Doorzoek het forum
Zoeken met Startpagina
Startpagina Thema's
irene
huib,
het lukt niet, ik gooi avast er wel af want dit schiet niet op….
de pc slaat steeds vast, dus als je nog even hebt dan ben ik
zo terug om de rest van je advies op te volgen…
Hoi Irene,
Ik hoef nog niet weg hoor, jammer genoeg:)
De computer zal wel zo vol zitten met allerlei andere zooi, laat dan eerst eens Ccleaner draaien, en daarna Combofix.
Lukt dit dan nog niet, dan in veilige modus proberen met netwerk omgeving.
Opstarten in veilige modus doe je door tijdens de opstart van de computer meerdere keren op F8 te klikken.
Lees (goed) hier voor Ccleaner.
Succes,
Huib;)
Haha Irene,
Download hier AdwCleaner by Xplode naar je Bureaublad.
Sluit alle openstaande vensters.
Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren…
Voor XP: Gewoon dubbelklikken op AdwCleaner.
Klik vervolgens op Verwijderen.
Klik bij AdwCleaner – Informatie op OK
Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
Dat tijdens de aktie de snelkoppelingen verdwijnen, is normaal.
Nadat de PC opnieuw is opgestart, opent een logfile.
Post dit logje samen met een nieuw HijackThis logje in je volgende bericht., en probeer dan Combofix te draaien.
Succes,
Huib;)
# AdwCleaner v2.005 - Verslag gemaakt op 28/10/2012 om 22:19:49
# Geactualiseerd op 14/10/2012 door Xplode
# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Gebruiker : Anca - ANCAH
# Opstarten Modus : Normale modus
# Gelanceerd vanaf : C:\Users\Anca\Downloads\adwcleaner.exe
# Optie
***** *****
Gestopt & Verwijdert : IBUpdaterService
***** *****
File Verwijdert : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
File Verwijdert : C:\user.js
File Verwijdert : C:\Users\Anca\AppData\Roaming\Mozilla\Firefox\Profiles\v8056ts0.default\searchplugins\mywebsearch.xml
Map Verwijdert : C:\Program Files (x86)\Savings Sidekick
Map Verwijdert : C:\ProgramData\Babylon
Map Verwijdert : C:\ProgramData\IBUpdaterService
Map Verwijdert : C:\ProgramData\InstallMate
Map Verwijdert : C:\ProgramData\Premium
Map Verwijdert : C:\Users\Anca\AppData\Local\Savings Sidekick
Map Verwijdert : C:\Users\Anca\AppData\LocalLow\FunWebProducts
Map Verwijdert : C:\Users\Anca\AppData\LocalLow\MyWebSearch
Map Verwijdert : C:\Users\Anca\AppData\Roaming\Babylon
Map Verwijdert : C:\Users\Anca\AppData\Roaming\Mozilla\Firefox\Profiles\v8056ts0.default\extensions\ffxtlbr@babylon.com
Map Verwijdert : C:\Users\Anca\AppData\Roaming\Mozilla\Firefox\Profiles\v8056ts0.default\extensions\m3ffxtbr@mywebsearch.com
Map Verwijdert : C:\Users\Gast\AppData\LocalLow\MyWebSearch
Map Verwijdert : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\kwa1un46.default\extensions\m3ffxtbr@mywebsearch.com
***** *****
Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Crossrider
Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Fun Web Products
Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\FunWebProducts
Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\MyWebSearch
Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Savings Sidekick
Sleutel Verwijdert : HKCU\Software\Cr_Installer
Sleutel Verwijdert : HKCU\Software\FunWebProducts
Sleutel Verwijdert : HKCU\Software\InstalledBrowserExtensions
Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Sleutel Verwijdert : HKLM\Software\Babylon
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
Sleutel Verwijdert : HKLM\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022502260}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Waarde Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform
Waarde Verwijdert : HKLM\SOFTWARE\Mozilla\Firefox\Extensions
***** *****
-\\ Internet Explorer v9.0.8112.16421
Vervangen : = hxxp://search.babylon.com/?affID=112468&tt=060612_5_&babsrc=HP_ss&mntrId=30446e49000000000000441ea1c717c3 –> hxxp://www.google.com
-\\ Mozilla Firefox v16.0.2 (nl)
Profielnaam : default
File : C:\Users\Anca\AppData\Roaming\Mozilla\Firefox\Profiles\v8056ts0.default\prefs.js
C:\Users\Anca\AppData\Roaming\Mozilla\Firefox\Profiles\v8056ts0.default\user.js … Verwijdert !
Verwijdert : user_pref(“extensions.BabylonToolbar.admin”, false);
Verwijdert : user_pref(“extensions.BabylonToolbar.aflt”, “babsst”);
Verwijdert : user_pref(“extensions.BabylonToolbar.babExt”, “”);
Verwijdert : user_pref(“extensions.BabylonToolbar.babTrack”, “affID=112468&tt=060612_5_”);
Verwijdert : user_pref(“extensions.BabylonToolbar.bbDpng”, 28);
Verwijdert : user_pref(“extensions.BabylonToolbar.dfltSrch”, false);
Verwijdert : user_pref(“extensions.BabylonToolbar.hmpg”, false);
Verwijdert : user_pref(“extensions.BabylonToolbar.id”, “30446e49000000000000441ea1c717c3”);
Verwijdert : user_pref(“extensions.BabylonToolbar.instlDay”, “15506”);
Verwijdert : user_pref(“extensions.BabylonToolbar.instlRef”, “sst”);
Verwijdert : user_pref(“extensions.BabylonToolbar.lastDP”, 28);
Verwijdert : user_pref(“extensions.BabylonToolbar.lastVrsnTs”, “1.5.3.1715:58:10”);
Verwijdert : user_pref(“extensions.BabylonToolbar.mntrFFxVrsn”, “16.0”);
Verwijdert : user_pref(“extensions.BabylonToolbar.newTab”, true);
Verwijdert : user_pref(“extensions.BabylonToolbar.newTabUrl”, “hxxp://search.babylon.com/?babsrc=NT_bb”);
Verwijdert : user_pref(“extensions.BabylonToolbar.noFFXTlbr”, false);
Verwijdert : user_pref(“extensions.BabylonToolbar.prdct”, “BabylonToolbar”);
Verwijdert : user_pref(“extensions.BabylonToolbar.propectorlck”, 90018430);
Verwijdert : user_pref(“extensions.BabylonToolbar.prtnrId”, “babylon”);
Verwijdert : user_pref(“extensions.BabylonToolbar.ptch_0717”, true);
Verwijdert : user_pref(“extensions.BabylonToolbar.smplGrp”, “azb”);
Verwijdert : user_pref(“extensions.BabylonToolbar.srcExt”, “ss”);
Verwijdert : user_pref(“extensions.BabylonToolbar.tlbrId”, “base”);
Verwijdert : user_pref(“extensions.BabylonToolbar.vrsn”, “1.5.3.17”);
Verwijdert : user_pref(“extensions.BabylonToolbar.vrsnTs”, “1.5.3.1715:58:10”);
Verwijdert : user_pref(“extensions.BabylonToolbar.vrsni”, “1.5.3.17”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.aflt”, “babsst”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.babExt”, “”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.babTrack”, “affID=112468&tt=060612_5_”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.hardId”, “30446e49000000000000441ea1c717c3”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.id”, “30446e49000000000000441ea1c717c3”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.instlDay”, “15506”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.instlRef”, “sst”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.prdct”, “BabylonToolbar”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.prtnrId”, “babylon”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.smplGrp”, “none”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.srcExt”, “ss”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.tlbrId”, “base”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.vrsn”, “1.5.3.17”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.vrsnTs”, “1.5.3.1715:58:10”);
Verwijdert : user_pref(“extensions.BabylonToolbar_i.vrsni”, “1.5.3.17”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationThankYouPage”, true);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationTime”, 1348762122);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationUserSettings.searchUserConifrmation”, false
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationUserSettings.setHomepage”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationUserSettings.setNewTab”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.InstallationUserSettings.setSearch”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.active”, true);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.addressbar”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.backgroundjs”, “\n\n\”undefined\"!=typeof _GPL_BG_NEW&&
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.backgroundver”, 7);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.can_run_bg_code”, true);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.certdomaininstaller”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.changeprevious”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.InstallationTime.expiration”, "Fri Feb 01 2030 0
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.InstallationTime.value”, “1348762122”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.InstallerParams.expiration”, "Fri Feb 01 2030 00
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.InstallerParams.value”, "%7B%22source_id%22%3A%2
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_aoi.expiration”, "Fri Feb 01 2030 00:00:00
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_aoi.value”, “1348762122”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_blocklist.expiration”, "Sun Oct 28 2012 22:
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_blocklist.value”, "%22nonexistantdomain.com
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_country_code.expiration”, "Sun Nov 04 2012
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_country_code.value”, “%22NL%22”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_crr.expiration”, "Fri Feb 01 2030 00:00:00
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_crr.value”, “1351458429”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.expiration”, "Fri Feb 01
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.value”, “%221%22”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_installer_params.expiration”, "Fri Feb 01 2
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_installer_params.value”, "%7B%22source_id%2
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.expiration”, "Fri Feb 01 2030
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.value”, “%2245990%22”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.expiration”, "Fri Feb 01 2030 0
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.value”, “1351449947001”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_product_id.expiration”, "Fri Feb 01 2030 00
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_product_id.value”, “%221265%22”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_zoneid.expiration”, "Fri Feb 01 2030 00:00:
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie._GPL_zoneid.value”, “%2286986%22”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.dbtest.expiration”, "Fri Feb 01 2030 00:00:00 GM
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.dbtest.value”, “1351449934917”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.lastrequest.expiration”, "Fri Feb 01 2030 00:00:
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.cookie.lastrequest.value”, "%7B%22path%22%3A%22/prikbor
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.description”, “Savings Sidekick”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.domain”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.enablesearch”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.fbremoteurl”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.group”, 0);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.homepage”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.iframe”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.expiration”, "Fri Feb 0
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.value”, "%7B%22installe
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_appVer.expiration”, "Fri Feb 01 20
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_appVer.value”, “37”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.expiration”, "Fri Feb
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.value”, “0”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_meta.expiration”, "Fri Feb 01 2030
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_meta.value”, “%7B%7D”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.expiration”, "Mon Oct 29
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.value”, “true”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_queue.expiration”, "Fri Feb 01 203
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.Resources_queue.value”, “%7B%7D”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.expiration”, "Fri Feb 01 20
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.value”, "%7B%22AnySoftware%
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.js”, “\n\nif(\”undefined\"!=typeof _GPL_PLUGIN){var _GP
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.manifesturl”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.name”, “Savings Sidekick”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.newtab”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.opensearch”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1.code”, "appAPI._cr_config={appID:funct
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1.name”, “base”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1.ver”, 3);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000014.code”, "Array.prototype.indexOf|
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000014.name”, “GPL Plugin (Loader)”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000014.ver”, 7);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000015.code”, "var _GPL_BG={vars:{},rul
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000015.name”, “GPL Background (BG)”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_1000015.ver”, 4);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_13.code”, "(function(a){a.selectedText=f
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_13.name”, “CrossriderAppUtils”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_13.ver”, 2);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_14.code”, “if(typeof(appAPI)===\”undefin
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_14.name”, “CrossriderUtils”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_14.ver”, 2);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_15.code”, "(function(f){var u={};var e=M
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_15.name”, “FacebookFFIE”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_15.ver”, 1);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_16.code”, "(function(f,b){if(typeof(b)==
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_16.name”, “FFAppAPIWrapper”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_16.ver”, 3);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_17.code”, “if(typeof window!==\”undefine
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_17.name”, “jQuery”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_17.ver”, 3);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_21.code”, "var CrossriderDebugManager=(f
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_21.name”, “debug”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_21.ver”, 3);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_22.code”, "(function(a){appAPI.queueMana
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_22.name”, “resources”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_22.ver”, 2);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_28.code”, "var CrossriderInitializerPlug
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_28.name”, “initializer”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_28.ver”, 2);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_4.code”, "/*! jQuery v1.7.1 jquery.com |
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_4.name”, “jquery_1_7_1”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_4.ver”, 3);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_47.code”, "(function(){appAPI.ready=func
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_47.name”, “resources_background”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins.plugin_47.ver”, 1);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins_lists.plugins_0”, “17,14,16,47,1000015”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.plugins_lists.plugins_1”, "17,14,13,16,15,4,1,21,22,100
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.pluginsurl”, "hxxp://app-static.crossrider.com/plugin/a
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.pluginsversion”, 15);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.publisher”, “215 Apps”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.searchstatus”, 0);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.setnewtab”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.settingsurl”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.thankyou”, “”);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.updateinterval”, 360);
Verwijdert : user_pref(“extensions.crossriderapp5060.5060.ver”, 37);
Verwijdert : user_pref(“extensions.crossriderapp5060.apps”, “5060”);
Verwijdert : user_pref(“extensions.crossriderapp5060.bic”, “13aa8b1199bff27814238a9ebc9f0c98”);
Verwijdert : user_pref(“extensions.crossriderapp5060.cid”, 5060);
Verwijdert : user_pref(“extensions.crossriderapp5060.firstrun”, false);
Verwijdert : user_pref(“extensions.crossriderapp5060.hadappinstalled”, true);
Verwijdert : user_pref(“extensions.crossriderapp5060.installationdate”, 1351449910);
Verwijdert : user_pref(“extensions.crossriderapp5060.lastcheck”, 22524165);
Verwijdert : user_pref(“extensions.crossriderapp5060.lastcheckitem”, 22524308);
Verwijdert : user_pref(“extensions.crossriderapp5060.modetype”, “production”);
Verwijdert : user_pref(“extensions.crossriderapp5060.reportInstall”, true);
Profielnaam : default
File : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\kwa1un46.default\prefs.js
Verwijdert : user_pref(“extensions.crossriderapp5060.adsOldValue”, -1);
-\\ Google Chrome v
File : C:\Users\Anca\AppData\Local\Google\Chrome\User Data\Default\Preferences
De file bevat geen enkele ongeoorloofde invoer.
*************************
AdwCleaner.txt - -
########## EOF - C:\AdwCleaner.txt - ##########
Hoi Irene,
ppff sorry, ik heb het verkeerd gelezen.
Je schreef: maar de link naar combofix doet het niet..
Nu wel, klik hier maar.
Groetjes Huib:o
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:27:32, on 28-10-2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16450)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Fighters\Tray\FightersTray.exe
C:\Program Files (x86)\Fighters\SPYWAREfighter\swproTray.exe
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
C:\Windows\SysWOW64\RunDll32.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\WIDCOMM\Bluetooth Software\Bluetooth Headset Helper.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Users\Anca\Downloads\HijackThis.exe
C:\Users\Anca\Downloads\HijackThis(1).exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/CQCON/7
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: “C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe” MSRun
O4 - HKLM\..\Run: “C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe”
O4 - HKLM\..\Run: C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
O4 - HKLM\..\Run: “C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe”
O4 - HKLM\..\Run: “C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe”
O4 - HKLM\..\Run: C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
O4 - HKLM\..\Run: “C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe”
O4 - HKLM\..\Run: “C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe” /d=60
O4 - HKLM\..\Run: C:\Program Files (x86)\Fighters\Tray\FightersTray.exe
O4 - HKLM\..\Run: C:\Program Files (x86)\Fighters\SPYWAREfighter\swprotray.exe
O4 - HKCU\..\Run: “C:\Program Files (x86)\Skype\Phone\Skype.exe” /minimized /regrun
O4 - HKCU\..\Run: “C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe” /background
O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: “C:\Users\Anca\AppData\Local\Facebook\Update\FacebookUpdate.exe” /c /nocrashserver
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Afbeelding verzenden naar &Bluetooth-apparaat… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Pagina verzenden naar &Bluetooth-apparaat… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra ‘Tools’ menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra ‘Tools’ menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (file missing)
O9 - Extra ‘Tools’ menuitem: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (file missing)
O9 - Extra button: Verzenden naar Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra ‘Tools’ menuitem: Verzenden naar &Bluetooth-apparaat… - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: Accelerated graphics
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Emsisoft Anti-Malware 7.0 - Service (a2AntiMalware) - Emsisoft GmbH - C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: AV Engine Scanning Service - Preventon Technologies Limited - C:/Program Files (x86)/Common Files/Common Toolkit Suite/AVEngine/AVScanningService.exe
O23 - Service: AV Watch Service - Preventon Technologies Limited - C:/Program Files (x86)/Common Files/Common Toolkit Suite/AVEngine/AVWatchService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Client Services (HPClientSvc) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: HPWMISVC - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: IconMan_R - Realsil Microelectronics Inc. - C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Suite Service - SPAMfighter ApS - C:\Program Files (x86)\Fighters\FighterSuiteService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
–
End of file - 12768 bytes
Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.
