Archief - check my log plz

Logfile of HijackThis v1.99.1
Scan saved at 18:05:16, on 26/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\COMMON~1\Stardock\SDMCP.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Stardock\TrayServer.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Dell\AccessDirect\dadapp.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hitman Pro\srhelper.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: {92E1B3F7-0546-421E-9835-904D25B7BA66} - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll
O4 - HKLM\..\Run: [1Atardock TrayMonitor] "C:\Program Files\Common Files\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DadApp] C:\Program Files\Dell\AccessDirect\dadapp.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKCU\..\Run: [Hitman Pro SurfRight Helper] "C:\Program Files\Hitman Pro\srhelper.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5CBF8C22-E9A6-11D7-90FE-000AE4012999} - http://a0e6.ffx23wl.nl/plugins/nl/ativopen.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\COMMON~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O20 - Winlogon Notify: winbjt32 - winbjt32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: FireDaemon Service: ecure (ecure) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\COMMON~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: FireDaemon Service: svchost1 (svchost1) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: FireDaemon Service: system (system) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

* Download, installeer en update de free trial versie van Ewido anti-malware

1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* ga naar start==>configuratiescherm==>software en de-installeer indien aanwezig:
bearshare <== installeert malware om goed te kunnen werken, zie hier voor meer info: http://www.spywareinfo.com/articles/p2p/

* Start je computer op in VEILIGE MODUS


* open hijackthis en vink volgende regels aan:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: {92E1B3F7-0546-421E-9835-904D25B7BA66} - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O16 - DPF: {5CBF8C22-E9A6-11D7-90FE-000AE4012999} - http://a0e6.ffx23wl.nl/plugins/nl/ativopen.cab
O20 - Winlogon Notify: winbjt32 - winbjt32.dll (file missing)

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* verwijder volgende bestanden/mappen indien anwezig:

C:\WINDOWS\system32\winvbie.dll
C:\Program Files\BearShare <== deze map
C:\WINDOWS\system32\winbjt32.dll

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite

• klik op Scanner
• Klik op complete system scan
• Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport

• Klik op Bewaar rapport
• Sla het rapport op op je bureaublad
• Sluit Ewido af

* start je pc weer normaal

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* post dan een nieuw hijakthis logje hier + het rapport van ewido

thx voor hulp, maar mijn pc kan gelijk neit in veilige modus opstarten
het gaat goed tot ik het scherm zie met accounts, en als ik daar een aanklik, start mijn pc opeens terug opnieuw op

wat moet ik doen??

lukt het ook niet via methode 1 voor in veilige modus op te starten?

nee

is dat ook hetzelfde als je kiest om op te starten met netwerkmogelijkheden?

kheb het geprobeerd, en hij geraakt tot het blauwe scherm: bezig met anmelden...
en dan start hij opnieuw op

je zal de map van bearshare idan gewoon moeten verwijderen, de bestanden zullen via killbox moeten verwijderd worden:

* Download Killbox.
Klik op killbox.exe.
Kies de optie: "Delete on reboot".

Kopieer het volgende vetgedrukt deel:

C:\WINDOWS\system32\winvbie.dll
C:\WINDOWS\system32\winbjt32.dll

Open 'file' in het killboxmenu bovenaan en kies: Paste from clipboard

Je zal zien, het bovenstaande vetgedrukte zal staan in het "Full Path of File to Delete"-veld.
Er is een klein pijltje naast dat veld. Als je daarop klikt zal je al die bovenstaande lijntjes (indien bestanden aanwezig) die je gekopieerd hebt zien staan (dit is alvast de bedoeling)

Klik op de knop: All files (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.



de rest zal dan in normale modus moeten gebeuren

thx, maar als ik die 2 dingen kopieer en plak, en ik duw op da pijlke, zegt hij dat alleen C:\WINDOWS\system32\winvbie.dll erin staat

sorry voor de problemen

dan wilt het dus zeggen dat het ander bestand niet aanwezig is

ok gwn die ene file verwijderen dus

ja, met killbox

ok ik heb je stappen opgevolgd, dank voor de raad

ewido:

ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 14:44:25, 31/03/2006
+ Rapport samenvatting: 793C3275

+ Scan resultaten:

HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Schoongemaakt met een backup
HKU\S-1-5-21-167974415-1855140500-4187160573-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : Schoongemaakt met een backup
HKU\S-1-5-21-167974415-1855140500-4187160573-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : Schoongemaakt met een backup
C:\!KillBox\winvbie.dll -> Adware.Visua : Schoongemaakt met een backup
C:\!KillBox\winvbie.dll( 1) -> Adware.Visua : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.91:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.92:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.93:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.94:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.95:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.96:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.97:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.98:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.99:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.100:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.101:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.102:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.106:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.107:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.108:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.118:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.119:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.120:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.121:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.122:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.123:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.124:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.131:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.133:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.135:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.136:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.179:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.180:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.181:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.182:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.183:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.184:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.185:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.230:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.231:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.232:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.233:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.234:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.258:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.290:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.291:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.292:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.293:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.294:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.324:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.348:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.413:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.414:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.434:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.435:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.436:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.437:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.438:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.449:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.460:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.469:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.492:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.541:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.565:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.570:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Komtrack : Schoongemaakt met een backup
:mozilla.571:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Komtrack : Schoongemaakt met een backup
:mozilla.581:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.612:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.613:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.614:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.615:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.624:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.625:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.644:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.654:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.683:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Counted : Schoongemaakt met een backup
:mozilla.744:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.745:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.750:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.763:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Trafic : Schoongemaakt met een backup
:mozilla.787:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.796:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Clickbank : Schoongemaakt met een backup
:mozilla.811:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.827:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.832:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.833:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.834:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.835:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.836:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.923:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.924:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Goclick : Schoongemaakt met een backup
:mozilla.925:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Goclick : Schoongemaakt met een backup
:mozilla.933:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.934:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.935:C:\Documents and Settings\Edouard\Application Data\Mozilla\Firefox\Profiles\default.rv4\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
C:\Documents and Settings\Edouard\Cookies\[email protected][1].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Edouard\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Edouard\Cookies\[email protected][1].txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
C:\Documents and Settings\Edouard\Local Settings\Temp\GLB46.tmp/empty_00000001 -> Adware.Ucmore : Schoongemaakt met een backup
C:\Documents and Settings\Edouard\Local Settings\Temp\VVSNInst.exe -> Adware.SaveNow : Schoongemaakt met een backup
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP269\A0076045.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP269\A0077037.dll -> Adware.NewDotNet : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP280\A0078419.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP282\A0078433.dll -> Adware.NewDotNet : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP286\A0079577.EXE -> Adware.NewDotNet : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP318\A0118764.exe -> Adware.SaveNow : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP318\A0118765.exe -> Adware.SaveNow : Schoongemaakt met een backup
C:\System Volume Information\_restore{F89817AF-0A8C-4752-B403-11B3333F859B}\RP329\A0129163.dll -> Adware.Visua : Schoongemaakt met een backup
C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\WINDOWS\SYSTEM32\msiev32.dll -> Adware.Visua : Schoongemaakt met een backup
D:\Mijn documenten\downloads\All Microsoft Software KeyGen MultiLanguage- (Office,2000,Word,Excel,Outlook,Powerpoint,Access,FrontPage,etc) Cracked.Patched.Keygenerator.Serial.zip/dbc-crack.exe -> Adware.Visua : Schoongemaakt met een backup
D:\Mijn documenten\Setups, patches\hotmailhackerxeditionfullversion.zip/Free_Sex_Download.exe -> Dialer.Generic : Schoongemaakt met een backup


::Einde rapport

hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:49:48, on 31/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\COMMON~1\Stardock\SDMCP.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Stardock\TrayServer.exe
C:\WINDOWS\BCMSMMSG.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Dell\AccessDirect\dadapp.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hitman Pro\srhelper.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [1Atardock TrayMonitor] "C:\Program Files\Common Files\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DadApp] C:\Program Files\Dell\AccessDirect\dadapp.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Hitman Pro SurfRight Helper] "C:\Program Files\Hitman Pro\srhelper.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\COMMON~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: FireDaemon Service: ecure (ecure) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\COMMON~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: FireDaemon Service: svchost1 (svchost1) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: FireDaemon Service: system (system) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

ziet er goed uit, hoe werkt alles verder?

alles werkt veel rapper dan voorheen
echt bedankt

graag gedaan :

Nog een paar tips om problemen te voorkomen in de toekomst:

Installeer alvast volgende GRATIS programmatjes indien je ze nog niet hebt:

Spywareblaster
Adaware se
Spybot s&d


Tijdens het surfen, klik niet overal klakkeloos op ja als je dit gevraagd wordt... doe dit enkel wanneer je het volledig vertrouwt.

En kies eventueel een alternatieve browser zoals Opera of Firefox.

En ik raad je ook aan om af en toe een online virusscan uit te voeren. housecall en/of Bitdefender. Want, wat de ene scanner niet kan vinden, kan een andere misschien wel.
Zorg er ook voor dat je virusscanner die op je systeem geïnstalleerd is altijd up to date is!!

En... geregeld eens een bezoekje brengen aan: http://windowsupdate.microsoft.com/

Bekijk ook eens deze 2 filmpjes.. Heel interessant:
http://www2.trosradar.nl/mediaplayer/player.php?videoID=524&mode=dossier#
http://www.benedelman.org/spyware/security-111804.wmv


Meer preventietips zijn ook op volgende sites te vinden:

http://www.bluemedicine.be
http://users.telenet.be/marcvn/spyware
How did I get infected in the first place (article by TonyKlein)
Het voorkomen van spyware-infecties en browserhijacking

ok, thanks!