pc probleem of virus?

• 

  Katja

  26-11-2009 21:52

  acLogfile of Trend Micro HijackThis v2.0.2

  Scan saved at 21:28:28, on 26-11-2009

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Ahead\InCD\InCDsrv.exe

  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  C:\PROGRA~1\AVG\AVG8\avgrsx.exe

  C:\PROGRA~1\AVG\AVG8\avgnsx.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\SearchIndexer.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

  C:\PROGRA~1\AVG\AVG8\avgtray.exe

  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  C:\Program Files\Java\jre6\bin\jusched.exe

  C:\Program Files\USB Storage RW\shwicon.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O1 - Hosts: ::1 localhost

  O2 - BHO: ThreeShips IEHelper - {17FDB9F8-DCC4-4F6A-AE07-B16018A48469} - C:\Program Files\Common Files\Threeships Shared\DLL\ThreeShipsIEHelper.dll

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

  O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - (no file)

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)

  O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

  O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)

  O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exe

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe” /runcleanupscript

  O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

  O4 - HKLM\..\Run: “C:\Program Files\USB Storage RW\shwicon.exe” -t“KYE\USB Storage RW”

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Netwerkservice’)

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: &Instellingen voor Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O15 - Trusted Zone: http://www.lavasoft.de

  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.nl/SnapfishActivia.cab

  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab

  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab

  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab

  O16 - DPF: {63D6DD13-C913-466D-9444-9357561E4D94} (upload toepassing Control) - http://www.mijnalbum.nl/v3/skinsrc/core/system/ma5.5.9/uploadtoepassing.cab

  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139315041171

  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mijnalbum.nl/skin/v2/system/upload/ImageUploader4.cab

  O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab

  O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

  O16 - DPF: {A92E0798-BFA4-4FEE-BB48-8E2C69B2B0C5} (PageDive Control) - http://www.pagedive.com/pagedive5811/PageDive5.cab

  O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/74914090/activex/IPSUploader4.cab

  O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab

  O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (Autodesk WHIP! Control) - http://www.cadcollege.com/tools/symbolen/whip.cab

  O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://www.ziggo.nl/f-secure/ols/fscax.cab

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {D83C1BD1-DCBB-11D4-9425-0050BF33FA6E} (CycloScopeLite Control) - http://www.cyclomedia.nl/download/components/CycloScopeLite.cab

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

  O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O20 - AppInit_DLLs: ?.

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

  O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgemc.exe (file missing)

  O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  O23 - Service: Google Update Service (gupdate1c90f1f1ba665e4) (gupdate1c90f1f1ba665e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: MsLX32 - Unknown owner - C:\WINDOWS\MsLX32.exe (file missing)

  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

  O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys

  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  O24 - Desktop Component 0: (no name) - http://www.mijnalbum.nl/Foto=GZPMMZEK

  O24 - Desktop Component 1: (no name) - http://us2.pixagogo.com/S58UTKI1w3i7MlCjBRgeH0-EOQgChDSQswCLYTnfVwPyXmeXhjUS8Eg2s2F4fnfuq2B!!xHqsRW37XUZCfUNC6giOYuaVBOyo0/DSC_6271.JPG

  –

  End of file - 11283 bytes

  Malwarebytes' Anti-Malware 1.41

  Database versie: 3238

  Windows 5.1.2600 Service Pack 3

  26-11-2009 21:08:49

  mbam-log-2009-11-26 (21-08-49).txt

  Scan type: Snelle Scan

  Objecten gescand: 105154

  Verstreken tijd: 11 minute(s), 52 second(s)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata bestanden geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerdata bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Mappen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Hallo

  Al enige tijd last van een trage pc, internet hetzelfde verhaal pagina's laden heel traag.Snelheid van abonnement halen we ook lang niet. Na contact met provider kreeg ik te horen dat of de pc te oud was of hij zal wel vol zitten met virussen dus heel graag jullie hulp.

  Ik heb alle stappen doorlopen en hoop dat jullie iets vinden. Alvast bedankt.

  Rapporteren
• 

  Ruudje

  26-11-2009 23:48

  Of het van een virus komt weet ik niet maar ik zie wel het nodige wat verwijderd kan worden.

  Wacht geduldig op een antwoord van een ervaren loglezer.

  Rapporteren
• 

  katja

  27-11-2009 00:06

  Oke zal ik doen,alvast bedankt voor je antwoord.

  Rapporteren
• 

  Argus

  27-11-2009 01:24

  Sluit alle vensters en start Hijack This

  Klik:Do a Systemscan only

  Zet een vinkje in het hokje voor:

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

  O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - (no file)

  O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)

  O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

  O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)

  O15 - Trusted Zone:

  O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - (no file)

  O20 - AppInit_DLLs: ?.

  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgemc.exe (file missing)

  O23 - Service: MsLX32 - Unknown owner - C:\WINDOWS\MsLX32.exe (file missing)

  O24 - Desktop Component 0: (no name) -

  O24 - Desktop Component 1: (no name) -

  Klik op 'Fix checked' om de items te verwijderen.

  Internet Explorer moet gesloten zijn als je Fix Checked klikt

  Hijack This Uninstall lijst

  Start Hijack This

  Start Hijack This,Klik: Do a Systemscan only

  Rechtsonder klik Config…. klik Misc Tools

  Klik “Open Uninstall Manager”

  Klik “Safe List”

  Kopïeer Uninstall_list naar je Bureaublad en post de inhoud in je volgende Antwoord

  Sluit Hijack This

  En post een nieuw logje van Hijack This

  Rapporteren
• 

  Katja

  27-11-2009 15:24

  Adobe Flash Player 10 ActiveX

  Adobe Flash Player 10 Plugin

  Adobe Reader 9.2 - Nederlands

  AnswerWorks Runtime

  Apple Application Support

  Apple Software Update

  ATI Display Driver

  AutoCAD 2006 - English

  Autodesk CAD Manager Tools 3.0

  Autodesk Deployment Wizard

  Autodesk DWF Viewer

  AVG 8.5

  Beveiligingsupdate for Windows Media Player 10 (KB911565)

  Beveiligingsupdate for Windows Media Player 10 (KB917734)

  Beveiligingsupdate for Windows XP (KB941569)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB928090)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB929969)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB931768)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB933566)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB937143)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB938127)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB939653)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB942615)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB944533)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB950759)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB953838)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB956390)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB958215)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB960714)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB961260)

  Beveiligingsupdate voor Windows Internet Explorer 7 (KB963027)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB972260)

  Beveiligingsupdate voor Windows Internet Explorer 8 (KB974455)

  Beveiligingsupdate voor Windows Media Player (KB952069)

  Beveiligingsupdate voor Windows Media Player (KB954155)

  Beveiligingsupdate voor Windows Media Player (KB973540)

  Beveiligingsupdate voor Windows Media Player 11 (KB936782)

  Beveiligingsupdate voor Windows Media Player 11 (KB954154)

  Beveiligingsupdate voor Windows XP (KB923561)

  Beveiligingsupdate voor Windows XP (KB938464)

  Beveiligingsupdate voor Windows XP (KB938464-v2)

  Beveiligingsupdate voor Windows XP (KB946648)

  Beveiligingsupdate voor Windows XP (KB950760)

  Beveiligingsupdate voor Windows XP (KB950762)

  Beveiligingsupdate voor Windows XP (KB950974)

  Beveiligingsupdate voor Windows XP (KB951066)

  Beveiligingsupdate voor Windows XP (KB951376)

  Beveiligingsupdate voor Windows XP (KB951376-v2)

  Beveiligingsupdate voor Windows XP (KB951698)

  Beveiligingsupdate voor Windows XP (KB951748)

  Beveiligingsupdate voor Windows XP (KB952004)

  Beveiligingsupdate voor Windows XP (KB952954)

  Beveiligingsupdate voor Windows XP (KB953839)

  Beveiligingsupdate voor Windows XP (KB954211)

  Beveiligingsupdate voor Windows XP (KB954459)

  Beveiligingsupdate voor Windows XP (KB954600)

  Beveiligingsupdate voor Windows XP (KB955069)

  Beveiligingsupdate voor Windows XP (KB956391)

  Beveiligingsupdate voor Windows XP (KB956572)

  Beveiligingsupdate voor Windows XP (KB956744)

  Beveiligingsupdate voor Windows XP (KB956802)

  Beveiligingsupdate voor Windows XP (KB956803)

  Beveiligingsupdate voor Windows XP (KB956841)

  Beveiligingsupdate voor Windows XP (KB956844)

  Beveiligingsupdate voor Windows XP (KB957095)

  Beveiligingsupdate voor Windows XP (KB957097)

  Beveiligingsupdate voor Windows XP (KB958644)

  Beveiligingsupdate voor Windows XP (KB958687)

  Beveiligingsupdate voor Windows XP (KB958690)

  Beveiligingsupdate voor Windows XP (KB958869)

  Beveiligingsupdate voor Windows XP (KB959426)

  Beveiligingsupdate voor Windows XP (KB960225)

  Beveiligingsupdate voor Windows XP (KB960715)

  Beveiligingsupdate voor Windows XP (KB960803)

  Beveiligingsupdate voor Windows XP (KB960859)

  Beveiligingsupdate voor Windows XP (KB961371)

  Beveiligingsupdate voor Windows XP (KB961373)

  Beveiligingsupdate voor Windows XP (KB961501)

  Beveiligingsupdate voor Windows XP (KB968537)

  Beveiligingsupdate voor Windows XP (KB969059)

  Beveiligingsupdate voor Windows XP (KB969898)

  Beveiligingsupdate voor Windows XP (KB969947)

  Beveiligingsupdate voor Windows XP (KB970238)

  Beveiligingsupdate voor Windows XP (KB971486)

  Beveiligingsupdate voor Windows XP (KB971557)

  Beveiligingsupdate voor Windows XP (KB971633)

  Beveiligingsupdate voor Windows XP (KB971657)

  Beveiligingsupdate voor Windows XP (KB973346)

  Beveiligingsupdate voor Windows XP (KB973354)

  Beveiligingsupdate voor Windows XP (KB973507)

  Beveiligingsupdate voor Windows XP (KB973525)

  Beveiligingsupdate voor Windows XP (KB973869)

  Beveiligingsupdate voor Windows XP (KB974112)

  Beveiligingsupdate voor Windows XP (KB974571)

  Beveiligingsupdate voor Windows XP (KB975025)

  Beveiligingsupdate voor Windows XP (KB975467)

  CCleaner

  CleanUp!

  Compatibiliteitspakket voor het 2007 Microsoft Office system

  DVD Solution

  Enhanced Multimedia Keyboard Solution

  Essentiële update voor Windows Media Player 11 (KB959772)

  GdiplusUpgrade

  Google Gears

  Google Toolbar for Internet Explorer

  Google Update Helper

  Google Updater

  GrabIt 1.7.1 Beta (build 960)

  HighMAT-uitbreiding voor de wizard Cd branden van Microsoft Windows XP

  HijackThis 2.0.2

  Hotfix for Microsoft .NET Framework 3.0 (KB932471)

  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

  Hotfix for Windows Media Format 11 SDK (KB929399)

  Hotfix for Windows Media Format SDK (KB902344)

  Hotfix for Windows XP (KB915800-v4)

  Hotfix voor Windows Internet Explorer 7 (KB947864)

  Hotfix voor Windows Media Player 11 (KB939683)

  Hotfix voor Windows XP (KB952287)

  Hotfix voor Windows XP (KB970653-v3)

  Hotfix voor Windows XP (KB976098-v2)

  HP Extended Capabilities 5.3

  HP Image Zone 4.5

  HP Imaging Device Functions 5.3

  HP PhotoBack Plug-in

  HP Photosmart Essential

  HP Photosmart-camera's 4.5

  HP Product Assistant

  HP Product Detection

  HP PSC & OfficeJet 5.3.B

  HP Solution Center & Imaging Support Tools 5.3

  HP Update

  InCD

  Intel(R) Extreme Graphics Driver Software

  InterVideo WinDVD Player

  Java(TM) 6 Update 17

  KB898458: Beveiligingsupdate voor Step by Step Interactive Training

  KB923723: Beveiligingsupdate voor Step by Step Interactive Training

  KB971513: Update voor Microsoft Windows

  LG ODD Auto Firmware Update

  Malwarebytes' Anti-Malware

  Microsoft .NET Framework (Dutch) v1.0.3705

  Microsoft .NET Framework 1.0 Hotfix (KB928367)

  Microsoft .NET Framework 1.1

  Microsoft .NET Framework 1.1

  Microsoft .NET Framework 1.1 Dutch Language Pack

  Microsoft .NET Framework 1.1 Security Update (KB953297)

  Microsoft .NET Framework 2.0 Service Pack 2

  Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - NLD

  Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - NLD

  Microsoft .NET Framework 3.5 Language Pack SP1 - nld

  Microsoft .NET Framework 3.5 SP1

  Microsoft .NET Framework 3.5 SP1

  Microsoft Choice Guard

  Microsoft Compression Client Pack 1.0 for Windows XP

  Microsoft Internationalized Domain Names Mitigation APIs

  Microsoft National Language Support Downlevel APIs

  Microsoft Picture It! Photo 7.0

  Microsoft Silverlight

  Microsoft User-Mode Driver Framework Feature Pack 1.0

  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

  Microsoft Visual C++ 2005 Redistributable

  Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

  Microsoft Word 2002

  Microsoft Works 2003 Setup starten

  Microsoft Works 7.0

  Mozilla Firefox (3.5.5)

  MSVCRT

  MSXML 4.0 SP2 (KB927978)

  MSXML 4.0 SP2 (KB936181)

  MSXML 4.0 SP2 (KB954430)

  MSXML 4.0 SP2 (KB973688)

  MSXML 6.0 Parser (KB933579)

  Nero OEM

  NVIDIA Windows 2000/XP Display Drivers

  OpenOffice.org Installer 1.0

  Pakket voor de provider van Microsoft Base-smartcardcryptografieservice

  Panda ActiveScan 2.0

  Pinnacle Hollywood FX 4.6

  Pinnacle Hollywood FX 5

  Pinnacle Instant DVD Recorder

  PowerDVD

  PowerProducer

  PS2

  Python 2.2 combined Win32 extensions

  QuickTime

  RecordNow

  RecordNow Update Manager

  S3Display

  S3Gamma2

  S3Info2

  S3Overlay

  SAMSUNG CDMA Modem Driver Set

  SAMSUNG Mobile USB Modem ^^

  SAMSUNG Mobile USB Modem 1.0 Software

  SAMSUNG Mobile USB Modem Software

  Samsung PC Studio

  Security Update for CAPICOM (KB931906)

  Security Update for CAPICOM (KB931906)

  Security Update for Windows Search 4 - KB963093Logfile of Trend Micro HijackThis v2.0.2

  Scan saved at 15:22:18, on 27-11-2009

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Ahead\InCD\InCDsrv.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  C:\WINDOWS\system32\HPZipm12.exe

  C:\PROGRA~1\AVG\AVG8\avgtray.exe

  C:\Program Files\USB Storage RW\shwicon.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\WINDOWS\System32\svchost.exe

  C:\PROGRA~1\AVG\AVG8\avgrsx.exe

  C:\PROGRA~1\AVG\AVG8\avgnsx.exe

  C:\WINDOWS\system32\SearchIndexer.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\WINDOWS\system32\SearchProtocolHost.exe

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O1 - Hosts: ::1 localhost

  O2 - BHO: ThreeShips IEHelper - {17FDB9F8-DCC4-4F6A-AE07-B16018A48469} - C:\Program Files\Common Files\Threeships Shared\DLL\ThreeShipsIEHelper.dll

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exe

  O4 - HKLM\..\Run: “C:\Program Files\USB Storage RW\shwicon.exe” -t“KYE\USB Storage RW”

  O4 - HKLM\..\Run: “C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe” -t

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Netwerkservice’)

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: &Instellingen voor Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.nl/SnapfishActivia.cab

  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab

  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab

  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab

  O16 - DPF: {63D6DD13-C913-466D-9444-9357561E4D94} (upload toepassing Control) - http://www.mijnalbum.nl/v3/skinsrc/core/system/ma5.5.9/uploadtoepassing.cab

  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139315041171

  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mijnalbum.nl/skin/v2/system/upload/ImageUploader4.cab

  O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab

  O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

  O16 - DPF: {A92E0798-BFA4-4FEE-BB48-8E2C69B2B0C5} (PageDive Control) - http://www.pagedive.com/pagedive5811/PageDive5.cab

  O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/74914090/activex/IPSUploader4.cab

  O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab

  O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (Autodesk WHIP! Control) - http://www.cadcollege.com/tools/symbolen/whip.cab

  O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://www.ziggo.nl/f-secure/ols/fscax.cab

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {D83C1BD1-DCBB-11D4-9425-0050BF33FA6E} (CycloScopeLite Control) - http://www.cyclomedia.nl/download/components/CycloScopeLite.cab

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

  O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgemc.exe (file missing)

  O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  O23 - Service: Google Update Service (gupdate1c90f1f1ba665e4) (gupdate1c90f1f1ba665e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

  O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys

  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  –

  End of file - 9394 bytes

  Segoe UI

  Simple Installer - Multilanguage Version

  Studio 11

  Studio 8

  Studio 9

  Studio Content CD

  SUPERAntiSpyware Free Edition

  Taalpakket voor Microsoft .NET Framework 3.5 SP1 - NL

  Terugwaartse compatibiliteit van Windows Rights Management Client SP2

  Three Ships Browser Plugin

  Update voor Windows Internet Explorer 8 (KB975364)

  Update voor Windows Internet Explorer 8 (KB976749)

  Update voor Windows XP (KB951072-v2)

  Update voor Windows XP (KB951978)

  Update voor Windows XP (KB955839)

  Update voor Windows XP (KB967715)

  Update voor Windows XP (KB973687)

  Update voor Windows XP (KB973815)

  USB Storage RW

  Visual C++ 2008 x86 Runtime - (v9.0.30729)

  Visual C++ 2008 x86 Runtime - v9.0.30729.01

  Windows Genuine Advantage v1.3.0254.0

  Windows Imaging Component

  Windows Internet Explorer 8

  Windows Live - Hulpprogramma voor uploaden

  Windows Live aanmeldhulp

  Windows Live Call

  Windows Live Communications Platform

  Windows Live Essentials

  Windows Live Essentials

  Windows Live Messenger

  Windows Live OneCare safety scanner

  Windows Media Connect

  Windows Media Format 11 runtime

  Windows Media Format 11 runtime

  Windows Media Format SDK Hotfix - KB891122

  Windows Media Player 11

  Windows Media Player 11

  Windows Presentation Foundation

  Windows Rights Management Client met Service Pack 2

  Windows Search 4.0

  Windows XP Service Pack 3

  XML Paper Specification Shared Components Language Pack 1.0

  Yahoo! Desktop Login

  een hele lijst. Gedaan wat je vroeg en bij deze de gevraagde logjes. Alvast bedankt.

  Rapporteren
• 

  Argus

  27-11-2009 18:03

  Download Combofix naar je Bureaublad.

  * Bezoek volgende pagina met de instructies voor het downloaden en gebruiken van Combofix.

  http://www.bleepingcomputer.com/combofix/nl/hoe-dient-combofix-gebruikt-te-worden

  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

  Dubbelklik op Combofix.exe om het te starten.

  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.

  Klik op OK in het “NirCmd” venstertje.

  Klik na afloop terug op Ja om het scannen op malware te starten.

  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

  Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

  Post de inhoud van het logje van ComboFix.

  Rapporteren
• 

  Katja

  27-11-2009 19:34

  ComboFix 09-11-26.02 - Eigenaar 27-11-2009 19:03.1.1 - x86

  Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.511.266

  Gestart vanuit: c:\documents and settings\Eigenaar\Mijn documenten\Downloads\ComboFix.exe

  AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

  .

  (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

  .

  c:\documents and settings\All Users\Documenten\acoje.bat

  c:\documents and settings\All Users\Documenten\coku.inf

  c:\documents and settings\All Users\Documenten\ibon.bat

  c:\documents and settings\All Users\Documenten\uhecime.inf

  c:\documents and settings\Eigenaar\Local Settings\Application Data\seris.reg

  c:\documents and settings\Eigenaar\Local Settings\Application Data\ytykoxi.vbs

  c:\program files\Common Files\fyve.bat

  c:\program files\Common Files\nagy.vbs

  c:\program files\Common Files\ojecofyrin.reg

  c:\program files\Common Files\ulubofaxu.inf

  c:\program files\Common Files\zicevur.inf

  c:\windows\atur.bat

  c:\windows\bapypihe._sy

  c:\windows\bazipyfi.inf

  c:\windows\cojisej.vbs

  c:\windows\Downloaded Program Files\ODCTOOLS

  c:\windows\ehibudu.vbs

  c:\windows\gyji.bat

  c:\windows\mary.vbs

  c:\windows\opihaqaz.dll

  c:\windows\system32\ajunorim.reg

  c:\windows\system32\azihuhek.inf

  c:\windows\system32\cymuxuke.reg

  c:\windows\system32\iAlmcoin.dll

  c:\windows\system32\open.ico

  c:\windows\system32\ps2.bat

  c:\windows\system32\twain_32.dll

  c:\windows\system32\ybep.bat

  c:\windows\system32\zosyjyv.inf

  D:\Autorun.inf

  .

  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

  .

  ——-\Legacy_MSLX32

  ——-\Legacy_TDSSSERV.SYS)

  ——-\Service_MsLX32

  (((((((((((((((((((( Bestanden Gemaakt van 2009-10-27 to 2009-11-27 ))))))))))))))))))))))))))))))

  .

  2009-11-27 13:51 . 2009-11-06 08:32 2064152 —-a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avgcorex.dll

  2009-11-27 13:50 . 2009-11-04 09:37 3513624 —-a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avgui.exe

  2009-11-27 13:50 . 2009-11-04 09:36 2028312 —-a-w- c:\documents and settings\All Users\Application Data\avg8\update\backup\avgtray.exe

  2009-11-26 22:17 . 2009-11-27 14:21 ——– d–h–r- c:\documents and settings\Eigenaar\Onlangs geopend

  2009-11-26 14:32 . 2009-11-26 14:32 93360 —-a-w- c:\windows\system32\drivers\SBREDrv.sys

  2009-11-26 13:44 . 2009-11-26 22:12 ——– d—–w- c:\program files\Spybot - Search & Destroy

  2009-11-24 22:36 . 2009-11-25 20:11 ——– d—–w- c:\program files\Windows Live Safety Center

  2009-11-24 19:33 . 2009-11-24 19:41 152576 —-a-w- c:\documents and settings\Eigenaar\Application Data\Sun\Java\jre1.6.0_17\lzma.dll

  2009-11-24 19:30 . 2009-11-24 19:31 ——– d—–w- c:\program files\QuickTime

  2009-11-24 19:30 . 2009-11-24 19:30 ——– d—–w- c:\documents and settings\All Users\Application Data\Apple Computer

  2009-11-24 19:27 . 2009-11-24 19:27 ——– d—–w- c:\program files\Common Files\Apple

  2009-11-20 22:00 . 2009-11-20 22:00 ——– d-sh–w- c:\windows\system32\config\systemprofile\IETldCache

  2009-11-20 21:58 . 2009-11-20 21:58 ——– d—–w- c:\documents and settings\Eigenaar\Local Settings\Application Data\Threat Expert

  2009-11-19 23:31 . 2009-11-25 23:27 117760 —-a-w- c:\documents and settings\Eigenaar\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL

  2009-11-19 23:29 . 2009-11-19 23:29 ——– d—–w- c:\program files\Common Files\Wise Installation Wizard

  2009-11-19 13:55 . 2009-06-30 08:37 28552 —-a-w- c:\windows\system32\drivers\pavboot.sys

  2009-11-19 13:55 . 2009-11-19 13:55 ——– d—–w- c:\program files\Panda Security

  2009-11-18 22:14 . 2009-11-18 22:14 ——– d—–w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com

  2009-11-18 22:12 . 2009-11-25 12:41 ——– d—–w- c:\program files\SUPERAntiSpyware

  2009-11-18 22:12 . 2009-11-19 23:30 ——– d—–w- c:\documents and settings\Eigenaar\Application Data\SUPERAntiSpyware.com

  2009-11-18 21:41 . 2009-09-10 13:54 38224 —-a-w- c:\windows\system32\drivers\mbamswissarmy.sys

  2009-11-18 21:41 . 2009-09-10 13:53 19160 —-a-w- c:\windows\system32\drivers\mbam.sys

  2009-11-18 21:41 . 2009-11-18 21:41 ——– d—–w- c:\program files\Malwarebytes' Anti-Malware

  2009-11-18 21:31 . 2009-11-18 21:32 ——– d—–w- c:\program files\CleanUp!

  2009-11-16 22:09 . 2009-11-16 22:10 ——– d—–w- c:\documents and settings\Eigenaar\Application Data\HpUpdate

  2009-11-16 18:59 . 2009-11-16 18:59 ——– d—–w- c:\documents and settings\Eigenaar\Application Data\Motive

  2009-11-16 18:58 . 2009-11-18 21:25 ——– d—–w- c:\program files\Thuishelp

  2009-11-07 18:00 . 2000-06-22 12:09 56320 —-a-w- c:\windows\system32\iyvu9_32.dll

  2009-11-07 17:59 . 1998-09-02 08:28 38160 —-a-w- c:\windows\system32\LMRTREND.dll

  2009-11-07 17:59 . 1998-08-27 04:51 182032 —-a-w- c:\windows\system32\dxtmsft3.dll

  2009-11-07 17:58 . 1998-09-02 08:28 63488 —-a-w- c:\windows\system32\unam4ie.exe

  2009-11-07 17:58 . 1998-09-02 08:02 194320 —-a-w- c:\windows\system32\qcut.dll

  2009-11-07 17:58 . 1998-08-17 09:21 10240 —-a-w- c:\windows\system32\vidx16.dll

  2009-11-07 17:58 . 1998-08-17 09:21 11776 —-a-w- c:\windows\system32\mciqtz.drv

  2009-11-07 17:58 . 2009-11-07 17:58 4608 —-a-w- c:\windows\system32\w95inf32.dll

  2009-11-07 17:58 . 2009-11-07 17:58 2272 —-a-w- c:\windows\system32\w95inf16.dll

  2009-11-01 19:22 . 1999-05-29 07:39 45568 —-a-w- c:\windows\UniFish3.exe

  .

  ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  2009-11-27 06:57 . 2009-04-17 11:55 ——– d—–w- c:\documents and settings\All Users\Application Data\Google Updater

  2009-11-26 22:20 . 2009-01-19 19:16 ——– d—–w- c:\program files\CCleaner

  2009-11-26 22:12 . 2005-11-28 14:47 ——– d—–w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

  2009-11-26 22:04 . 2009-01-18 22:36 ——– d—–w- c:\documents and settings\All Users\Application Data\Lavasoft

  2009-11-24 20:13 . 2007-11-15 13:35 ——– d—–w- c:\program files\Java

  2009-11-24 19:37 . 2009-01-04 00:21 411368 —-a-w- c:\windows\system32\deploytk.dll

  2009-11-24 14:43 . 2003-01-22 01:03 ——– d–h–w- c:\program files\InstallShield Installation Information

  2009-11-23 19:39 . 2006-01-02 13:13 ——– d—–w- c:\program files\Windows Media Connect 2

  2009-11-22 21:53 . 2009-01-03 23:16 ——– d—a-w- c:\documents and settings\All Users\Application Data\TEMP

  2009-11-18 21:25 . 2007-05-31 19:17 ——– d—–w- c:\program files\Common Files\Motive

  2009-11-16 18:58 . 2007-05-31 19:17 ——– d—–w- c:\documents and settings\All Users\Application Data\Motive

  2009-11-11 14:00 . 2009-02-11 21:15 ——– d—–w- c:\documents and settings\Eigenaar\Application Data\Belastingdienst

  2009-11-06 19:15 . 2006-11-17 14:11 ——– d—–w- c:\documents and settings\Eigenaar\Application Data\Image Zone Express

  2009-10-28 05:31 . 2003-01-22 08:15 517696 —-a-w- c:\windows\system32\perfh013.dat

  2009-10-28 05:31 . 2003-01-22 08:15 102582 —-a-w- c:\windows\system32\perfc013.dat

  2009-10-22 18:57 . 2005-11-29 12:03 107160 -c–a-w- c:\documents and settings\Eigenaar\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

  2009-10-18 13:52 . 2009-10-18 13:46 38 —-a-w- c:\documents and settings\Eigenaar\jagex_runescape_preferences.dat

  2009-10-18 13:47 . 2009-10-18 13:47 45 —-a-w- c:\documents and settings\Eigenaar\jagex_runescape_preferences2.dat

  2009-10-14 18:44 . 2003-01-22 01:31 ——– d—–w- c:\program files\Common Files\Adobe

  2009-10-08 13:57 . 2007-10-09 12:03 614912 —-a-w- c:\windows\system32\uiautomationcore.dll

  2009-10-08 13:57 . 2005-11-25 19:52 23040 —-a-w- c:\windows\system32\oleaccrc.dll

  2009-10-08 13:57 . 2005-11-25 19:52 220160 —-a-w- c:\windows\system32\oleacc.dll

  2009-10-03 22:19 . 2003-01-29 22:07 ——– d—–w- c:\program files\Microsoft Picture It! 7

  2009-10-03 22:10 . 2003-01-29 22:03 ——– d—–w- c:\program files\Microsoft Works

  2009-10-02 23:48 . 2009-10-02 23:48 3584 —-a-w- c:\windows\VIEWS.DAT

  2009-10-02 23:48 . 2009-10-02 23:48 10542 —-a-w- c:\windows\extend.dat

  2009-10-02 22:17 . 2009-09-22 11:24 ——– d—–w- c:\program files\Windows Messaging

  2009-09-18 12:58 . 2009-09-18 12:58 11952 —-a-w- c:\windows\system32\avgrsstx.dll

  2009-09-18 12:58 . 2009-09-18 12:58 108552 —-a-w- c:\windows\system32\drivers\avgtdix.sys

  2009-09-18 12:57 . 2009-09-18 12:57 335240 —-a-w- c:\windows\system32\drivers\avgldx86.sys

  2009-09-18 12:57 . 2009-09-18 12:57 27784 —-a-w- c:\windows\system32\drivers\avgmfx86.sys

  2009-09-11 14:20 . 2005-11-25 19:51 136192 —-a-w- c:\windows\system32\msv1_0.dll

  2009-09-04 21:05 . 2005-11-25 19:51 58880 —-a-w- c:\windows\system32\msasn1.dll

  2008-10-25 11:28 . 2008-10-25 11:28 12022 -c–a-w- c:\program files\Common Files\acaxewor.exe

  2008-10-25 11:25 . 2008-10-25 11:25 18653 -c–a-w- c:\program files\Common Files\egoga._dl

  2008-10-25 11:25 . 2008-10-25 11:25 17242 -c–a-w- c:\program files\Common Files\eluti.dl

  2008-10-25 11:25 . 2008-10-25 11:25 14698 -c–a-w- c:\program files\Common Files\ekesa.com

  2008-10-25 11:22 . 2008-10-25 11:22 13286 -c–a-w- c:\program files\Common Files\tejyfu.lib

  2004-10-01 14:00 . 2006-03-17 18:46 40960 —-a-w- c:\program files\Uninstall_CDS.exe

  2003-08-27 12:23 . 2005-11-25 20:26 0 -csha-w- c:\windows\SMINST\HPCD.SYS

  .

  ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  .

  *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

  REGEDIT4

  “AVG8_TRAY”=“c:\progra~1\AVG\AVG8\avgtray.exe”

  “KYE_Showicon”=“c:\program files\USB Storage RW\shwicon.exe”

  “{56F9679E-7826-4C84-81F3-532071A8BCC5}”= “c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll”

  “{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}”= “c:\program files\SUPERAntiSpyware\SASSEH.DLL”

  2009-09-03 13:21 548352 —-a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

  2009-09-18 12:58 11952 —-a-w- c:\windows\system32\avgrsstx.dll

  BootExecute REG_MULTI_SZ autocheck autochk *\0SsiEfr.e\0SsiEfr.e

  path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\AutoCAD Startup Accelerator.lnk

  backup=c:\windows\pss\AutoCAD Startup Accelerator.lnkCommon Startup

  path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Microsoft Office Snelzoeken.lnk

  backup=c:\windows\pss\Microsoft Office Snelzoeken.lnkCommon Startup

  path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Office Opstarten.lnk

  backup=c:\windows\pss\Office Opstarten.lnkCommon Startup

  path=c:\documents and settings\Eigenaar\Menu Start\Programma's\Opstarten\Secunia PSI.lnk

  backup=c:\windows\pss\Secunia PSI.lnkStartup

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz

  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl

  “FirewallOverride”=dword:00000001

  “EnableFirewall”= 0 (0x0)

  “%windir%\\system32\\sessmgr.exe”=

  “c:\\Program Files\\Messenger\\msmsgs.exe”=

  “c:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe”=

  “c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe”=

  “%windir%\\Network Diagnostic\\xpnetdiag.exe”=

  “c:\\Program Files\\AVG\\AVG8\\avgupd.exe”=

  “c:\\Program Files\\Pinnacle\\Studio 11\\programs\\RM.exe”=

  “c:\\Program Files\\Pinnacle\\Studio 11\\programs\\Studio.exe”=

  “c:\\Program Files\\Pinnacle\\Studio 11\\programs\\PMSRegisterFile.exe”=

  “c:\\Program Files\\Pinnacle\\Studio 11\\programs\\umi.exe”=

  “c:\\Program Files\\AVG\\AVG8\\avgnsx.exe”=

  “c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe”=

  “c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe”=

  R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys

  R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys

  R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys

  R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys

  R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS

  R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe

  S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys –> c:\windows\system32\DRIVERS\Lbd.sys

  S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe –> c:\progra~1\AVG\AVG8\avgemc.exe

  S2 gupdate1c90f1f1ba665e4;Google Update Service (gupdate1c90f1f1ba665e4);c:\program files\Google\Update\GoogleUpdate.exe

  S3 3b8b5e6a-b2c0-43d5-8f33-a402d944643f;3b8b5e6a-b2c0-43d5-8f33-a402d944643f;\??\e:\player\cds300.dll –> e:\player\cds300.dll

  S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS

  .

  Inhoud van de ‘Gedeelde Taken’ map

  2009-08-04 c:\windows\Tasks\AppleSoftwareUpdate.job

  - c:\program files\Apple Software Update\SoftwareUpdate.exe

  2009-11-27 c:\windows\Tasks\Google Software Updater.job

  - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

  2009-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

  - c:\program files\Google\Update\GoogleUpdate.exe

  2009-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

  - c:\program files\Google\Update\GoogleUpdate.exe

  .

  .

  ——- Bijkomende Scan ——-

  .

  uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

  uStart Page = hxxp://www.startpagina.nl/

  uInternet Settings,ProxyOverride = 127.0.0.1

  uSearchURL,(Default) = hxxp://www.google.com/keyword/%s

  Trusted Zone: ziggo.nl\thuishelp

  DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

  DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

  DPF: {63D6DD13-C913-466D-9444-9357561E4D94} - hxxp://www.mijnalbum.nl/v3/skinsrc/core/system/ma5.5.9/uploadtoepassing.cab

  DPF: {A92E0798-BFA4-4FEE-BB48-8E2C69B2B0C5} - hxxp://www.pagedive.com/pagedive5811/PageDive5.cab

  DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://as.photoprintit.de/ips-opdata/74914090/activex/IPSUploader4.cab

  DPF: {D83C1BD1-DCBB-11D4-9425-0050BF33FA6E} - hxxp://www.cyclomedia.nl/download/components/CycloScopeLite.cab

  FF - ProfilePath - c:\documents and settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\kjjf3cqu.default\

  FF - prefs.js: browser.startup.homepage - hxxp://www.startpagina.nl/

  FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=nl-nl&FORM=MICNT6&q=

  FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll

  FF - component: c:\program files\Google\Google Gears\Firefox\lib\ff35\gears.dll

  FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll

  FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll

  FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

  —- FIREFOX POLICIES —-

  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref(“security.ssl3.rsa_seed_sha”, true);

  .

  - - - - ORPHANS VERWIJDERD - - - -

  Toolbar-Locked - (no file)

  AddRemove-PS2 - c:\windows\system32\ps2.exe uninstall

  AddRemove-{98E8A2EF-4EAE-43B8-A172-74842B764777} - c:\program files\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe REMOVEALL

  **************************************************************************

  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

  Rootkit scan 2009-11-27 19:16

  Windows 5.1.2600 Service Pack 3 NTFS

  scannen van verborgen processen …

  scannen van verborgen autostart items …

  scannen van verborgen bestanden …

  Scan succesvol afgerond

  verborgen bestanden: 0

  **************************************************************************

  .

  ——————— DLLs Geladen Onder Lopende Processen ———————

  - - - - - - - > ‘winlogon.exe’(724)

  c:\program files\SUPERAntiSpyware\SASWINLO.dll

  c:\windows\system32\Ati2evxx.dll

  - - - - - - - > ‘explorer.exe’(2780)

  c:\program files\Windows Media Player\wmpband.dll

  c:\windows\system32\webcheck.dll

  c:\windows\system32\WPDShServiceObj.dll

  c:\windows\system32\PortableDeviceTypes.dll

  c:\windows\system32\PortableDeviceApi.dll

  .

  ———————— Andere Aktieve Processen ————————

  .

  c:\windows\system32\Ati2evxx.exe

  c:\program files\Ahead\InCD\InCDsrv.exe

  c:\windows\system32\Ati2evxx.exe

  c:\program files\Java\jre6\bin\jqs.exe

  c:\program files\Common Files\LightScribe\LSSrvc.exe

  c:\progra~1\AVG\AVG8\avgrsx.exe

  c:\windows\system32\HPZipm12.exe

  c:\progra~1\AVG\AVG8\avgnsx.exe

  c:\windows\system32\SearchIndexer.exe

  c:\program files\Windows Media Player\WMPNetwk.exe

  c:\windows\system32\wscntfy.exe

  .

  **************************************************************************

  .

  Voltooingstijd: 2009-11-27 19:27 - machine werd herstart

  ComboFix-quarantined-files.txt 2009-11-27 18:27

  Pre-Run: 49.412.382.720 bytes beschikbaar

  Post-Run: 49.378.050.048 bytes beschikbaar

  WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

  default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

  c:\cmdcons\BOOTSECT.DAT=“Microsoft Windows Recovery Console” /cmdcons

  multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=“Microsoft Windows XP Home Edition” /fastdetect /NoExecute=OptIn

  - - End Of File - - 2B5B04C6D1DEDCBA97F6E6B47C4D30F2

  Het logje en alvast bedankt voor het snelle reageren.

  Rapporteren
• 

  Argus

  27-11-2009 22:14

  ComboFix verwijderen

  Ga naar Start - Uitvoeren en kopïeer het volgende er in:

  Combofix /Uninstall

  Klik daarna op OK.

  CureIt

  Download Dr.Web CureIt en sla het op je bureaublad.

  Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.

  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.

  De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn.

  Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.

  Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.

  Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:

  Adware: Verplaats

  Dialers: Verplaats

  Jokes: Rapportage

  Riskware: Rapportage

  Hacktools: Verplaats

  Haal dan het vinkje weg bij 'Prompt bij actie'.

  Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  Gevonden bestanden worden naar ‘%USERPROFILE%\DocterWeb\Quarantine’ -map verplaatst indien het herstellen niet mogelijk is.

  Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

  Rapporteren
• 

  Katja

  28-11-2009 14:37

  Snelle scan vond niets volledige scan gedaan is nu net klaar vond genoeg. Die ander combofix zoals je vroeg verwijderd. Nu wilde ik logje toevoegen maar hij kan het programma niet vinden er is iets verwijderd word doet het niet meer.

  Rapporteren
• 

  Katja

  28-11-2009 15:28

  Ik geloof dat heFIND3M.bat;C:\ComboFix;Waarschijnlijk BATCH.Virus;;

  List-C.bat;C:\ComboFix;Waarschijnlijk BATCH.Virus;;

  NL_NL-ie.reg;C:\hp\region;Trojan.StartPage.1505;Verwijderd.;

  InstallHelper.exe;C:\Program Files\Common Files\Motive;Waarschijnlijk DLOADER.Trojan;;

  A0204101.reg;C:\System Volume Information\_restore{6EF46B21-7B8F-4B6C-9812-6B74765F8EAA}\RP968;Trojan.StartPage.1505;Verwijderd.;

  App11538.exe/hp/tmp/src/Setup.EXE/SGNUP.CAB\IGOSGNUP.EXE;D:\I386\apps\APP11538\App11538.exe/hp/tmp/src/Setup.EXE/SGNUP.CAB;Waarschijnlijk DLOADER.Trojan;;

  SGNUP.CAB;D:\I386\apps\APP11538;Archief bevat geïnfecteerde objecten;;

  hp/tmp/src/Setup.EXE;D:\I386\apps\APP11538;Archief bevat geïnfecteerde objecten;;

  App11538.exe;D:\I386\apps\APP11538;Archief bevat geïnfecteerde objecten;Verplaatst.;

  A0204129.exe/hp/tmp/src/Setup.EXE/SGNUP.CAB\IGOSGNUP.EXE;D:\System Volume Information\_restore{6EF46B21-7B8F-4B6C-9812-6B74765F8EAA}\RP969\A0204129.exe/hp/tmp/src/Setup.EXE/SGNUP.CAB;Waarschijnlijk DLOADER.Trojan;;

  SGNUP.CAB;D:\System Volume Information\_restore{6EF46B21-7B8F-4B6C-9812-6B74765F8EAA}\RP969;Archief bevat geïnfecteerde objecten;;

  hp/tmp/src/Setup.EXE;D:\System Volume Information\_restore{6EF46B21-7B8F-4B6C-9812-6B74765F8EAA}\RP969;Archief bevat geïnfecteerde objecten;;

  A0204129.exe;D:\System Volume Information\_restore{6EF46B21-7B8F-4B6C-9812-6B74765F8EAA}\RP969;Archief bevat geïnfecteerde objecten;Verplaatst.;

  t gelukt is.

  Rapporteren