antivirus.startpagina.nl

Cycbot B

  • Anonymous avatar

    Monique1974

    Hallo,

    Ik hoop dat ik het goed doe, ik ben echt een leek op computer technisch gebied. Het gaat om het volgende:

    Toen ik afgelopen week op google iets aan het zoeken was en op een pagina klikte, de melding van windows defender dat cycbot B was gevonden, en helaas niet weg te krijgen was. Daarna als ik via google ergens op klikte kreeg ik een of andere vreemde site.

    Ik heb de stappen ondernomen en dit is de uitkomst:

    Logfile of Trend Micro HijackThis v2.0.4

    Scan saved at 19:08:22, on 13-3-2011

    Platform: Windows Vista SP1 (WinNT 6.00.1905)

    MSIE: Internet Explorer v8.00 (8.00.6001.19019)

    Boot mode: Normal

    Running processes:

    C:\Windows\system32\taskeng.exe

    C:\Windows\system32\Dwm.exe

    C:\Windows\Explorer.EXE

    C:\Program Files\Windows Defender\MSASCui.exe

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\Launch Manager\LManager.exe

    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files\Common Files\Java\Java Update\jusched.exe

    C:\Windows\ehome\ehtray.exe

    C:\Windows\System32\rundll32.exe

    C:\Windows\ehome\ehmsas.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE

    C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

    C:\Program Files\Eset\nod32kui.exe

    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

    C:\Users\Monique\AppData\Local\Temp\RtkBtMnt.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

    C:\Program Files\Windows Mail\WinMail.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

    C:\Windows\system32\NOTEPAD.EXE

    C:\Windows\system32\conime.exe

    C:\Windows\system32\SearchFilterHost.exe

    C:\Program Files\Trend Micro\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.rd.yahoo.com/customize/ycomp/defaults/sp/*http://uk.yahoo.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telegraaf.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nl.intl.acer.yahoo.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/defaults/su/*http://uk.yahoo.com

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:57212

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

    F3 - REG:win.ini: load=C:\Users\Monique\AppData\Local\Temp\csrss.exe

    O1 - Hosts: ::1 localhost

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

    O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

    O4 - HKLM\..\Run: RtHDVCpl.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\LAUNCH~1\LManager.exe

    O4 - HKLM\..\Run: C:\Acer\WR_PopUp\WarReg_PopUp.exe

    O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE

    O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

    O4 - HKLM\..\Run: C:\Program Files\Eset\UpdateReminder.exe

    O4 - HKLM\..\RunOnce: C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

    O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

    O4 - HKCU\..\Run: “C:\Program Files\TomTom HOME 2\HOMERunner.exe”

    O4 - HKCU\..\Run: C:\Users\Monique\AppData\Roaming\Microsoft\conhost.exe

    O4 - HKCU\..\RunOnce: C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618)” -“http://static.funnygames.nl/games/9/2289/2289.dcr”

    O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

    O4 - Global Startup: Empowering Technology Launcher.lnk = ?

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: HP Slim selecteren - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/nl-nl/wlscctrl2.cab

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O20 - AppInit_DLLs: eNetHook.dll

    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    –

    End of file - 8898 bytes

    Malwarebytes' Anti-Malware 1.50.1.1100

    www.malwarebytes.org

    Databaseversie: 6043

    Windows 6.0.6001 Service Pack 1

    Internet Explorer 8.0.6001.19019

    13-3-2011 17:49:53

    mbam-log-2011-03-13 (17-49-53).txt

    Scantype: Snelle scan

    Objecten gescand: 148908

    Verstreken tijd: 7 minuut/minuten, 20 seconde(n)

    Geheugenprocessen geïnfecteerd: 3

    Geheugenmodulen geïnfecteerd: 0

    Registersleutels geïnfecteerd: 1

    Registerwaarden geïnfecteerd: 3

    Registerdata geïnfecteerd: 1

    Mappen geïnfecteerd: 0

    Bestanden geïnfecteerd: 3

    Geheugenprocessen geïnfecteerd:

    c:\Users\Monique\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 2760 -> Unloaded process successfully.

    c:\Users\Monique\AppData\Roaming\dwm.exe (Trojan.Downloader) -> 4708 -> Unloaded process successfully.

    c:\Users\Monique\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 4452 -> Unloaded process successfully.

    Geheugenmodulen geïnfecteerd:

    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels geïnfecteerd:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBF8C22-E9A6-11D7-90FE-000AE4012DB4} (Switch.Dialer) -> Quarantined and deleted successfully.

    Registerwaarden geïnfecteerd:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> Quarantined and deleted successfully.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Delete on reboot.

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.

    Registerdata geïnfecteerd:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Monique\AppData\Local\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.

    Mappen geïnfecteerd:

    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden geïnfecteerd:

    c:\Users\Monique\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

    c:\Users\Monique\AppData\Roaming\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

    c:\Users\Monique\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> Quarantined and deleted successfully.

    Alvast vriendelijk bedankt! Groeten Monique

  • Anonymous avatar

    Ben

    Hallo Monique,

    Als je yahoo wilt behouden,dan die regels van yahoo niet aanvinken,

    Start HijackThis en klik op “scan” en vink de volgende regels aan:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:57212

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

    F3 - REG:win.ini: load=C:\Users\Monique\AppData\Local\Temp\csrss.exe

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

    Sluit alle vensters, behalve HijackThis en klik op Fix checked.

    Dan stel ik combofix voor.

    Download Combofix naar je Bureaublad:

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link,

    want Combofix wordt dagelijks geupdate.

    OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

    Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

    Dubbelklik op Combofix.exe

    Volg de instructies, aanvaard de disclaimer.

    Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

    Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

    Plaats deze log in je volgende post samen met een nieuw HijackThis logje

    Heb je ook nog norton opje pc gehad?

    Ben

  • Anonymous avatar

    Jos H

    Alle stappen uitgevoerd.?

    Waar is SP2 voor Vista dan.?

  • Anonymous avatar

    fazantje

    Komt later Jos;)

    Groetjes Huib.

  • Anonymous avatar

    Monique1974

    Hoi hoi,

    Hartstikke bedankt voor het kijken! Ik heb gedaan wat je zei, ik krijg alleen sommige punten van dat Hijack log file niet weg, heb het zelfs meerdere malen geprobeerd maar het komt steeds terug.

    Heb dus ook combofix gedaan, heb hem aangezet, ik kreeg geen foutmelding o.i.d. dus heb hem zijn werk laten doen en ben zelf wat aan het huishouden gaan doen, na een poosje keek ik was hij klaar, alleen toen deed niets het meer, overal foutmeldingen, na opnieuw opstarten deed alles het gelukkig weer, ik kreeg het al spaans benauwd, want ik zit al in een burn out en zonder computer met 2 schoolgaande kids deden mijn zenuwen niet goed.

    Maar dit is de uitkomst, hopelijk is alles goed gegaan.

    ComboFix 11-03-12.01 - Monique 14-03-2011 8:44.1.2 - x86

    Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.31.1043.18.1790.997

    Gestart vanuit: c:\users\Monique\diversen computer\Desktop\ComboFix.exe

    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

    * Aanwezig AV is actief

    .

    .

    .

    (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    c:\users\Monique\AppData\Roaming\Microsoft\conhost.exe

    .

    .

    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    ——-\Service_usnjsvc

    .

    .

    (((((((((((((((((((( Bestanden Gemaakt van 2011-02-14 to 2011-03-14 ))))))))))))))))))))))))))))))

    .

    .

    2011-03-14 07:53 . 2011-03-14 07:59 ——– d—–w- c:\users\Monique\AppData\Local\temp

    2011-03-14 07:53 . 2011-03-14 07:53 ——– d—–w- c:\users\Default\AppData\Local\temp

    2011-03-13 18:07 . 2011-03-13 18:07 ——– d—–w- c:\program files\Trend Micro

    2011-03-13 17:48 . 2010-12-20 17:09 38224 —-a-w- c:\windows\system32\drivers\mbamswissarmy.sys

    2011-03-13 17:48 . 2010-12-20 17:08 20952 —-a-w- c:\windows\system32\drivers\mbam.sys

    2011-03-13 16:41 . 2011-03-13 16:41 ——– d—–w- c:\users\Monique\AppData\Roaming\Malwarebytes

    2011-03-13 16:40 . 2011-03-13 16:40 ——– d—–w- c:\programdata\Malwarebytes

    2011-03-13 16:40 . 2011-03-13 19:43 ——– d—–w- c:\program files\Malwarebytes' Anti-Malware

    2011-03-13 16:23 . 2011-03-13 16:23 41680 —-a-w- c:\windows\system32\drivers\hygmgnkq.sys

    2011-03-11 10:09 . 2011-02-11 06:54 5943120 —-a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B8CADA5D-5A2C-4063-9135-1E4A91323B83}\mpengine.dll

    2011-03-09 10:38 . 2010-12-17 16:43 2067456 —-a-w- c:\windows\system32\mstscax.dll

    2011-03-09 10:38 . 2010-12-17 15:06 677888 —-a-w- c:\windows\system32\mstsc.exe

    2011-03-09 10:38 . 2010-12-29 17:41 323072 —-a-w- c:\windows\system32\sbe.dll

    2011-03-09 10:38 . 2010-12-29 17:41 153088 —-a-w- c:\windows\system32\sbeio.dll

    2011-03-09 10:38 . 2010-12-29 17:41 429056 —-a-w- c:\windows\system32\EncDec.dll

    2011-03-09 10:38 . 2010-12-29 17:39 177664 —-a-w- c:\windows\system32\mpg2splt.ax

    2011-02-23 14:01 . 2009-10-09 21:56 2048 —-a-w- c:\windows\system32\winrsmgr.dll

    2011-02-23 14:01 . 2009-10-09 21:56 12800 —-a-w- c:\windows\system32\wsmprovhost.exe

    2011-02-23 14:01 . 2009-10-09 21:56 20480 —-a-w- c:\windows\system32\winrshost.exe

    2011-02-23 14:01 . 2009-10-09 21:56 40448 —-a-w- c:\windows\system32\winrs.exe

    2011-02-23 14:01 . 2009-10-09 21:56 10240 —-a-w- c:\windows\system32\wsmplpxy.dll

    2011-02-23 14:01 . 2009-10-09 21:56 10240 —-a-w- c:\windows\system32\winrssrv.dll

    2011-02-23 14:01 . 2009-10-09 21:55 56320 —-a-w- c:\windows\system32\wecapi.dll

    2011-02-23 14:01 . 2009-10-09 21:56 41472 —-a-w- c:\windows\system32\pwrshplugin.dll

    2011-02-23 14:01 . 2009-10-09 21:55 79872 —-a-w- c:\windows\system32\wecutil.exe

    2011-02-23 14:01 . 2009-10-09 21:55 54272 —-a-w- c:\windows\system32\WsmRes.dll

    2011-02-23 14:01 . 2009-10-09 21:55 146944 —-a-w- c:\windows\system32\wecsvc.dll

    2011-02-23 14:01 . 2009-10-09 21:55 81408 —-a-w- c:\windows\system32\wevtfwd.dll

    2011-02-23 14:00 . 2009-10-09 21:56 145408 —-a-w- c:\windows\system32\WsmAuto.dll

    2011-02-23 14:00 . 2009-08-01 06:27 201184 —-a-w- c:\windows\system32\winrm.vbs

    2011-02-23 14:00 . 2009-10-09 21:56 214016 —-a-w- c:\windows\system32\WsmWmiPl.dll

    2011-02-23 14:00 . 2009-10-09 21:56 241152 —-a-w- c:\windows\system32\winrscmd.dll

    2011-02-23 14:00 . 2009-10-09 21:55 252416 —-a-w- c:\windows\system32\WSManMigrationPlugin.dll

    2011-02-23 14:00 . 2009-10-09 21:56 1181696 —-a-w- c:\windows\system32\WsmSvc.dll

    2011-02-23 14:00 . 2009-10-09 21:56 246272 —-a-w- c:\windows\system32\WSManHTTPConfig.exe

    .

    .

    ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    2011-02-02 16:11 . 2009-10-08 12:09 222080 ——w- c:\windows\system32\MpSigStub.exe

    2011-01-18 14:27 . 2011-01-18 14:27 970504 —-a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

    2010-12-28 14:57 . 2011-01-14 14:21 409600 —-a-w- c:\windows\system32\odbc32.dll

    2010-12-14 15:49 . 2011-01-14 14:21 1169408 —-a-w- c:\windows\system32\sdclt.exe

    .

    .

    ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

    .

    .

    *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

    REGEDIT4

    .

    “ehTray.exe”=“c:\windows\ehome\ehTray.exe”

    .

    “RtHDVCpl”=“RtHDVCpl.exe”

    “SynTPEnh”=“c:\program files\Synaptics\SynTP\SynTPEnh.exe”

    “eDataSecurity Loader”=“c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe”

    “LManager”=“c:\progra~1\LAUNCH~1\LManager.exe”

    “WarReg_PopUp”=“c:\acer\WR_PopUp\WarReg_PopUp.exe”

    “Adobe Reader Speed Launcher”=“c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    “nod32kui”=“c:\program files\Eset\nod32kui.exe”

    “HP Software Update”=“c:\program files\HP\HP Software Update\HPWuSchd2.exe”

    “hpqSRMon”=“c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe”

    “NvSvc”=“c:\windows\system32\nvsvc.dll”

    “NvCplDaemon”=“c:\windows\system32\NvCpl.dll”

    “NvMediaCenter”=“c:\windows\system32\NvMcTray.dll”

    “SunJavaUpdateSched”=“c:\program files\Common Files\Java\Java Update\jusched.exe”

    “UpdateReminder”=“c:\program files\Eset\UpdateReminder.exe”

    .

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

    Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe

    HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe

    .

    “EnableUIADesktopToggle”= 0 (0x0)

    .

    “AppInit_DLLs”=c:\windows\System32\eNetHook.dll

    .

    “DisableMonitoring”=dword:00000001

    .

    “DisableMonitoring”=dword:00000001

    .

    “DisableMonitoring”=dword:00000001

    .

    “AntiVirusOverride”=dword:00000001

    .

    R1 hygmgnkq;hygmgnkq;c:\windows\system32\drivers\hygmgnkq.sys

    R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

    R3 cpuz130;cpuz130;c:\users\Monique\AppData\Local\Temp\cpuz130\cpuz_x32.sys

    R3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\users\Monique\diversen computer\Desktop\EVEREST Corporate Edition\kerneld.wnt

    R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

    R3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service;c:\windows\system32\DRIVERS\WPN111.sys

    S1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys

    .

    .

    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

    bthsvcs REG_MULTI_SZ BthServ

    .

    Inhoud van de ‘Gedeelde Taken’ map

    .

    2011-03-14 c:\windows\Tasks\User_Feed_Synchronization-{C6C20D4E-A9AD-487A-9D92-9FC77CB699C2}.job

    - c:\windows\system32\msfeedssync.exe

    .

    .

    ——- Bijkomende Scan ——-

    .

    uStart Page = hxxp://www.telegraaf.nl/

    uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

    mStart Page = hxxp://nl.intl.acer.yahoo.com

    IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

    LSP: c:\windows\system32\imon.dll

    .

    - - - - ORPHANS VERWIJDERD - - - -

    .

    HKCU-Run-TomTomHOME.exe - c:\program files\TomTom HOME 2\HOMERunner.exe

    HKCU-Run-conhost - c:\users\Monique\AppData\Roaming\Microsoft\conhost.exe

    AddRemove-Eye Candy 3 - c:\users\Monique\MIJNDO~1\UNWISE.EXE

    .

    .

    .

    **************************************************************************

    .

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

    Rootkit scan 2011-03-14 09:01

    Windows 6.0.6001 Service Pack 1 NTFS

    .

    scannen van verborgen processen …

    .

    scannen van verborgen autostart items …

    .

    scannen van verborgen bestanden …

    .

    Scan succesvol afgerond

    verborgen bestanden: 0

    .

    **************************************************************************

    .

    “ImagePath”=“\??\c:\users\Monique\diversen computer\Desktop\EVEREST Corporate Edition\kerneld.wnt”

    .

    ——————— VERGRENDELDE REGISTER SLEUTELS ———————

    .

    @Denied: (A) (Users)

    @Denied: (A) (Everyone)

    @Allowed: (B 1 2 3 4 5) (S-1-5-20)

    “BlindDial”=dword:00000000

    .

    @Denied: (A) (Users)

    @Denied: (A) (Everyone)

    @Allowed: (B 1 2 3 4 5) (S-1-5-20)

    “BlindDial”=dword:00000000

    .

    @Denied: (A) (Users)

    @Denied: (A) (Everyone)

    @Allowed: (B 1 2 3 4 5) (S-1-5-20)

    “BlindDial”=dword:00000000

    .

    ——————— DLLs Geladen Onder Lopende Processen ———————

    .

    - - - - - - - > ‘Explorer.exe’(5104)

    c:\windows\system32\MsnChatHook.dll

    c:\windows\system32\ShowErrMsg.dll

    c:\windows\system32\sysenv.dll

    c:\windows\system32\BatchCrypto.dll

    c:\windows\system32\CryptoAPI.dll

    c:\windows\system32\keyManager.dll

    c:\acer\Empowering Technology\EPOWER\SysHook.dll

    .

    ———————— Andere Aktieve Processen ————————

    .

    c:\acer\Empowering Technology\eDataSecurity\eDSService.exe

    c:\acer\Empowering Technology\eLock\Service\eLockServ.exe

    c:\acer\Empowering Technology\eNet\eNet Service.exe

    c:\program files\Common Files\LightScribe\LSSrvc.exe

    c:\program files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

    c:\acer\Mobility Center\MobilityService.exe

    c:\program files\Eset\nod32krn.exe

    c:\windows\system32\PSIService.exe

    c:\program files\CyberLink\Shared Files\RichVideo.exe

    c:\windows\system32\DRIVERS\xaudio.exe

    c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe

    c:\acer\Empowering Technology\eSettings\Service\capuserv.exe

    c:\acer\Empowering Technology\ePower\ePowerSvc.exe

    c:\windows\system32\wbem\unsecapp.exe

    c:\windows\system32\conime.exe

    c:\windows\RtHDVCpl.exe

    c:\program files\Launch Manager\LManager.exe

    c:\windows\System32\rundll32.exe

    c:\windows\ehome\ehmsas.exe

    c:\acer\Empowering Technology\ENET\ENMTRAY.EXE

    c:\acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

    c:\acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

    c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe

    c:\\?\c:\windows\system32\wbem\WMIADAP.EXE

    c:\program files\HP\Digital Imaging\bin\hpqbam08.exe

    c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe

    .

    **************************************************************************

    .

    Voltooingstijd: 2011-03-14 09:04:57 - machine werd herstart

    ComboFix-quarantined-files.txt 2011-03-14 08:04

    .

    Pre-Run: 15.765.708.800 bytes beschikbaar

    Post-Run: 16.156.528.640 bytes beschikbaar

    .

    - - End Of File - - DB7CF002ED327A417DE7BC62E13A1041

    Logfile of Trend Micro HijackThis v2.0.4

    Scan saved at 19:08:22, on 13-3-2011

    Platform: Windows Vista SP1 (WinNT 6.00.1905)

    MSIE: Internet Explorer v8.00 (8.00.6001.19019)

    Boot mode: Normal

    Running processes:

    C:\Windows\system32\taskeng.exe

    C:\Windows\system32\Dwm.exe

    C:\Windows\Explorer.EXE

    C:\Program Files\Windows Defender\MSASCui.exe

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\Launch Manager\LManager.exe

    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files\Common Files\Java\Java Update\jusched.exe

    C:\Windows\ehome\ehtray.exe

    C:\Windows\System32\rundll32.exe

    C:\Windows\ehome\ehmsas.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE

    C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

    C:\Program Files\Eset\nod32kui.exe

    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

    C:\Users\Monique\AppData\Local\Temp\RtkBtMnt.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

    C:\Program Files\Windows Mail\WinMail.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

    C:\Windows\system32\NOTEPAD.EXE

    C:\Windows\system32\conime.exe

    C:\Windows\system32\SearchFilterHost.exe

    C:\Program Files\Trend Micro\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.rd.yahoo.com/customize/ycomp/defaults/sp/*http://uk.yahoo.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telegraaf.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nl.intl.acer.yahoo.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/defaults/su/*http://uk.yahoo.com

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:57212

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

    F3 - REG:win.ini: load=C:\Users\Monique\AppData\Local\Temp\csrss.exe

    O1 - Hosts: ::1 localhost

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

    O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

    O4 - HKLM\..\Run: RtHDVCpl.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\LAUNCH~1\LManager.exe

    O4 - HKLM\..\Run: C:\Acer\WR_PopUp\WarReg_PopUp.exe

    O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE

    O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

    O4 - HKLM\..\Run: C:\Program Files\Eset\UpdateReminder.exe

    O4 - HKLM\..\RunOnce: C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

    O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

    O4 - HKCU\..\Run: “C:\Program Files\TomTom HOME 2\HOMERunner.exe”

    O4 - HKCU\..\Run: C:\Users\Monique\AppData\Roaming\Microsoft\conhost.exe

    O4 - HKCU\..\RunOnce: C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618)” -“http://static.funnygames.nl/games/9/2289/2289.dcr”

    O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

    O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

    O4 - Global Startup: Empowering Technology Launcher.lnk = ?

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: HP Slim selecteren - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/nl-nl/wlscctrl2.cab

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O20 - AppInit_DLLs: eNetHook.dll

    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    –

    End of file - 8898 bytes

    Is het verstandig om gewoon verder te internetten zolang de computer nog niet helemaal goed is? Of is dat nou weer een vraag van een echte digibeet? Ik kan trouwens wel weer iets opzoeken op google zonder van die rare pagina's te krijgen.

    Alvast weer bedankt! Groeten Monique

  • Anonymous avatar

    fazantje

    Hoi Monique,

    Die Yahoo, wil je die behouden:S

    Verwijder deze anders via: start - configuratiescherm - programma's en onderdelen.

    Wil je ook even een nieuw HijackThis logje plaatsen, want het logje dat je bij combo hebt geplaatst is nog de oude van gisteren.

    Groetjes Huib;)

  • Anonymous avatar

    Monique1974

    Hoi Huib,

    Nee die Yahoo wil ik niet behouden, maar ik krijg hem niet verwijderd heb al 5x die lijst bekijken bij programma's en onderdelen maar hij staat er niet tussen :S Ik heb zelfs iemand die net ff op visite was laten kijken of ik niet gek was, maar nee niet te vinden.

    Heb hier een nieuw logje, snap alleen niet waar het fout is gegaan, want ik maakte de scan, drukte op save loge, maar elke keer kwam die van gister boven. Heb die nieuwe heel ergens anders bewaard en nu is hij wel van vandaag.

    Oja gister vroeg Ben of ik norton had gehad, vergat het alleen testraks er bij te zetten, dat klopt, ik heb die het eerste jaar gehad, maar daarna verwijderd en een ander genomen. Hier het nieuwe logje:

    Logfile of Trend Micro HijackThis v2.0.4

    Scan saved at 10:49:34, on 14-3-2011

    Platform: Windows Vista SP1 (WinNT 6.00.1905)

    MSIE: Internet Explorer v8.00 (8.00.6001.19019)

    Boot mode: Normal

    Running processes:

    C:\Windows\system32\taskeng.exe

    C:\Windows\system32\Dwm.exe

    C:\Windows\Explorer.EXE

    C:\Windows\RtHDVCpl.exe

    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\Launch Manager\LManager.exe

    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

    C:\Program Files\Common Files\Java\Java Update\jusched.exe

    C:\Windows\ehome\ehtray.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Windows\ehome\ehmsas.exe

    C:\Windows\System32\rundll32.exe

    C:\Users\Monique\AppData\Local\Temp\RtkBtMnt.exe

    C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE

    C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Trend Micro\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telegraaf.nl/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

    O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll

    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

    O4 - HKLM\..\Run: RtHDVCpl.exe

    O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    O4 - HKLM\..\Run: C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    O4 - HKLM\..\Run: C:\PROGRA~1\LAUNCH~1\LManager.exe

    O4 - HKLM\..\Run: C:\Acer\WR_PopUp\WarReg_PopUp.exe

    O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE

    O4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

    O4 - HKLM\..\Run: C:\Program Files\Eset\UpdateReminder.exe

    O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

    O4 - Global Startup: Empowering Technology Launcher.lnk = ?

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: HP Slim selecteren - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/nl-nl/wlscctrl2.cab

    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

    O20 - AppInit_DLLs: C:\Windows\System32\eNetHook.dll

    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    –

    End of file - 6819 bytes

    Bedankt alvast weer! Groeten Monique

  • Anonymous avatar

    fazantje

    Hoi Monique,

    Yahoo is weg hoor;)

    Start HijackThis en klik op “scan” en vink de volgende regel aan:

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    Sluit alle vensters, behalve HijackThis en klik op Fix checked.

    Norton, welk jaar was dat, i.v.m. een e.v.t. verwijdertool.

    Hoe is het nu met jou probleem:S

    Logje ziet er weer goed uit.

    Download combofix uninstaller:

    http://download.bleepingcomputer.com/sUBs/CF_UNINST.EXE

    Klik op bestand opslaan.

    Plaats hem b.v. op je buroblad.

    Dubbel klik en kies uitvoeren.

    Laat hem zijn werk doen en klik op done.

    Systeemherstel uitschakelen & systeemherstelpunten verwijderen:

    Windows Vista.

    Ga naar Configuratiescherm, en dan naar Systeem en Onderhoud. Kies nu Systeem.

    Klik links op Systeembeveiliging en bevestig de melding die je kijgt van Gebruikersaccountbeheer, door op “Doorgaan” te klikken.

    Bij Automatische Systeemherselpunten krijg je een overzicht van alle beschikbare harde schijven.

    Haal het vinkje weg bij elke harde schijf waar systeemherstel in ingeschakeld. Bevestig de melding die je krijgt door op ‘Systeemherstel uitschakelen’ te klikken.

    Herstart de computer.

    Schakel systeemherstel weer opnieuw in!

    Succes,

    Huib;)

  • Anonymous avatar

    Monique1974

    Hoi Huib,

    Wederom bedankt voor je reactie!

    Die regel : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) krijg ik niet weg, er komt iets in beeld te staan (in het engels dan) dat alle vensters gesloten moeten zijn voor het beste resultaat of zoiets, maar alles is gesloten en die regel is helaas niet weg te krijgen…

    Norton welk jaar, ff denken, een jaar of 5 geleden geloof ik, maar je zal de precieze datum wel moeten hebben neem ik aan.

    Ik kan dus weer gewoon op google iets zoeken, zonder vreemde pagina's te krijgen. Als ik windows defender een snelle scan laat maken vind hij ook niets meer gelukkig. Bij malwarebytes staan er nog wel 5 items in quarantaine.

    Groeten Monique

  • Anonymous avatar

    fazantje

    Hoi Monique,

    Je schreef:

    >>>Die regel : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) krijg ik niet weg<<<

    Probeer eens in veilige modus, hij zou toch eigenlijk gewoon weg moeten gaan, is een onderdeel van Windows Live Call HoverToCall class.

    >>>Norton welk jaar, ff denken, een jaar of 5 geleden geloof ik, maar je zal de precieze datum wel moeten hebben neem ik aan.<<<

    Tot en met 2008 kun je deze gebruiken:

    Download en start de Norton removal tool.

    ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe

    De removal tool verwijdert Norton 2008/2007/2006/2005/2004/2003 producten

    Volg de aanwijzingen op het scherm.

    De software kan indien nodig de computer meerdere malen herstarten om het Norton product volledig te verwijderen

    Mogelijk krijgt u na de herstart extra instructies, voer deze uit.

    >>>Bij malwarebytes staan er nog wel 5 items in quarantaine.<<<

    Mag je verwijderen.

    Plaats na bovenstaande uitgevoerd te hebben nog even een nieuw HijackThis logje.

    Groetjes Huib,