gijzelvirus

• 

  Marielle

  18-10-2012 22:48

  Hallo virusexperts.

  De computer van mijn zoon is getroffen geweest door het gijzelvirus.

  Ik heb het volgende gedaan:

  opstart in veilige modus

  gescand met mbam: niets gevonden.

  Scan met AVG: lukte niet in veilige modus

  met regedit gezocht in run : daar stond een koen\roaming\cccccc.exe wat ik vreemd vond.

  Deze stond ook in de opstart, via msconfig uitgezet en met ingehouden adem opnieuw opgestart.

  Toen werd het bestand door AVG herkend als virus en in quarantaine gezet.

  Daarna heb ik een volledige scan met mbam, niks gevonden

  scan online met NOD, niets gevonden.

  Alle andere stappen uitgevoerd,

  zouden jullie de logjes willen beoordelen?

  ( ga nu opnieuw opstarten, als er bijzonderheden/ problemen zijn meld ik dat direct)

  alvast heel erg bedankt

  Marielle

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 22:22:23, on 18-10-2012

  Platform: Windows Vista SP2 (WinNT 6.00.1906)

  MSIE: Internet Explorer v9.00 (9.00.8112.16450)

  Boot mode: Normal

  Running processes:

  C:\Windows\system32\taskeng.exe

  C:\Windows\system32\Dwm.exe

  C:\Windows\Explorer.EXE

  C:\Acer\Empowering Technology\SysMonitor.exe

  C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

  C:\Program Files\Winamp\winampa.exe

  C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

  C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe

  C:\Windows\RtHDVCpl.exe

  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

  C:\Program Files\AVG Secure Search\vprot.exe

  C:\Program Files\Windows Sidebar\sidebar.exe

  C:\Windows\ehome\ehtray.exe

  C:\Program Files\Windows Media Player\wmpnscfg.exe

  C:\Windows\ehome\ehmsas.exe

  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE

  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

  C:\Windows\system32\conime.exe

  C:\Program Files\Mozilla Firefox\firefox.exe

  C:\Program Files\Mozilla Firefox\plugin-container.exe

  C:\Program Files\AVG\AVG2013\avgui.exe

  C:\Program Files\Mozilla Firefox\plugin-container.exe

  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe

  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe

  C:\Users\Koen!\Downloads\HijackThis.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nl.intl.acer.yahoo.com

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

  R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)

  O1 - Hosts: ::1 localhost

  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

  O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

  O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

  O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll

  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll

  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

  O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

  O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - “C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll” (file missing)

  O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

  O4 - HKLM\..\Run: C:\Acer\Empowering Technology\SysMonitor.exe

  O4 - HKLM\..\Run: C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe

  O4 - HKLM\..\Run: C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

  O4 - HKLM\..\Run: C:\Acer\WR_PopUp\WarReg_PopUp.exe

  O4 - HKLM\..\Run: “C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Winamp\winampa.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe”

  O4 - HKLM\..\Run: “C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe” -startup

  O4 - HKLM\..\Run: RtHDVCpl.exe

  O4 - HKLM\..\Run: Skytel.exe

  O4 - HKLM\..\Run: “C:\Program Files\AVG Secure Search\vprot.exe”

  O4 - HKLM\..\Run: “C:\Program Files\AVG\AVG2013\avgui.exe” /TRAYONLY

  O4 - HKLM\..\Run: “C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT

  O4 - HKLM\..\RunOnce: C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

  O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

  O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

  O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

  O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

  O4 - Global Startup: ASETRES.EXE

  O4 - Global Startup: Empowering Technology Launcher.lnk = ?

  O4 - Global Startup: SVW322U.lnk = C:\Program Files\SUMVISION\Common\RaUI.exe

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

  O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Koen!\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

  O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra ‘Tools’ menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

  O11 - Options group: Accelerated graphics

  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

  O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\12.2.6\ViProtocol.dll

  O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

  O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

  O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe

  O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

  O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

  O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe

  O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgfws.exe

  O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

  O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

  O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe

  O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\SUMVISION\Common\RaRegistry.exe

  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

  O23 - Service: vToolbarUpdater12.2.6 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe

  –

  End of file - 10246 bytes

  Malwarebytes Anti-Malware 1.65.1.1000

  www.malwarebytes.org

  Databaseversie: v2012.10.18.02

  Windows Vista Service Pack 2 x86 NTFS

  Internet Explorer 9.0.8112.16421

  Koen! :: PC_VAN_KOEN

  18-10-2012 22:23:06

  mbam-log-2012-10-18 (22-23-06).txt

  Scantype: Snelle scan

  Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

  Uitgeschakelde scanopties: P2P

  Objecten gescand: 196114

  Verstreken tijd: 5 minuut/minuten, 15 seconde(n)

  Geheugenprocessen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  (einde)

  Rapporteren
• 

  Ben

  19-10-2012 08:36

  Hallo,

  We gaan even verder kijken;

  “zoek.exe” gebruiken

  Schakel je antivirus- en antispywareprogramma's uit, zoek.exe wordt tijdens het downloaden of tijdens gebruik soms als trojan aangezien.

  (hier of hier) kan je lezen hoe je dat doet.

  Download daarna zoek.exe naar het bureaublad.

  Windows Vista en Windows 7: start de tool middels rechtsklik op “zoek.exe” en dan kiezen voor Als Administrator uitvoeren.

  Vervolgens zal er na een tijdje een venster geopend worden.

  Met je muis selecteer je nu de volgende keuze "Combined fix"(rechts onderaan)

  Kopieer nu onderstaande Vet gedrukte en plak die in het grote invulvenster:

  startupall;

  filesrcm;

  {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0};c

  emptyclsid;

  emptyjava;

  emptyflash;

  emptytemp;

  Sluit nu eerst alle nog openstaande programmavensters!

  Klik nu op de knop "Run script".

  Wacht nu geduldig af tot er een logje opent(dit kan na een herstart zijn)

  Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.

  Post nu de inhoud van het geopende logje in het volgende bericht.

  Gr.Ben

  

  Antivirusprikbord.nl

  Rapporteren
• 

  Marielle

  19-10-2012 20:23

  Zoek.exe Version 3.0.0.3 Updated 13-10-2012

  Tool run by Koen! on vr 19-10-2012 at 20:15:11,94.

  Microsoft® Windows Vista™ Home Premium 6.0.6002 Service Pack 2 x86

  Running in: Normal Mode Internet Access Detected

  Ik voel me erg blond… maar er komt geen log op mijn bureaublad en in de tempfiles staat alleen dit..ik heb het wel een paar keer geprobeerd…wat doe ik verkeerd?

  gr

  Marielle

  Rapporteren
• 

  fazantje

  19-10-2012 20:26

  Hoi Marielle,

  Blond kan ook heel mooi zijn hoor;)

  Maar heb je de computer ook opnieuw opgestart:S

  Groetjes Huib;)

  

  Rapporteren
• 

  Marielle

  19-10-2012 20:39

  Dank je ;-)

  Ja die melding kwam vanuit zoek.exe, dat een herstart noodzakelijk was, dat heb ik ook gedaan, geduldig gewacht( kwartier of zo) maar er gebeurde niks..? Toen zoek.exe opnieuw gestart ( met re muis als admin uitvoeren) maar nog geen log. Toen alles van voorafaan nog maar een keer met hetzelfde resultaat. Bij het opstarten schiet er een melding voorbij dat er in de localmap temp iets uitgepakt word en daar komt dan ook dit logje vandaan.

  PS de computer functioneert zoals het moet tot nu toe.

  gr

  Marielle

  Rapporteren
• 

  fazantje

  19-10-2012 20:48

  Hoi Marielle,

  Die zoek exe mag je wel weer verwijderen.

  Schakel eerst jou virusscanner uit.

  Download Combofix hier en plaats het jou bureaublad.

  Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link,

  want Combofix wordt dagelijks geupdate.

  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt

  van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

  Dubbelklik op Combofix.exe

  Volg de instructies, aanvaard de disclaimer.

  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

  De scan kan, afhankelijk van de besmetting 40 tot wel 100 minuten duren, dus denk niet van hij zit vast.

  Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

  Plaats deze log in je volgende post samen met een nieuw HijackThis log.

  Succes,

  Huib;)

  

  Rapporteren
• 

  Marielle

  19-10-2012 21:53

  Hier komen ze…

  ComboFix 12-10-19.01 - Koen! 19-10-2012 21:09:34.1.2 - x86

  Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.31.1043.18.3071.1841

  Gestart vanuit: c:\users\Koen!\Desktop\ComboFix.exe

  AV: AVG Internet Security 2013 *Disabled/Updated* {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}

  FW: AVG Internet Security 2013 *Enabled* {36AFA1E1-4CDC-7EF8-11EE-C77C3581ABA2}

  SP: AVG Internet Security 2013 *Disabled/Updated* {B5F5C120-2089-702E-0001-553BB0D5A664}

  SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

  .

  .

  (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

  .

  .

  c:\users\Koen!\AppData\Roaming\.#

  c:\users\Koen!\AppData\Roaming\.#\MBX@10F4@1C12990.###

  c:\users\Koen!\AppData\Roaming\.#\MBX@10F4@1C129C0.###

  c:\users\Koen!\AppData\Roaming\.#\MBX@10F4@1C129F0.###

  c:\windows\SYS32

  c:\windows\system32\CddbCdda.dll

  .

  .

  (((((((((((((((((((( Bestanden Gemaakt van 2012-09-19 to 2012-10-19 ))))))))))))))))))))))))))))))

  .

  .

  2012-10-19 19:21 . 2012-10-19 19:21 ——– d—–w- c:\users\Default\AppData\Local\temp

  2012-10-19 09:53 . 2012-10-17 00:32 6918632 ——w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A4892311-88A8-4011-8021-4F41C61FE8DE}\mpengine.dll

  2012-10-18 21:04 . 2012-05-31 10:25 237072 ——w- c:\windows\system32\MpSigStub.exe

  2012-10-17 20:57 . 2012-10-17 20:57 ——– d—–w- c:\program files\ESET

  2012-10-13 12:29 . 2012-10-13 12:29 ——– d—–w- c:\users\Koen!\AppData\Roaming\Malwarebytes

  2012-10-13 12:28 . 2012-10-13 12:28 ——– d—–w- c:\programdata\Malwarebytes

  2012-10-13 12:28 . 2012-10-18 04:59 ——– d—–w- c:\program files\Malwarebytes' Anti-Malware

  2012-10-13 12:28 . 2012-09-29 17:54 22856 —-a-w- c:\windows\system32\drivers\mbam.sys

  2012-10-13 07:55 . 2012-10-13 07:55 ——– d—–w- c:\users\Default\AppData\Roaming\TuneUp Software

  2012-10-10 17:42 . 2012-06-02 00:02 985088 —-a-w- c:\windows\system32\crypt32.dll

  2012-10-10 17:42 . 2012-06-02 00:02 98304 —-a-w- c:\windows\system32\cryptnet.dll

  2012-10-10 17:42 . 2012-06-02 00:02 133120 —-a-w- c:\windows\system32\cryptsvc.dll

  2012-10-10 17:42 . 2012-08-29 11:27 3602816 —-a-w- c:\windows\system32\ntkrnlpa.exe

  2012-10-10 17:42 . 2012-08-29 11:27 3550080 —-a-w- c:\windows\system32\ntoskrnl.exe

  2012-10-10 17:42 . 2012-08-24 15:53 172544 —-a-w- c:\windows\system32\wintrust.dll

  2012-10-10 17:42 . 2012-09-13 13:28 2048 —-a-w- c:\windows\system32\tzres.dll

  2012-10-06 09:33 . 2012-10-06 09:33 ——– d—–w- c:\users\Koen!\AppData\Roaming\AVG2013

  2012-10-06 09:30 . 2012-10-06 09:30 ——– d—–w- c:\users\Koen!\AppData\Roaming\TuneUp Software

  2012-10-06 09:29 . 2012-10-06 09:29 ——– d—–w- c:\program files\AVG Secure Search

  2012-10-06 09:23 . 2012-10-06 09:30 ——– d—–w- c:\programdata\AVG2013

  2012-10-06 09:19 . 2012-10-14 10:34 ——– d—–w- c:\users\Koen!\AppData\Local\Avg2013

  2012-10-06 09:19 . 2012-10-06 09:19 ——– d—–w- c:\users\Koen!\AppData\Local\MFAData

  2012-10-05 01:26 . 2012-10-05 01:26 93536 —-a-w- c:\windows\system32\drivers\avgmfx86.sys

  2012-10-02 01:30 . 2012-10-02 01:30 159712 —-a-w- c:\windows\system32\drivers\avgldx86.sys

  2012-09-21 01:46 . 2012-09-21 01:46 164832 —-a-w- c:\windows\system32\drivers\avgtdix.sys

  2012-09-21 01:46 . 2012-09-21 01:46 177376 —-a-w- c:\windows\system32\drivers\avglogx.sys

  2012-09-21 01:45 . 2012-09-21 01:45 19936 —-a-w- c:\windows\system32\drivers\avgidsshimx.sys

  2012-09-21 01:45 . 2012-09-21 01:45 55008 —-a-w- c:\windows\system32\drivers\avgidshx.sys

  .

  .

  .

  ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  2012-10-09 11:34 . 2012-04-02 17:27 696760 —-a-w- c:\windows\system32\FlashPlayerApp.exe

  2012-10-09 11:34 . 2011-06-02 20:00 73656 —-a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

  2012-09-14 01:05 . 2012-09-14 01:05 35552 —-a-w- c:\windows\system32\drivers\avgrkx86.sys

  2012-09-13 01:11 . 2012-09-13 01:11 177504 —-a-w- c:\windows\system32\drivers\avgidsdriverx.sys

  2012-09-04 14:10 . 2012-09-04 14:10 27496 —-a-w- c:\windows\system32\drivers\avgtpx86.sys

  2012-09-04 08:39 . 2011-05-22 23:03 50296 —-a-w- c:\windows\system32\drivers\avgfwd6x.sys

  2012-10-17 18:42 . 2012-10-17 18:42 261600 —-a-w- c:\program files\mozilla firefox\components\browsercomps.dll

  .

  .

  ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  .

  *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

  REGEDIT4

  .

  2012-10-06 09:29 1734240 —-a-w- c:\program files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

  .

  “{95B7759C-8C7F-4BF1-B163-73684A933233}”= “c:\program files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll”

  .

  .

  @=“{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}”

  2008-03-04 21:38 121392 —-a-w- c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

  .

  “Sidebar”=“c:\program files\Windows Sidebar\sidebar.exe”

  “ehTray.exe”=“c:\windows\ehome\ehTray.exe”

  “WMPNSCFG”=“c:\program files\Windows Media Player\WMPNSCFG.exe”

  .

  “Acer Empowering Technology Monitor”=“c:\acer\Empowering Technology\SysMonitor.exe”

  “eDataSecurity Loader”=“c:\acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe”

  “PCMMediaSharing”=“c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe”

  “WarReg_PopUp”=“c:\acer\WR_PopUp\WarReg_PopUp.exe”

  “StartCCC”=“c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe”

  “WinampAgent”=“c:\program files\Winamp\winampa.exe”

  “Adobe Reader Speed Launcher”=“c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

  “GrooveMonitor”=“c:\program files\Microsoft Office\Office12\GrooveMonitor.exe”

  “HTC Sync Loader”=“c:\program files\HTC\HTC Sync 3.0\htcUPCTLoader.exe”

  “RtHDVCpl”=“RtHDVCpl.exe”

  “Skytel”=“Skytel.exe”

  “vProt”=“c:\program files\AVG Secure Search\vprot.exe”

  “AVG_UI”=“c:\program files\AVG\AVG2013\avgui.exe”

  “ROC_ROC_NT”=“c:\program files\AVG Secure Search\ROC_ROC_NT.exe”

  “Run StartupMonitor”=“StartupMonitor.exe”

  .

  c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

  ASETRES.EXE

  Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe

  SVW322U.lnk - c:\program files\SUMVISION\Common\RaUI.exe

  .

  “EnableUIADesktopToggle”= 0 (0x0)

  .

  2008-03-26 16:41 1232896 —-a-w- c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe

  .

  2008-04-16 10:53 1079808 —-a-w- c:\program files\Nokia\Nokia PC Suite 6\PCSuite.exe

  .

  “DisableMonitoring”=dword:00000001

  .

  R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

  S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe

  .

  .

  LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

  .

  Inhoud van de ‘Gedeelde Taken’ map

  .

  2012-10-19 c:\windows\Tasks\Adobe Flash Player Updater.job

  - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

  .

  .

  ——- Bijkomende Scan ——-

  .

  uStart Page = hxxp://nl.intl.acer.yahoo.com/

  mStart Page = hxxp://nl.intl.acer.yahoo.com

  IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

  IE: Free YouTube to MP3 Converter - c:\users\Koen!\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

  TCP: DhcpNameServer = 62.179.104.196 213.46.228.196

  Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\12.2.6\ViProtocol.dll

  FF - ProfilePath - c:\users\Koen!\AppData\Roaming\Mozilla\Firefox\Profiles\3iq9o5oq.default\

  FF - prefs.js: keyword.URL - hxxps://isearch.avg.com/search?cid=%7B1f06c5cb-aae9-44c6-ab62-da2743a888fe%7D&mid=33c869b175f447d69c4fd1556369fa9f-945f7b73c70c6bbd2a2fbb69f73fe0f727de494b&ds=AVG&v=12.2.5.34&lang=nl&pr=pr&d=2012-10-06%2011%3A29%3A35&sap=ku&q=

  FF - ExtSQL: 2012-10-18 22:58; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\users\Koen!\AppData\Roaming\Mozilla\Firefox\Profiles\3iq9o5oq.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

  FF - ExtSQL: !HIDDEN! 2009-09-02 00:51; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

  .

  - - - - ORPHANS VERWIJDERD - - - -

  .

  WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)

  HKLM-Run-eRecoveryService - (no file)

  MSConfigStartUp-Update - c:\users\Koen!\AppData\Roaming\cccccc.exe

  .

  .

  .

  **************************************************************************

  .

  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

  Rootkit scan 2012-10-19 21:21

  Windows 6.0.6002 Service Pack 2 NTFS

  .

  scannen van verborgen processen …

  .

  scannen van verborgen autostart items …

  .

  scannen van verborgen bestanden …

  .

  Scan succesvol afgerond

  verborgen bestanden: 0

  .

  **************************************************************************

  .

  ——————— VERGRENDELDE REGISTER SLEUTELS ———————

  .

  @Denied: (2) (LocalSystem)

  “{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}”=hex:51,66,7a,6c,4c,1d,38,12,12,38,ad,

  58,75,50,10,02,d8,cb,7a,2d,b5,19,2a,3d

  “{95B7759C-8C7F-4BF1-B163-73684A933233}”=hex:51,66,7a,6c,4c,1d,38,12,f2,76,a4,

  91,4d,c2,9f,0e,ce,75,30,28,4f,cd,76,27

  “{8DCB7100-DF86-4384-8842-8FA844297B3F}”=hex:51,66,7a,6c,4c,1d,38,12,6e,72,d8,

  89,b4,91,ea,06,f7,54,cc,e8,41,77,3f,2b

  “{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}”=hex:51,66,7a,6c,4c,1d,38,12,f1,9d,97,

  02,e5,86,37,08,c7,6b,3b,0b,78,35,a4,a7

  “{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}”=hex:51,66,7a,6c,4c,1d,38,12,7c,f0,b1,

  38,5c,21,3d,0e,d9,78,0d,25,e1,c9,8c,d4

  “{72853161-30C5-4D22-B7F9-0BBC1D38A37E}”=hex:51,66,7a,6c,4c,1d,38,12,0f,32,96,

  76,f7,7e,4c,08,c8,ef,48,fc,18,66,e7,6a

  “{9030D464-4C02-4ABF-8ECC-5164760863C6}”=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,

  94,30,02,d1,0f,f1,da,12,24,73,56,27,d2

  “{D2CE3E00-F94A-4740-988E-03DC2F38C34F}”=hex:51,66,7a,6c,4c,1d,38,12,6e,3d,dd,

  d6,78,b7,2e,02,e7,98,40,9c,2a,66,87,5b

  “{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}”=hex:51,66,7a,6c,4c,1d,38,12,8f,19,47,

  2e,c4,15,0b,03,d7,b5,8c,e9,62,70,06,85

  “{FF059E31-CC5A-4E2E-BF3B-96E929D65503}”=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,

  fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17

  “{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}”=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,

  b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b

  .

  @Denied: (2) (LocalSystem)

  “Timestamp”=hex:f0,9f,e0,ad,46,26,cd,01

  .

  @Denied: (A) (Users)

  @Denied: (A) (Everyone)

  @Allowed: (B 1 2 3 4 5) (S-1-5-20)

  “BlindDial”=dword:00000000

  .

  @Denied: (A) (Users)

  @Denied: (A) (Everyone)

  @Allowed: (B 1 2 3 4 5) (S-1-5-20)

  “BlindDial”=dword:00000000

  .

  Voltooingstijd: 2012-10-19 21:33:03

  ComboFix-quarantined-files.txt 2012-10-19 19:32

  .

  Pre-Run: 15.880.228.864 bytes beschikbaar

  Post-Run: 15.698.788.352 bytes beschikbaar

  .

  - - End Of File - - 01427F7966C0C2EF34A0B1086594EFEA

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 21:42:27, on 19-10-2012

  Platform: Windows Vista SP2 (WinNT 6.00.1906)

  MSIE: Internet Explorer v9.00 (9.00.8112.16450)

  Boot mode: Normal

  Running processes:

  C:\Windows\system32\Dwm.exe

  C:\Windows\Explorer.EXE

  C:\Windows\system32\taskeng.exe

  C:\Acer\Empowering Technology\SysMonitor.exe

  C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

  C:\Program Files\Winamp\winampa.exe

  C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

  C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe

  C:\Windows\RtHDVCpl.exe

  C:\Program Files\AVG Secure Search\vprot.exe

  C:\Program Files\AVG\AVG2013\avgui.exe

  C:\Windows\StartupMonitor.exe

  C:\Program Files\Windows Sidebar\sidebar.exe

  C:\Windows\ehome\ehtray.exe

  C:\Program Files\Windows Media Player\wmpnscfg.exe

  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

  C:\Windows\ehome\ehmsas.exe

  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE

  C:\Program Files\Mozilla Firefox\firefox.exe

  C:\Program Files\Mozilla Firefox\plugin-container.exe

  C:\Windows\system32\SearchFilterHost.exe

  C:\Users\Koen!\Desktop\scans\HijackThis(2).exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.intl.acer.yahoo.com

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

  O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

  O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

  O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll

  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll

  O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

  O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - “C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll” (file missing)

  O4 - HKLM\..\Run: C:\Acer\Empowering Technology\SysMonitor.exe

  O4 - HKLM\..\Run: C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe

  O4 - HKLM\..\Run: C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

  O4 - HKLM\..\Run: C:\Acer\WR_PopUp\WarReg_PopUp.exe

  O4 - HKLM\..\Run: “C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Winamp\winampa.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe”

  O4 - HKLM\..\Run: “C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe” -startup

  O4 - HKLM\..\Run: RtHDVCpl.exe

  O4 - HKLM\..\Run: Skytel.exe

  O4 - HKLM\..\Run: “C:\Program Files\AVG Secure Search\vprot.exe”

  O4 - HKLM\..\Run: “C:\Program Files\AVG\AVG2013\avgui.exe” /TRAYONLY

  O4 - HKLM\..\Run: “C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT

  O4 - HKLM\..\Run: StartupMonitor.exe

  O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

  O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

  O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

  O4 - Global Startup: ASETRES.EXE

  O4 - Global Startup: Empowering Technology Launcher.lnk = ?

  O4 - Global Startup: SVW322U.lnk = C:\Program Files\SUMVISION\Common\RaUI.exe

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

  O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Koen!\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

  O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra ‘Tools’ menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

  O11 - Options group: Accelerated graphics

  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

  O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\12.2.6\ViProtocol.dll

  O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

  O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

  O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe

  O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

  O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

  O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe

  O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgfws.exe

  O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

  O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

  O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe

  O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\SUMVISION\Common\RaRegistry.exe

  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

  O23 - Service: vToolbarUpdater12.2.6 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe

  –

  End of file - 8984 bytes

  Rapporteren
• 

  fazantje

  19-10-2012 22:06

  Hoi Marielle,

  Combologje ziet er goed uit(tu)

  Gaan we nog even kijken of alles up to date is:

  Download hier Security Check (miror) by screen317 en sla het op je Bureaublad op.

  Start Security Check.

  Volg de Instructies in het scherm.

  Aan het eind verschijnt een log (checkup.txt) plaats de inhoud ervan in je volgende antwoord.

  Ik hoop dat dit programma bij jou werkt, want we hebben al meerdere keren gemerkt dat UPC klanten dit programma niet kunnen gebruiken.

  Ook ik niet:X

  Succes,

  Huib;)

  

  Rapporteren
• 

  Marielle

  19-10-2012 22:17

  Hierbij het volgende logje.

  Fijn dat de combofixlog er goed uit ziet!

  Results of screen317's Security Check version 0.99.51

  Windows Vista Service Pack 2 x86 (UAC is enabled)

  Internet Explorer 9

  ``````````````Antivirus/Firewall Check:``````````````

  AVG Internet Security 2013

  Antivirus up to date!

  `````````Anti-malware/Other Utilities Check:`````````

  Malwarebytes Anti-Malware versie 1.65.1.1000

  CCleaner

  Adobe Flash Player 9 Flash Player out of Date!

  Adobe Flash Player 11.4.402.287

  Adobe Reader 8 Adobe Reader out of Date!

  Mozilla Firefox (15.0)

  ````````Process Check: objlist.exe by Laurent````````

  AVG avgwdsvc.exe

  AVG avgrsx.exe

  AVG avgnsx.exe

  AVG avgemc.exe

  Empowering Technology eSettings Service capuserv.exe

  `````````````````System Health check`````````````````

  Total Fragmentation on Drive C: %

  ````````````````````End of Log``````````````````````

  Rapporteren
• 

  fazantje

  19-10-2012 22:23

  Hoi Marielle,

  Je ziet in dit logje wat niet up to date is.

  Doe daar wat aan.

  Combofix verwijderen doe je als volgt:

  Download OTC exe hier, om combo weer helemaal te verwijderen.

  Plaats het bestand op je bureaublad.

  Zorg dat er een internetverbinding is.

  Klik vervolgens met je rechtermuisknop op OTCleanIt.exe en kies voor Run as Administrator (Nederlands: Uitvoeren als Administrator) om het programma te starten.

  Lukt dat niet , dan dubbelklikken op het icoon.

  Klik nu op de knop "CleanUp!"

  Als je firewall, of een ander beveiligingsprogramma, een waarschuwing geeft dat OTC.exe internettoegang wil, mag je dit toestaan, het programma heeft die connectie nodig.

  OTC zal als laatste vragen of je de computer herstarten wilt, dit mag je toestaan, hiermee verwijdert het zichzelf ook.

  Voer ook regelmatig ons schoonmaakplan uit.

  Groetjes Huib;)

  

  Rapporteren

Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.