgens mij is Firefox ook een MyKey ondersteunende browser. Daar heb ik geen ervaring mee. Chrome wordt niet ondersteund en vind ik trouwens ook niet een lekker werkend programma.\r\nHeerlijk, zo gemakkelijk als nu het schrijven van deze reactie gaat. Ik hoef niets te corrigeren. Ik wil jullie allen hartelijk bedanken voor het meedenken en oplossen van mijn probleem.\r\n\r\nJan

[Anoniem2]

Mooi dat de oorzaak gevonden is/lijkt te zijn.\r\nBedankt voor het terugkoppelen. (Y)