geen taakbalk, geen iconen helemaal niets

[henk g]

probleem is dat ik een leeg bureaublad krijg als ik opstart.
ik heb wel honderden sites bekeken, maar nog niet de oplossing.
een virus geloof ik niet, heb al zoveel gescand op virussen en spyware. Wininet.dll kom ik ook vaak tegen als probleem maar dat geloof ik ook niet. Ik denk dat er iemand een standbeeld verdient als dit probleem opgelost wordt.Het is ontstaan na een alemod virus.
Denk dat het register overhoop ligt of zo.
explorer.exe, dan flitst heel even de taakbalk voorbij en verder niets.

[PorkyFrost]

CHKDSK eens doen

[henk g]

nee dat geeft ook geen oplossing

[henk g]

zal mijn log eens posten

Logfile of HijackThis v1.99.1
Scan saved at 20:32:38, on 11-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.2\System32\smss.exe
C:\WINDOWS.2\system32\csrss.exe
C:\WINDOWS.2\system32\winlogon.exe
C:\WINDOWS.2\system32\services.exe
C:\WINDOWS.2\system32\lsass.exe
C:\WINDOWS.2\system32\svchost.exe
C:\WINDOWS.2\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS.2\System32\svchost.exe
C:\WINDOWS.2\System32\svchost.exe
C:\Program Files\Cisco Systems\SSL VPN Client\agent.exe
C:\WINDOWS.2\system32\spoolsv.exe
C:\Program Files\KPN\AgentSrv.EXE
C:\WINDOWS.2\System32\svchost.exe
C:\Program Files\CS Engineering\Scheduler\schedulerd.exe
C:\WINDOWS.2\system32\inetsrv\inetinfo.exe
C:\WINDOWS.2\System32\msdtc.exe
C:\Program Files\Prevx1\PXAgent.exe
C:\WINDOWS.2\System32\snmp.exe
C:\WINDOWS.2\System32\svchost.exe
C:\WINDOWS.2\system32\mqsvc.exe
C:\WINDOWS.2\system32\mqtgsvc.exe
C:\WINDOWS.2\System32\alg.exe
C:\WINDOWS.2\regedit.exe
C:\Program Files\Prevx1\PXConsole.exe
C:\WINDOWS.2\system32\mmc.exe
C:\WINDOWS.2\system32\taskmgr.exe
C:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
F3 - REG:win.ini: run=
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users.WINDOWS.2\Application Data\Prevx\pxbho.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.2\system32\ctfmon.exe
O4 - Global Startup: KPN TaskBar Icon.LNK = C:\Program Files\KPN\CBSysTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Formulieren opslaan - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Invul Formulieren - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Menu aanpassen - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RoboForm Werkbalk - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.2\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.2\web\related.htm (file missing)
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2/asp/chelloInstall.CAB
O16 - DPF: {264AED84-12F1-4CA1-8AA7-EB939AE58D8D} (STCWeb Control) - https://asp.dynomic.nl/CACHE/stc/1/binaries/stcweb.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {BFB39D62-28F5-49B8-B156-56281373B156} - https://server.db.kvk.nl/WWWEXT01/install/Plugin/KVKar51.cab
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) - https://www.tpnabestaandenzorg.nl/forms90/jinitiator/jinit.exe
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O18 - Protocol: jit - {D6749987-7E8A-472C-AB19-8F3DF0C9109C} - C:\PROGRA~1\Efdece\NWP\Client\NWPPRO~1.DLL
O23 - Service: Connected Agent Service (AgentSrv) - Connected Corporation - C:\Program Files\KPN\AgentSrv.EXE
O23 - Service: CSE Scheduler Daemon (CSE Scheduler) - CS Net - C:\Program Files\CS Engineering\Scheduler\schedulerd.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Cisco Systems, Inc. STC Agent (STCAgent) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\SSL VPN Client\agent.exe

[pattieken]

Krijg je je icoontjes ook niet te zien wanneer je met de rechtermuisknop klikt op je bureaublad, pictogrammen schikken op en een vinkje zet voor bureaubladpictogrammen weergeven ?

[henk g]

nee, ik kan dus helemaal niets. als ik explorer intik in taakbeheer dan flitst heel even de taakbalk op en is dan weer weg.

[jurgenv]

* Je kan deze instructies best uitprinten of opslaan in een kladblokbestand, want straks zal je in veilige modus
moeten gaan werken, en dan is deze pagina niet beschikbaar (geen internet)

* Download smitRem.exe en sla dit op op het Bureaublad.
Dubbelklik op het bestand en pak het uit naar zijn eigen map op het Bureaublad.


* Download en installeer AVG Anti-Spyware.

• Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm
Download link van Ad-aware: http://www.lavasoftusa.com/products/...e_personal.php

* Start je computer op in VEILIGE MODUS

* Open de smitrem-map op je bureaublad, en dubbelklik op RunThis.bat. Volg de aanwijzigingen op het scherm.
Je bureaublad en ikoontjes zullen even verdwijnen en daarna terug verschijnen, dit is normaal.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.

* Ga dan naar Start -> configuratiescherm -> vormgeving en thema's -> bureaublad ->bureaublad aanpassen -> Website -> haal het vinkje weg bij "Security Info" als het er nog staat.

* Herstart je computer in normale modus.

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* Herstart je pc nogmaals en plaats dan een nieuw logje van Hijackthis, samen met het rapport van AVG Anti-Spyware 7.5 en Panda, Post de log van de smitRem tool, die je hier kan vinden: C:\smitfiles.txt.

[henk g]

ga er morgen mee verder Jurgen, alvast bedankt

[henk g]

Jurgen, bij deze de gevraagde bestanden. En wat wil het geval ... ook mijn laptop is besmet en kan dus zien hoe het onytstaan is.
Kreeg een rood kruisje rechts onderaan en de melding your computer is infected.
Toen Smitfraud gedraaid en jawel hoor hetzelfde probleem nu dus ook op de laptop.
Als ik de laptop opstrat dan krijg ik de volgende melding over explorer.exe :

kan de toepassing niet juist initialiseren (0xc0000005). klik op ok om de toepassing en dan dus een blauw scherm

Maar goed eerst maar eens deze logs over mijn hoofdcomputer, de rest zie ik dan vanzelf wel.


smitRem © log file
version 3.2
by noahdfear

Microsoft Windows XP [versie 5.1.2600]
"IE"="6.0000"
Running from
C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Bureaublad\smitRem
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Pre-run SharedTask Export

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Appinitdll check ........ Thank you Grinler!
dumphive.exe (C)2000-2004 Markus Stephany
REGEDIT4
[Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"NoPopUpsOnBoot"=dword:00000001
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
checking for ShudderLTD key
ShudderLTD key not present!
checking for PSGuard.com key

PSGuard.com key not present!

checking for WinHound.com key

WinHound.com key not present!

checking for drsmartload2 key

drsmartload2 key not present!
spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present
AlfaCleaner uninstaller NOT present
SpyFalcon uninstaller NOT present
SpywareQuake uninstaller NOT present
SpywareSheriff uninstaller NOT present
Trust Cleaner uninstaller NOT present
SpyHeal uninstaller NOT present
VirusBurst uninstaller NOT present
BraveSentry uninstaller NOT present
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Existing Pre-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Error, Cannot find a process with an image name of explorer.exe
Starting registry repairs
Registry repairs complete
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
SharedTask Export after registry fix

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Deleting files
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Remaining Post-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~

~~~ Wininet.dll ~~~
CLEAN!

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
+ Created at: 8:37:40 13-10-2006
+ Scan result:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Cleaned with backup (quarantined).
C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@adbrite[2].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@image.masterstats[1].txt -> TrackingCookie.Masterstats : Cleaned.
C:\Program Files\KPN\Mail\Outlook_2AB5B24A896020C2\42800000_E 4FB2800_4AAA5 -> Worm.NetSky.b : Cleaned with backup (quarantined).
C:\Program Files\KPN\Mail\Outlook_2AB5B24A896020C2\42800000_E 4FE2A00_5A765/talk.htm.scr -> Worm.NetSky.b : Cleaned with backup (quarantined).
C:\Program Files\KPN\Mail\Outlook_2AB5B24A896020C2\42800000_E 4FA2E00_78D65/document.txt .exe -> Worm.NetSky.q : Cleaned with backup (quarantined).

::Report end

panda :


Incident Status Location
Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS.2\system32\process.exe
Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS.2\system32\Process.#xe
Adware:Adware/BraveSentry Not disinfected C:\Documents And Settings\LocalService.NT AUTHORITY.000\Application Data\Install.dat
Virus:Trj/Qhost.gen Disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{83BB4F46-E275-4F94-A412-2E0E614F2658}
Virus:Trj/Qhost.gen Disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{C4B74AE6-04BD-4B9C-822A-1204B4C3C674}
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Bureaublad\AntiPuper.exe[²PÇ]
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Bureaublad\SmitfraudFix.zip[SmitfraudFix/Process.exe]
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Bureaublad\smitRem\Process.#xe
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents And Settings\Henk Grim.HENK-6H0YJSNWIW\Bureaublad\SmitfraudFix\Process.#xe
Spyware:Cookie/Doubleclick Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@doubleclick[2].txt
Spyware:Cookie/Falkag Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@atdmt[2].txt
Spyware:Cookie/Tradedoubler Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@tradedoubler[2].txt
Spyware:Cookie/Serving-sys Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@serving-sys[1].txt
Spyware:Cookie/FastClick Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@fastclick[1].txt
Spyware:Cookie/BurstNet Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@burstnet[1].txt
Spyware:Cookie/YieldManager Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@ad.yieldmanager[1].txt
Spyware:Cookie/Advertising Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@advertising[2].txt
Spyware:Cookie/Adrevolver Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@adrevolver[1].txt
Spyware:Cookie/Adrevolver Not disinfected C:\Documents And Settings\Administrator.HENK-89XRF4EC75\Cookies\administrator@adrevolver[2].txt
Spyware:Cookie/YieldManager Not disinfected C:\FOUND.014\FILE0001.CHK
Spyware:Cookie/Cgi-bin Not disinfected C:\FOUND.020\FILE0037.CHK
Spyware:Cookie/YieldManager Not disinfected C:\FOUND.021\FILE0004.CHK
Spyware:Cookie/GoStats Not disinfected C:\FOUND.021\FILE1367.CHK
Potentially unwanted tool:Application/Processor Not disinfected C:\smitRem\Process.#xe
Potentially unwanted tool:Application/Processor Not disinfected E:\l2mfix.exe[l2mfix/Process.exe]
Potentially unwanted tool:Application/Processor Not disinfected E:\SmitfraudFix.zip[SmitfraudFix/Process.exe]
Potentially unwanted tool:Application/Processor Not disinfected E:\smitRem.exe[smitRem/Process.exe]
Potentially unwanted tool:Application/Processor Not disinfected E:\l2mfix\Process.exe
Potentially unwanted tool:Application/Processor Not disinfected E:\SmitfraudFix\Process.exe
Potentially unwanted tool:Application/Processor Not disinfected E:\smitRem\Process.exe
hijack
Logfile of HijackThis v1.99.1
Scan saved at 11:01:26, on 13-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS.2\System32\smss.exe
C:\WINDOWS.2\system32\winlogon.exe
C:\WINDOWS.2\system32\services.exe
C:\WINDOWS.2\system32\lsass.exe
C:\WINDOWS.2\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS.2\System32\svchost.exe
C:\Program Files\Cisco Systems\SSL VPN Client\agent.exe
C:\WINDOWS.2\system32\spoolsv.exe
C:\Program Files\KPN\AgentSrv.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS.2\Microsoft.NET\Framework\v2.0.50727\ms corsvw.exe
C:\Program Files\CS Engineering\Scheduler\schedulerd.exe
C:\WINDOWS.2\system32\inetsrv\inetinfo.exe
C:\Program Files\Prevx1\PXAgent.exe
C:\WINDOWS.2\System32\snmp.exe
C:\WINDOWS.2\System32\svchost.exe
C:\WINDOWS.2\system32\mqsvc.exe
C:\WINDOWS.2\system32\mqtgsvc.exe
C:\WINDOWS.2\system32\taskmgr.exe
C:\WINDOWS.2\system32\wuauclt.exe
C:\hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users.WINDOWS.2\Application Data\Prevx\pxbho.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS.2\$NtServicePackUninstall$\msconfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: KPN TaskBar Icon.LNK = C:\Program Files\KPN\CBSysTray.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Formulieren opslaan - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Invul Formulieren - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Menu aanpassen - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RoboForm Werkbalk - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2...lloInstall.CAB
O16 - DPF: {264AED84-12F1-4CA1-8AA7-EB939AE58D8D} (STCWeb Control) - https://asp.dynomic.nl/CACHE/stc/1/binaries/stcweb.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {BFB39D62-28F5-49B8-B156-56281373B156} - https://server.db.kvk.nl/WWWEXT01/in...in/KVKar51.cab
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) - https://www.tpnabestaandenzorg.nl/fo...ator/jinit.exe
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O18 - Protocol: jit - {D6749987-7E8A-472C-AB19-8F3DF0C9109C} - C:\PROGRA~1\Efdece\NWP\Client\NWPPRO~1.DLL
O23 - Service: Connected Agent Service (AgentSrv) - Connected Corporation - C:\Program Files\KPN\AgentSrv.EXE
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CSE Scheduler Daemon (CSE Scheduler) - CS Net - C:\Program Files\CS Engineering\Scheduler\schedulerd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Cisco Systems, Inc. STC Agent (STCAgent) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\SSL VPN Client\agent.exe

[jurgenv]

Deze ziet er goed uit. Hoe werkt alles verder?