Log file

• 

  Herintreder

  09-03-2012 17:06

  Emsisoft Emergency Kit - Versie 1.0

  Laatste Update: 6-3-2012 22:15:11

  Scaninstellingen:

  Scantype: Diepe Scan

  Objecten: Geheugen, Sporen, Cookies, C:\, D:\

  Scan archieven: Aan

  Heuristieken: Uit

  ADS Scan: Aan

  Scan gestart: 6-3-2012 22:16:46

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:80 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:82 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:141 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:343 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:393 Ontdekt: Trace.TrackingCookie.ad.zanox.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:466 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:468 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:470 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:927 Ontdekt: Trace.TrackingCookie.tribalfusion.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1083 Ontdekt: Trace.TrackingCookie.m.webtrends.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1372 Ontdekt: Trace.TrackingCookie.nl.sitestat.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1410 Ontdekt: Trace.TrackingCookie.statse.webtrendslive!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1532 Ontdekt: Trace.TrackingCookie.www.googleadservices.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1662 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1663 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1999 Ontdekt: Trace.TrackingCookie.server.iad.livepers!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:2074 Ontdekt: Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:2075 Ontdekt: Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@adtech.txt Ontdekt: Trace.TrackingCookie.adtech!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@specificclick.txt Ontdekt: Trace.TrackingCookie.specificclick!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@stat.onestat.txt Ontdekt: Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@statcounter.txt Ontdekt: Trace.TrackingCookie.statcounter!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@weborama.txt Ontdekt: Trace.TrackingCookie.weborama!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@zedo.txt Ontdekt: Trace.TrackingCookie.zedo!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11 Ontdekt: Trace.TrackingCookie.aol.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:12 Ontdekt: Trace.TrackingCookie.aol.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:250 Ontdekt: Trace.TrackingCookie.zedo.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:251 Ontdekt: Trace.TrackingCookie.zedo.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1910 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1935 Ontdekt: Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1936 Ontdekt: Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1937 Ontdekt: Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1938 Ontdekt: Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1953 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1954 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1955 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1956 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1957 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1958 Ontdekt: Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:3422 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:4297 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:5475 Ontdekt: Trace.TrackingCookie.www.googleadservices.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:6210 Ontdekt: Trace.TrackingCookie.statse.webtrendslive!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:6495 Ontdekt: Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:7325 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11238 Ontdekt: Trace.TrackingCookie.nl.sitestat.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11243 Ontdekt: Trace.TrackingCookie.nl.sitestat.com!A2

  C:\HP\BIN\EndProcess.exe Ontdekt: Riskware.Win32.KillApp!A2

  Gescand

  Bestanden: 597870

  Sporen: 462267

  Cookies: 1615

  Processen: 78

  Gevonden

  Bestanden: 1

  Sporen: 0

  Cookies: 51

  Processen: 0

  Registersleutels: 0

  Scan Geëindigd: 8-3-2012 22:22:16

  Scantijd: 0:05:30

  C:\HP\BIN\EndProcess.exe Verwijderd Riskware.Win32.KillApp!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1953 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1954 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1955 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1956 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1957 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1958 Verwijderd Trace.TrackingCookie.casalemedia.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1935 Verwijderd Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1936 Verwijderd Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1937 Verwijderd Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1938 Verwijderd Trace.TrackingCookie.adbrite.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:250 Verwijderd Trace.TrackingCookie.zedo.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:251 Verwijderd Trace.TrackingCookie.zedo.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11 Verwijderd Trace.TrackingCookie.aol.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:12 Verwijderd Trace.TrackingCookie.aol.com!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@zedo.txt Verwijderd Trace.TrackingCookie.zedo!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@weborama.txt Verwijderd Trace.TrackingCookie.weborama!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@statcounter.txt Verwijderd Trace.TrackingCookie.statcounter!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@specificclick.txt Verwijderd Trace.TrackingCookie.specificclick!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@adtech.txt Verwijderd Trace.TrackingCookie.adtech!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:2074 Verwijderd Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:2075 Verwijderd Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Ellen\AppData\Roaming\Microsoft\Windows\Cookies\Low\ellen@stat.onestat.txt Verwijderd Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:6495 Verwijderd Trace.TrackingCookie.stat.onestat!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1999 Verwijderd Trace.TrackingCookie.server.iad.livepers!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1532 Verwijderd Trace.TrackingCookie.www.googleadservices.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:5475 Verwijderd Trace.TrackingCookie.www.googleadservices.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1410 Verwijderd Trace.TrackingCookie.statse.webtrendslive!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:6210 Verwijderd Trace.TrackingCookie.statse.webtrendslive!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1372 Verwijderd Trace.TrackingCookie.nl.sitestat.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11238 Verwijderd Trace.TrackingCookie.nl.sitestat.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:11243 Verwijderd Trace.TrackingCookie.nl.sitestat.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1083 Verwijderd Trace.TrackingCookie.m.webtrends.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:927 Verwijderd Trace.TrackingCookie.tribalfusion.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:393 Verwijderd Trace.TrackingCookie.ad.zanox.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:82 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:141 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:343 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:1910 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:4297 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:80 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:466 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:468 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:470 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1662 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Koen Gerritsen\AppData\Roaming\Mozilla\Firefox\Profiles\9ehwuyqj.default\cookies.sqlite:1663 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:3422 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  C:\Users\Ellen\AppData\Roaming\Mozilla\Firefox\Profiles\r02muqok.default\cookies.sqlite:7325 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

  Verwijderd

  Bestanden: 1

  Sporen: 0

  Cookies: 47

  Rapporteren
• 

  Ben

  09-03-2012 17:21

  Hallo,

  Oke alles ziet er verder goed uit.

  Doe nog even onderstaande stappen:

  1. Verwijder EmsisoftEmergencyKit.

  2. Combofix op deze manier aub.

  Verwijder ComboFix, kopiëer het onderstaande commando met (Ctrl + C):

  Combofix /Uninstall (let op!!! de spatie voor /Uninstall)

  Klik Start -> Uitvoeren, en plak (Ctrl + V) het commando, toets vervolgens Ctrl + Shift + Enter.

  Dit verwijdert zowel ComboFix, als je oude systeemherstelpunten (met eventuele restanten van malware), en maakt een nieuw systeemherstelpunt aan.

  

  3. Download Ccleaner

  Bij het installeren van de nieuwste Ccleaner wordt nu ook Google Chrome (helaas) mee geinstalleerd.

  Je moet tijdens het installeren een vinkje weg halen, zodat Google Chrome niet geinstalleerd word.

  Installeer CCleaner en start CCleaner op.

  • Klik in de linkse kolom op Cleaner.

  • Klik achtereenvolgens op Analyseren en Opschonen.

  • Klik vervolgens in de linkse kolom op Register en klik op Scan naar problemen.

  • Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK.

  • Dan krijg je de vraag om een back-up te maken, klik op JA en kies dan Herstel alle geselecteerde fouten.

  • Sluit hierna CCleaner af.

  4. Verwijder nog even alle oude systeempunten en leeg nog even je prullenbak want daar kunnen nog besmetingen in zitten.

  Ga naar Configuratiescherm, en dan naar Systeem en Onderhoud.

  Kies nu Systeem.

  Klik links op Systeembeveiliging en bevestig de melding die je krijgt van Gebruikersaccountbeheer, door op "Doorgaan" te klikken.

  Bij Automatische Systeemherstelpunten krijg je een overzicht van alle beschikbare harde schijven.

  Haal het vinkje weg bij elke harde schijf waar systeemherstel in ingeschakeld.

  Bevestig de melding die je krijgt door op 'Systeemherstel uitschakelen' te klikken.

  Herstart de computer.

  Schakel nu systeemherstel weer opnieuw in!

  5. Download Start up lite HIER

  Lees goed wat je doet!

  StartUpLite geeft alle onnodige programma's aan, die worden opgestart met Windows.

  De keuze is aan jouw welke je wel nodig vindt om op te starten met je Windows (kies in dat geval "No action".

  Via Start Programma's kan je ze altijd handmatig laten opstarten. Letop snelkoppelingen op het bureaublad leiden ook tot vertraging.

  Gebruik in StartUpLite niet de optie "Remove"

  Dan wordt het uit het register verwijderd en Veranderingen kunnen dan niet meer ongedaan worden gemaakt.

  Selecteer alleen de "Remove" optie indien je zeker bent dat je in de toekomst dit programma nooit meer wilt laten opstarten met Windows!

  Vertel hierna hoe het gaat.

  Gr,.Ben

  

  Antivirusprikbord

  Rapporteren