Archief - Checken van log

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
G

Genius

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 15:11:53, on 19/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ugdjrmx.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
G:\Progs\MSN Plus\MsgPlus.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
G:\Progs\ISP Monitor 5.3.0\isp.exe
G:\Progs\Perfect Keylogger lite\bpk.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Genius\Bureaublad\Y'z Dock\YzDock.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Genius\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] G:\Progs\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "G:\Progs\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [MessengerPlus3] "G:\Progs\MSN Plus\MsgPlus.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [jggsdk] C:\WINDOWS\system32\ugdjrmx.exe r
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - HKCU\..\Run: [Steam] G:\Games\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Progs\MSN Plus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ISPMonitor] G:\Progs\ISP Monitor 5.3.0\isp.exe
O4 - HKCU\..\Run: [BPK] G:\Progs\Perfect Keylogger lite\bpk.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Snelkoppeling naar bpk.lnk = G:\Progs\KeyLogger\bpk.exe
O4 - Startup: Snelkoppeling naar YzDock.lnk = C:\Documents and Settings\Genius\Bureaublad\Y'z Dock\YzDock.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9066DE4-FD42-490B-9F6E-2F92B64D5C7D}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
J

Jurgenv1

Legacy Member
Sla deze instructies op of print ze uit , en lees ze goed door. Zorg dat je ALLE stappen volgt!

* Download Ewido Security Suite
  1. Installeer Ewido Security Suite.
  2. Haal, tijdens het installeren, het vinkje voor "Install background guard" en "Install scan via context menu" weg.
  3. Bij het starten van Ewido krijg je als het goed de melding: Database could not be found!. Klik in deze melding op “OK".
  4. Klik in het linker menu op update, klik daarna op de Start update knop.
  5. Als dat klaar is zal de statusbalk onderaan "Update successful" weergeven.
  6. Sluit Ewido daarna af. Draai de scan ervan dus nog niet.

* Als er problemen zijn met het updaten kan je proberen om Ewido handmatig bij te werken:
http://www.ewido.net/en/download/updates/


* Download Cleanup
Installeer het programma, maar gebruik het nog niet.


* Download dit bestand: Nailfix Utility
Plaats het op je bureaublad, maar gebruik het nog niet.

* Download ATP
Unzip de inhoud van ATP.zip naar een nieuwe map op je bureaublad.

  • Open de map die je net hebt aangemaakt en dubbelklik op apt.exe. Zoek dan in het venster naar C:\WINDOWS\system32\ugdjrmx.exe.
  • Open je C:\Windows\system32 map en zoek naar ugdjrmx.exe.
    Verwijder het nog niet, maar laat het venster open zodat je het kwaadwillige bestand kan zien.
    Open het ATP venster opnieuw en selecteer C:\WINDOWS\system32\ugdjrmx.exe en klik daarna op Kill3.
  • Verwijder daarna gelijk ugdjrmx.exe uit je system32 map.
Sluit ATP.

* Start de computer op in veilige modus. (klik hier voor hulp)

* Dubbelklik, eenmaal in veilige modus, op nailfix.exe.
Klik "next" in de installatie, zorg er dan voor dat "Run Nailfix" is aangevinkt en klik op "Finish.
Je bureaublad en icoontjes zullen verdwijnen en weer verschijnen, en er zal een venster snel openen en sluiten, dit is normaal.

* Doe daarna een systeem scan met Ewido.

  • Start Ewido, en klik op Scanner.
  • Klik op Complete System Scan.
  • Als Ewido tijdens het scannen vraagt om bestanden schoon te maken, klik OK en vink "Perform action on all infections" aan.
  • Als de scan klaar is zal er onderaan het scherm de knop Save Report tevoorschijn komen.
  • Klik op Save Report.
  • Sla het .txt bestand op op je bureaublad of een ander plek waar je het makkelijk kan vinden.

* Doe nu een scan met HijackThis en vink alleen de volgende regels aan:
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
Klik om te vergroten...
sluit alle vensters behalve HijackThis en druk op "Fix checked". Sluit HijackThis daarna.


Zorg dat de verborgen bestanden en systeembestanden worden weergegeven. (klik hier voor hulp)

* Verwijder (indien aanwezig) het volgende:
<--- bestand
<--- map

* Draai nu het programma Cleanup.

*Let op*
CleanUp verwijderd ALLES uit je tijdelijke mappen en maakt geen back-ups.
Als je documenten of programma's hebt die in een tijdelijke map staan moet je eerst een back-up maken voordat je CleanUp draait.

Het draaien van CleanUp.

  • Start CleanUp door te dubbelklikken op het icoon op je bureaublad (of via Start -> Alle programma's).
  • Ga na het opstarten van CleanUp naar de options knop (rechterkant van het CleanUp scherm).
  • Ga met je muis naar "Custom CleanUp!".
  • Plaats nu een vinkje voor de volgende items (zorg dat er verder niets is aangevinkt!):
    • Delete Cookies
    Deze optie is naar keuze, als je het aanvinkt worden al je cookies verwijderd, op dit moment is dat geen slecht idee.
    • Empty Recycle Bins
      [*]Delete Prefetch files
      [*]Cleanup! All Users
    • Klik daarna op OK
  • Klik dan op de CleanUp knop. Dit kan even duren, laat het zijn ding doen.
  • Wanneer gevraagd wordt of je de computer opnieuw wil opstarten kies je No.
  • Sluit daarna CleanUp.

* Tot slot, herstart je computer terug naar de normale modus en plaats een nieuwe HijackThis log, evenals de log van Ewido.
G

Genius

Legacy Member
Eerste log

Logfile of HijackThis v1.99.1
Scan saved at 18:26:03, on 24/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
G:\Progs\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
G:\Progs\MSN Plus\MsgPlus.exe
G:\Progs\DAEMON Tools\daemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
G:\Progs\ISP Monitor 5.3.0\isp.exe
C:\Documents and Settings\Genius\Bureaublad\Y'z Dock\YzDock.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Genius\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] G:\Progs\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "G:\Progs\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [MessengerPlus3] "G:\Progs\MSN Plus\MsgPlus.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "G:\Progs\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - HKCU\..\Run: [Steam] G:\Games\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Progs\MSN Plus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ISPMonitor] G:\Progs\ISP Monitor 5.3.0\isp.exe
O4 - HKCU\..\Run: [BPK] G:\Progs\Perfect Keylogger lite\bpk.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Snelkoppeling naar bpk.lnk = G:\Progs\KeyLogger\bpk.exe
O4 - Startup: Snelkoppeling naar YzDock.lnk = C:\Documents and Settings\Genius\Bureaublad\Y'z Dock\YzDock.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9066DE4-FD42-490B-9F6E-2F92B64D5C7D}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: ewido security suite control - ewido networks - G:\Progs\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Klik om te vergroten...
G

Genius

Legacy Member
Tweede log

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 17:05:53, 24/12/2005
+ Rapport samenvatting: 4BF1E5D0

+ Scan resultaten:

HKLM\SOFTWARE\Classes\Interface\{03B800F9-2536-4441-8CDA-2A3E6D15B4F8} -> Spyware.YourSiteBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{2B0ECEAC-F597-4858-A542-D966B49055B9} -> Spyware.180Solutions : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{DDEA2E1D-8555-45E5-AF09-EC9AA4EA27AD} -> Spyware.180Solutions : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{DFBCC1EB-B149-487E-80C1-CC1562021542} -> Spyware.YourSiteBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TypeLib\{4EE12B71-AA5E-45EC-8666-2DB3AD3FDF44} -> Spyware.YourSiteBar : Schoongemaakt met een backup
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors\ZepMon -> Spyware.BetterInternet : Schoongemaakt met een backup
HKU\S-1-5-21-1801674531-1336601894-682003330-1004\Software\Blazing Tools\Perfect Keylogger -> Logger.PerfectKeylogger : Schoongemaakt met een backup
HKU\S-1-5-21-1801674531-1336601894-682003330-1004\Software\Blazing Tools\Perfect Keylogger\1.0 -> Logger.PerfectKeylogger : Schoongemaakt met een backup
HKU\S-1-5-21-1801674531-1336601894-682003330-1004\Software\DNS -> Adware.Shorty : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.56:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.59:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.60:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.61:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.70:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.71:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.72:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.73:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.74:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.75:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.76:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.77:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.78:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.79:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.80:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.142:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Estat : Schoongemaakt met een backup
:mozilla.150:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.151:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.184:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Euroclick : Schoongemaakt met een backup
:mozilla.206:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.207:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.208:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.209:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.210:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.211:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.212:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.213:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.214:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.215:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.245:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
:mozilla.246:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
:mozilla.247:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
:mozilla.259:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.267:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.268:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.269:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.270:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.271:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.272:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.273:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.274:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.275:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.277:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Masterstats : Schoongemaakt met een backup
:mozilla.316:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Clickhype : Schoongemaakt met een backup
:mozilla.383:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Ivwbox : Schoongemaakt met een backup
:mozilla.408:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.409:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.410:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.411:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.412:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.413:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.436:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.449:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Trafic : Schoongemaakt met een backup
:mozilla.551:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.558:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.601:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.603:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.604:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.608:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.609:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.758:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.768:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.772:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.790:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.812:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.817:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.842:C:\Documents and Settings\Genius\Application Data\Mozilla\Firefox\Profiles\0e4eab0t.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
C:\Documents and Settings\Genius\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Genius\Local Settings\Temp\4.tmp\thnall1z.exe -> Adware.BetterInternet : Schoongemaakt met een backup
C:\Documents and Settings\Genius\Local Settings\Temp\res22.tmp -> Spyware.180Solutions : Schoongemaakt met een backup
C:\Documents and Settings\Genius\Local Settings\Temp\uninst.tmp -> Logger.Perfectkeylogger.10 : Schoongemaakt met een backup
:mozilla.18:C:\Documents and Settings\H-B\Application
Klik om te vergroten...
G

Genius

Legacy Member
Vervolg tweede log

Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Doubleclick : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Mediaplex : Schoongemaakt met een backup
:mozilla.45:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.51:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.52:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.53:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.54:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.56:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.59:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.60:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.61:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.62:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.71:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.72:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.98:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.149:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.150:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.157:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.158:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.176:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.186:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.187:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Bluestreak : Schoongemaakt met een backup
:mozilla.188:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.191:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.192:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.196:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.197:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.203:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.220:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.236:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.237:C:\Documents and Settings\H-B\Application Data\Mozilla\Firefox\Profiles\0w444pnr.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\H-B\Cookies\h-b@atdmt[2].txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\H-B\Cookies\h-b@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Schoongemaakt met een backup
C:\Documents and Settings\H-B\Cookies\h-b@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\18EE7FE2-4B4D-4C81-AC82-732763\33B1935A-E6D9-40DE-9DC4-0167B2 -> Downloader.IstBar.jm : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\18EE7FE2-4B4D-4C81-AC82-732763\5C6F06D5-1E60-4374-A3F7-74EEAC -> Spyware.SideFind : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\18EE7FE2-4B4D-4C81-AC82-732763\C31C138A-FD72-4B06-81B9-BDEDD0 -> Spyware.SideFind : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\18EE7FE2-4B4D-4C81-AC82-732763\D11EADEC-2AD5-4D76-8570-A404C2 -> Downloader.IstBar.jm : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\20B26A6E-4DA4-49A6-A525-8BBF58\FC1C43AD-2D50-4EB3-9805-BF2DFC -> Backdoor.Ruledor.j : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\373D949B-4D7F-4631-AC02-D013E5\0119FCD6-1669-4678-84A6-A17456 -> Spyware.180Solutions : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\373D949B-4D7F-4631-AC02-D013E5\18B20349-7463-499D-8088-24C54D -> Spyware.180Solutions : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\373D949B-4D7F-4631-AC02-D013E5\CD6D28CE-868A-449D-905F-DBB4E3 -> Spyware.180Solutions : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\41CC2378-7D3C-495D-B37E-11AEDA\544ABB01-3BF3-482A-B2BE-F2B869 -> Downloader.IstBar.gi : Schoongemaakt met een backup
C:\Program Files\Microsoft AntiSpyware\Quarantine\41CC2378-7D3C-495D-B37E-11AEDA\CE4A7198-F325-4EA4-94DE-4CB033 -> Spyware.PowerScan : Schoongemaakt met een backup
C:\WINDOWS\system32\vguzpvv.exe -> Trojan.Poler.a : Schoongemaakt met een backup
C:\WINDOWS\system32\xqjszs.exe -> Trojan.Poler.a : Schoongemaakt met een backup
F:\Prog setups\i_bpk_lite.exe/Setup.exe -> Logger.Perfectkeylogger.10 : Fout gedurende het schoonmake
G:\Progs\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Schoongemaakt met een backup
G:\Progs\Perfect Keylogger lite\bpk.exe -> Not-A-Virus.Monitor.Win32.Perflogger.a : Schoongemaakt met een backup
G:\Progs\Perfect Keylogger lite\bsdhooks.dll -> Logger.Perfectkeylogger.10 : Schoongemaakt met een backup
G:\Progs\Perfect Keylogger lite\lview.exe -> Logger.Perfectkeylogger.10 : Schoongemaakt met een backup
G:\Progs\Perfect Keylogger lite\uninstall.exe -> Logger.Perfectkeylogger.10 : Schoongemaakt met een backup



::Einde rapport
Klik om te vergroten...
J

Jurgenv1

Legacy Member
ben je er van bewust dat er een keylogger is geïnstalleerd op je pc? :) nl . Perfect Keylogger lite?
G

Genius

Legacy Member
Goed denk ik :) Niet beter of niet slechter.

Heb wel een paar opmerkingen op je eerste post, namelijk wanneer ik in veilige modus nail.exe wil uitvoeren dan crasht hij of hij doet niet wat je zei.

ownload ATP
Unzip de inhoud van ATP.zip naar een nieuwe map op je bureaublad.

* Open de map die je net hebt aangemaakt en dubbelklik op apt.exe. Zoek dan in het venster naar C:\WINDOWS\system32\ugdjrmx.exe.
Klik om te vergroten...

Dit stond er niet tussen dus ik veronderstel dat het ok is?

Mvg
J

Jurgenv1

Legacy Member
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan