virus in geheugen?

• 

  schorpioen

  27-11-2009 12:58

  Hallo mensen,

  heb een vraag ik vermoed virus te hebben in de geheugen van mijn pc, zoekoptie bezocht en alles gedaan maar pc blijft traag ook eerder opnieuw geinstalleerd. Cpu draait constant op 100% en duurt lang voordat een pagina opengaat. Nu heb ik een controle gedaan met hijackthis, nooit eerder gedaan. Wie kan even mee kijken of er iets verdacht inzit. Alvast bedanktLogfile of Trend Micro HijackThis v2.0.2

  Scan saved at 12:48:00, on 27-11-2009

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v7.00 (7.00.6000.16915)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\csrss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgchsvx.exe

  C:\Program Files\AVG\AVG9\avgrsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgwdsvc.exe

  C:\PROGRA~1\AVG\AVG9\avgtray.exe

  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  C:\Program Files\Spyware Doctor\pctsTray.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Spyware Doctor\pctsAuxs.exe

  C:\Program Files\Spyware Doctor\pctsSvc.exe

  C:\Program Files\AVG\AVG9\avgnsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgemc.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\Program Files\Windows Live\Messenger\msnmsgr.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\WINDOWS\System32\alg.exe

  C:\Program Files\Windows Live\Contacts\wlcomm.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  C:\WINDOWS\system32\wbem\wmiprvse.exe

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG9\avgtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  O4 - HKLM\..\Run: “C:\Program Files\Spyware Doctor\pctsTray.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

  O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1259098239828

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

  O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe

  O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe

  O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

  –

  End of file - 6382 bytes

  Rapporteren
• 

  Jos H

  27-11-2009 13:27

  Waar is je logje uit vraag 7 (Mbam)

  Computer kan besmet zijn op harde schijf.

  Rapporteren
• 

  schorpioen

  27-11-2009 13:59

  antivirus.startpagina.nl/prikbord

  Ga naar discussie: Vorige•Volgende Ga naar: Discussielijst•Nieuw bericht•Zoeken•Log in•Print • Ingeklapt • Uitgeklapt met draadjes

  virus in geheugen?

  Gepost door: schorpioen ()

  Datum: 27 november 2009 12:58

  Hallo mensen,

  heb een vraag ik vermoed virus te hebben in de geheugen van mijn pc, zoekoptie bezocht en alles gedaan maar pc blijft traag ook eerder opnieuw geinstalleerd. Cpu draait constant op 100% en duurt lang voordat een pagina opengaat. Nu heb ik een controle gedaan met hijackthis, nooit eerder gedaan. Wie kan even mee kijken of er iets verdacht inzit. Alvast bedanktLogfile of Trend Micro HijackThis v2.0.2

  Scan saved at 12:48:00, on 27-11-2009

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v7.00 (7.00.6000.16915)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\csrss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgchsvx.exe

  C:\Program Files\AVG\AVG9\avgrsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgwdsvc.exe

  C:\PROGRA~1\AVG\AVG9\avgtray.exe

  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  C:\Program Files\Spyware Doctor\pctsTray.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Spyware Doctor\pctsAuxs.exe

  C:\Program Files\Spyware Doctor\pctsSvc.exe

  C:\Program Files\AVG\AVG9\avgnsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgemc.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\Program Files\Windows Live\Messenger\msnmsgr.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\WINDOWS\System32\alg.exe

  C:\Program Files\Windows Live\Contacts\wlcomm.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  C:\WINDOWS\system32\wbem\wmiprvse.exe

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG9\avgtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  O4 - HKLM\..\Run: “C:\Program Files\Spyware Doctor\pctsTray.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

  O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

  O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe

  O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe

  O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

  –

  End of file - 6382 bytes

  Opties: Reageren•Reageren met quote

  Re: virus in geheugen?

  Gepost door: Jos H ()

  Datum: 27 november 2009 13:27

  Waar is je logje uit vraag 7 (Mbam)

  Computer kan besmet zijn op harde schijf.

  1 keer gewijzigd. Laatste wijziging: 27/11/2009 13:43 door Jos H.

  Opties: Reageren•Reageren met quote

  Ga naar: Discussielijst•Zoeken•Log in

  Je naam:

  Je e-mailadres:

  Onderwerp:

  Vul hier bovenstaande code in:

  Vrijdag 27 november

  Zoeken

  Bij deze dochterpagina

  Dochterpagina

  Gids

  Prikbord

  Nieuws

  Weblog

  Contact

  Populairste links

  avg antivirus 9.0

  AVG Antivirus 9.0

  top 10 gratis virusscanners

  mcafee free scan

  ESET NOD32 Antivirus 4.0 NL

  Dochterpagina's

  cursus

  drivers

  forum

  grafischescanner

  gratis software

  ict

  linux

  microsoft

  netwerk

  ouders

  pc-hulp

  software

  spam

  systeembeheer

  spyware

  Evenementenkalender

  Tijdelijk geen kalender berichten

  Bekijk alle evenementen

  Van de Redactie

  Welkom op de antivirus pagina van nederland. Heb je tips of belangrijke informatie over virussen, trojans of spyware neem dan contact met ons op. Handig

  vertel een vriend

  voeg toe aan favorieten

  als startpagina

  Reactie aan de webmaster

  Copyright 1998-2009 - Startpagina bv (onderdeel van de ilse media groep)

  Andere sites van de ilse media groep: NU.nl - Kieskeurig- Overzicht - Web-log - Ilse - Schoolbank

  Malwarebytes' Anti-Malware 1.41

  Database versie: 2775

  Windows 5.1.2600 Service Pack 3

  27-11-2009 13:55:23

  mbam-log-2009-11-27 (13-55-23).txt

  Scan type: Snelle Scan

  Objecten gescand: 100551

  Verstreken tijd: 12 minute(s), 15 second(s)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata bestanden geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerdata bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Mappen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Rapporteren
• 

  schorpioen

  27-11-2009 14:04

  sorry ALogfile of Trend Micro HijackThis v2.0.2

  Scan saved at 14:02:34, on 27-11-2009

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v7.00 (7.00.6000.16915)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\csrss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgchsvx.exe

  C:\Program Files\AVG\AVG9\avgrsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgwdsvc.exe

  C:\PROGRA~1\AVG\AVG9\avgtray.exe

  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  C:\Program Files\Spyware Doctor\pctsTray.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Spyware Doctor\pctsAuxs.exe

  C:\Program Files\Spyware Doctor\pctsSvc.exe

  C:\Program Files\AVG\AVG9\avgnsx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\AVG\AVG9\avgemc.exe

  C:\Program Files\AVG\AVG9\avgcsrvx.exe

  C:\Program Files\Windows Live\Messenger\msnmsgr.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\WINDOWS\System32\alg.exe

  C:\Program Files\Windows Live\Contacts\wlcomm.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\uTorrent\uTorrent.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

  C:\WINDOWS\system32\NOTEPAD.EXE

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  C:\WINDOWS\system32\wbem\wmiprvse.exe

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG9\avgtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  O4 - HKLM\..\Run: “C:\Program Files\Spyware Doctor\pctsTray.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe” /starttray

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

  O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1259098239828

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

  O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe

  O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe

  O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

  O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

  –

  End of file - 6509 bytesMalwarebytes' Anti-Malware 1.41

  Database versie: 2775

  Windows 5.1.2600 Service Pack 3

  27-11-2009 13:55:23

  mbam-log-2009-11-27 (13-55-23).txt

  Scan type: Snelle Scan

  Objecten gescand: 100551

  Verstreken tijd: 12 minute(s), 15 second(s)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata bestanden geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerdata bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Mappen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  het is een beetje rommelig geworden maar hier een goeie

  Rapporteren
• 

  Argus

  27-11-2009 22:21

  Update MBAM en scan nog een keer

  ToolBarSD (by eric_71)

  Platform:Windows XP en Vista

  Download ToolBarSD naar je Bureaublad

  Dubbelklik ToolBarSD.exe

  Geef in E en enter en klik bij de Pop-Up ok

  Geef in 1 enter

  Aan het eind verschijnt een log (C:\TB.txt) plaats de inhoud ervan in je volgende antwoord

  Note: ToolBarSD wordt door sommige virusscanners als virus gezien,deactiveer daarom je scanner

  Rapporteren
• 

  schorpioen

  28-11-2009 14:43

  Hoi Argus,

  Hier zijn de nieuwe scanresultaten

  Malwarebytes' Anti-Malware 1.41

  Database versie: 3249

  Windows 5.1.2600 Service Pack 3

  28-11-2009 14:15:05

  mbam-log-2009-11-28 (14-15-01).txt

  Scan type: Volledige Scan (C:\|D:\|E:\|H:\|)

  Objecten gescand: 145987

  Verstreken tijd: 46 minute(s), 23 second(s)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata bestanden geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 1

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Registerdata bestanden geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Mappen geïnfecteerd:

  (Geen kwaadaardige items gevonden)

  Bestanden geïnfecteerd:

  E:\Nero_9.4.26.0 Reloaded + Working Keymaker\Keymaker.exe (Trojan.Agent) -> No action taken.

  A

  ———–\\ ToolBar S&D 1.2.9 XP/Vista

  Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3

  X86-based PC ( Uniprocessor Free : AMD Athlon (TM) )

  BIOS : Award Modular BIOS v6.0

  USER : Edison ( Administrator )

  BOOT : Normal boot

  Antivirus : AVG Anti-Virus Free 9.0 (Activated)

  A:\ (USB)

  C:\ (Local Disk) - NTFS - Total:58 Go (Free:50 Go)

  D:\ (Local Disk) - NTFS - Total:37 Go (Free:22 Go)

  E:\ (USB) - FAT32 - Total:3816 Mo (Free:0 Go)

  F:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)

  G:\ (CD or DVD)

  H:\ (Local Disk) - NTFS - Total:53 Go (Free:53 Go)

  “C:\ToolBar SD” ( MAJ : 22-08-2009|18:42 )

  Option : ( za 28-11-2009|14:31 )

  ———–\\ Searching for Files - Folders …

  ———–\\

  “Local Page”=“C:\\WINDOWS\\system32\\blank.htm”

  “Start Page”=“http://start.icq.com/”

  “Search Page”=“http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch”

  “ICQ Search”=“http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd”

  “Default_Page_URL”=“http://go.microsoft.com/fwlink/?LinkId=69157”

  “Default_Search_URL”=“http://go.microsoft.com/fwlink/?LinkId=54896”

  “Search Page”=“http://go.microsoft.com/fwlink/?LinkId=54896”

  “Start Page”=“http://go.microsoft.com/fwlink/?LinkId=69157”

  ——————–\\ Searching for other infections

  No other infections found !

  1 - “C:\ToolBar SD\TB_1.txt” - za 28-11-2009|14:19 - Option :

  2 - “C:\ToolBar SD\TB_2.txt” - za 28-11-2009|14:32 - Option :

  ———–\\ Scan completed at 14:32:43,93

  Rapporteren
• 

  Argus

  28-11-2009 16:26

  Scan met Kaspersky

  http://antivirus.startpagina.nl/prikbord/10292898/10293492/re-mogelijk-virus#msg-10293492

  Rapporteren
• 

  schorpioen

  29-11-2009 02:05

  Hoi Argus,

  Het is gelukt pc is weer sneller geworden, heelaas kan ik de scanresultaat niet posten omdat de pc heeft zich gelijk herstart na het scannen. Sommige opties kon ik niet vinden, en de optie om de resultaat op te slaan kwam ook niet. Als je het resultaat toch wilt bekijken kan ik 'm nog een keer laten scannen, ik hoor het van je anders hartelijk bedankt voor je medewerking.

  Rapporteren
• 

  Argus

  29-11-2009 08:37

  Systeemherstel

  Schakel Systeemherstel uit. Herstart de computer. Schakel Systeemherstel weer in.

  Kijk hier hoe je je systeemherstel moet uitschakelen

  Rapporteren
• 

  schorpioen

  29-11-2009 22:44

  Argus nogmaals bedankt pc is weer in orde.

  Rapporteren