Archief - ckeckje aub

Python[BE] · 12 dec 2005

Ik heb wat spyware problemen gehad, maar is lekker afgehandeld (hoop ik)
Voor de zekerheid laat ik de experts ff checken

Logfile of HijackThis v1.99.1
Scan saved at 23:56:56, on 12/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\NetPumper\NetPumperIEProxy.exe
C:\Program Files\Winamp\winampa.exe
C:\CFusion\cfam\program\ccmgr.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\paytime.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\CFusion\Bin\cfserver.exe
C:\CFusion\cfam\Program\dfp.exe
C:\CFusion\cfam\Program\wsm.exe
C:\CFusion\cfam\Program\wsprobe.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\CFusion\Bin\cfexec.exe
C:\CFusion\Bin\cfrdsservice.exe
C:\CFusion\JRun\bin\JRun.exe
C:\CFusion\jre\bin\ntConsoleJava.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\CFusion\cfam\bin\CANamingAdapter.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Michiel\LOCALS~1\Temp\Rar$EX00.312\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NetPumper] "C:\Program Files\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\system32\mstool.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\system32\msvcp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: ColdFusion Monitoring Service (ClusterCATS Service) - Unknown owner - C:\CFusion\cfam\program\ccmgr.exe
O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe
O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe
O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe
O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe
O23 - Service: ColdFusion Management Repository Server (ColdFusion Management Repository) - Unknown owner - C:\CFusion\jrun\bin\jrun.exe" -jrundir "C:\CFusion\jrun" -nt "ColdFusion Management Repository" "cfam (file missing)
O23 - Service: ColdFusion Management Service - Unknown owner - C:\CFusion\cfam\bin\CANamingAdapter.exe
O23 - Service: Htt_he_st-9 - S3/Diamond Multimedia Systems - C:\WINDOWS\system32\drivers\nikedrv.sys
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Jurgenv1 · 13 dec 2005

nee dus

* Je kan deze instructies best uitprinten of opslaan in een kladblokbestand, want straks zal je in veilige modus
moeten gaan werken, en dan is deze pagina niet beschikbaar (geen internet)

* Download smitRem.exe en sla dit op op het Bureaublad.
Dubbelklik op het bestand en pak het uit naar zijn eigen map op het Bureaublad.

* Download, installeer en update de free trial versie van Ewido Security Suite

Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* ga naar start==>configuratiescherm==>software en de-installeer indien aanwezig:
netpumper

* Start je computer op in VEILIGE MODUS

* open hijackthis en vink volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\Run: [NetPumper] "C:\Program Files\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* verwijder volgend bastend indien aanwezig:

C:\WINDOWS\system32\paytime.exe

* verwijder volgende map indien aanwezig:

C:\Program Files\NetPumper

* Open de smitrem-map op je bureaublad, en dubbelklik op RunThis.bat. Volg de aanwijzigingen op het scherm.
Je bureaublad en ikoontjes zullen even verdwijnen en daarna terug verschijnen, dit is normaal.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite

klik op Scanner
Klik op complete system scan
Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport

Klik op Bewaar rapport
Sla het rapport op op je bureaublad
Sluit Ewido af

* Ga dan naar Start -> configuratiescherm -> vormgeving en thema's -> bureaublad ->bureaublad aanpassen -> Website -> haal het vinkje weg bij "Security Info" als het er nog staat.

* Herstart je computer in normale modus.

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* Herstart je pc nogmaals en plaats dan een nieuw logje van Hijackthis, samen met het rapport van Ewido en Panda, Post de log van de smitRem tool, die je hier kan vinden: C:\smitfiles.txt.

Python[BE] · 13 dec 2005

HijackThis

Code:

Logfile of HijackThis v1.99.1
Scan saved at 16:16:07, on 13/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\CFusion\cfam\program\ccmgr.exe
C:\CFusion\Bin\cfserver.exe
C:\CFusion\cfam\Program\dfp.exe
C:\CFusion\cfam\Program\wsm.exe
C:\CFusion\cfam\Program\wsprobe.exe
C:\CFusion\Bin\cfexec.exe
C:\CFusion\Bin\cfrdsservice.exe
C:\CFusion\JRun\bin\JRun.exe
C:\CFusion\jre\bin\ntConsoleJava.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\CFusion\cfam\bin\CANamingAdapter.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Michiel\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\system32\mstool.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\system32\msvcp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: ColdFusion Monitoring Service (ClusterCATS Service) - Unknown owner - C:\CFusion\cfam\program\ccmgr.exe
O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe
O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe
O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe
O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe
O23 - Service: ColdFusion Management Repository Server (ColdFusion Management Repository) - Unknown owner - C:\CFusion\jrun\bin\jrun.exe" -jrundir "C:\CFusion\jrun" -nt "ColdFusion Management Repository" "cfam (file missing)
O23 - Service: ColdFusion Management Service - Unknown owner - C:\CFusion\cfam\bin\CANamingAdapter.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Htt_he_st-9 - S3/Diamond Multimedia Systems - C:\WINDOWS\system32\drivers\nikedrv.sys
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Python[BE] · 13 dec 2005

Ewido Report

Code:

---------------------------------------------------------
 ewido security suite - Scan rapport
---------------------------------------------------------

 + Gemaakt op:			15:09:20, 13/12/2005
 + Rapport samenvatting:		8D9308E5

 + Scan resultaten:

	HKLM\SOFTWARE\Classes\CLSID\{2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C} -> Spyware.MiniBug : Schoongemaakt met een backup
	HKLM\SOFTWARE\Classes\CLSID\{9F95F736-0F62-4214-A4B4-CAA6738D4C07} -> Spyware.SaveNow : Schoongemaakt met een backup
	HKLM\SOFTWARE\Classes\Interface\{C285D18D-43A2-4AEF-83FB-BF280E660A97} -> Spyware.SaveNow : Schoongemaakt met een backup
	HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WhenUSave -> Spyware.SaveNow : Schoongemaakt met een backup
	HKU\S-1-5-21-1060284298-789336058-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000010-6F7D-442C-93E3-4A4827C2E4C8} -> Spyware.InternetOptimizer : Schoongemaakt met een backup
	HKU\S-1-5-21-1060284298-789336058-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10E42047-DEB9-4535-A118-B3F6EC39B807} -> Spyware.SideFind : Schoongemaakt met een backup
	HKU\S-1-5-21-1060284298-789336058-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Schoongemaakt met een backup
	HKU\S-1-5-21-1060284298-789336058-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86227D9C-0EFE-4F8A-AA55-30386A3F5686} -> Spyware.YourSiteBar : Schoongemaakt met een backup
	HKU\S-1-5-21-1060284298-789336058-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A3FDD654-A057-4971-9844-4ED8E67DBBB8} -> Spyware.ISTBar : Schoongemaakt met een backup
	:mozilla.23:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\f105t9jo.Python2\cookies.txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
	:mozilla.7:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.8:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.9:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.10:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.11:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.12:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.13:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.14:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.15:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.16:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.17:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.29:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Euroclick : Schoongemaakt met een backup
	:mozilla.34:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
	:mozilla.35:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
	:mozilla.36:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
	:mozilla.37:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
	:mozilla.38:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
	:mozilla.39:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
	:mozilla.50:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
	:mozilla.64:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
	:mozilla.65:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.66:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.67:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.68:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.69:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.70:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
	:mozilla.77:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
	:mozilla.80:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
	:mozilla.81:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
	:mozilla.82:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
	:mozilla.83:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
	:mozilla.84:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
	:mozilla.85:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
	:mozilla.97:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
	:mozilla.105:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Ru4 : Schoongemaakt met een backup
	:mozilla.106:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Ru4 : Schoongemaakt met een backup
	:mozilla.107:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Ru4 : Schoongemaakt met een backup
	:mozilla.116:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Estat : Schoongemaakt met een backup
	:mozilla.240:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Questionmarket : Schoongemaakt met een backup
	:mozilla.248:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
	:mozilla.249:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
	:mozilla.250:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
	:mozilla.251:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
	:mozilla.252:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
	:mozilla.273:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
	:mozilla.274:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
	:mozilla.275:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
	:mozilla.276:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
	:mozilla.277:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
	:mozilla.281:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Spylog : Schoongemaakt met een backup
	:mozilla.286:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.287:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.288:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.289:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.290:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.291:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
	:mozilla.314:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
	:mozilla.315:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
	:mozilla.316:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
	:mozilla.317:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
	:mozilla.318:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
	:mozilla.319:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
	:mozilla.320:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
	:mozilla.321:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
	:mozilla.322:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
	:mozilla.323:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Trafic : Schoongemaakt met een backup
	:mozilla.324:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
	:mozilla.360:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
	:mozilla.361:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
	:mozilla.362:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
	:mozilla.376:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
	:mozilla.377:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
	:mozilla.378:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
	:mozilla.391:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.392:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.407:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Comclick : Schoongemaakt met een backup
	:mozilla.408:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Comclick : Schoongemaakt met een backup
	:mozilla.409:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Comclick : Schoongemaakt met een backup
	:mozilla.443:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.444:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.445:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.446:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
	:mozilla.461:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.462:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.463:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.464:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.465:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.466:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.467:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
	:mozilla.520:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Googleadservices : Schoongemaakt met een backup
	:mozilla.547:C:\Documents and Settings\Michiel\Application Data\Mozilla\Firefox\Profiles\nqcdljhs.default\cookies.txt -> Spyware.Cookie.Myaffiliateprogram : Schoongemaakt met een backup
	C:\Program Files\Common Files\qfzo\qfzoa.exe -> Downloader.TSUpdate.l : Schoongemaakt met een backup
	C:\Program Files\Common Files\qfzo\qfzod\qfzoc.dll -> Downloader.Small : Schoongemaakt met een backup
	C:\Program Files\Common Files\qfzo\qfzol.exe -> Downloader.TSUpdate.p : Schoongemaakt met een backup
	C:\Program Files\Common Files\qfzo\qfzop.exe -> Downloader.TSUpdate.f : Schoongemaakt met een backup
	C:\stub_113_4_0_4_0.exe -> Downloader.TSUpdate.o : Schoongemaakt met een backup
	C:\WINDOWS\country.exe -> Trojan.Small : Schoongemaakt met een backup
	C:\WINDOWS\hosts -> Trojan.Qhost.el : Schoongemaakt met een backup
	C:\WINDOWS\tool3.exe -> Downloader.Small.bwr : Schoongemaakt met een backup
	C:\WINDOWS\tool4.exe -> Trojan.Small : Schoongemaakt met een backup
	C:\WINDOWS\tool5.exe -> Trojan.Small : Schoongemaakt met een backup


::Einde rapport

Pandas Online Virus Scan

Code:

Incident                      Status                        Location                                                                                                                                                                                                                                                        

Possible Virus.               Not desinfected               C:\WINDOWS\SYSTEM32\MSVCP.EXE                                                                                                                                                                                                                                   
Adware:adware/sqwire          Not desinfected               C:\WINDOWS\SYSTEM32\tsuninst.exe                                                                                                                                                                                                                                
Adware:adware/dollarrevenue   Not desinfected               C:\drsmartload1.exe                                                                                                                                                                                                                                             
Adware:adware/secure32        Not desinfected               C:\secure32.html                                                                                                                                                                                                                                                
Adware:adware/cws.searchmeup  Not desinfected               C:\WINDOWS\kl.exe                                                                                                                                                                                                                                               
Adware:adware/savenow         Not desinfected               Windows Registry                                                                                                                                                                                                                                                
Adware:Adware/IST.ISTBar      Not desinfected               C:\Documents and Settings\Michiel\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-32c53d26.zip[InstallerApplet.class]                                                                                                     
Adware:Adware/Lop             Not desinfected               C:\Program Files\NetPumper\ZM\NP_0001_1.exe                                                                                                                                                                                                                     
Adware:Adware/Secure32        Not desinfected               C:\secure32.html                                                                                                                                                                                                                                                
Adware:Adware/Secure32        Not desinfected               C:\WINDOWS\secure32.html                                                                                                                                                                                                                                        
Possible Virus.               Not desinfected               C:\WINDOWS\system32\msvcp.exe                                                                                                                                                                                                                                   
Adware:Adware/Sqwire          Not desinfected               C:\WINDOWS\system32\tsuninst.exe

Python[BE] · 13 dec 2005

SitRem Log

Code:

smitRem © log file
     version 2.8

     by noahdfear


Microsoft Windows XP [versie 5.1.2600]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 checking for ShudderLTD key

ShudderLTD key not present!

 checking for PSGuard.com key


PSGuard.com key not present!

spyaxe uninstaller NOT present
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Existing Pre-run Files


 ~~~ Program Files ~~~



 ~~~ Shortcuts ~~~

Install.dat


 ~~~ Favorites ~~~



 ~~~ system32 folder ~~~



 ~~~ Icons in System32 ~~~



 ~~~ Windows directory ~~~



 ~~~ Drive root ~~~


 ~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 [email protected]
Killing PID 800 'explorer.exe'

Starting registry repairs

Deleting files


   Remaining Post-run Files


 ~~~ Program Files ~~~



 ~~~ Shortcuts ~~~



 ~~~ Favorites ~~~



 ~~~ system32 folder ~~~



 ~~~ Icons in System32 ~~~



 ~~~ Windows directory ~~~



 ~~~ Drive root ~~~



 ~~~ Miscellaneous Files/folders ~~~




 ~~~ Wininet.dll ~~~

 CLEAN! :)

Nog bedankt voor de instructies !! Zeer geapreciëerd!
Een paar meldingskes,

Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.

Deze melding kreeg ik niet..

Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

Bij het installeren van de nodige ActiveX bestanden kreeg ik bij Avast! een waarschuwing dat deze bestanden een trojan bevatte

Had ik ff Avast moeten afsluiten voor het verder installeren..

C:\Program Files\NetPumper

Netpumper heb ik zelf ooit bewust geinstalleerd voor het kunnen downloaden van bepaalde series (dbz) is dit programma schadelijk ?

---

Nog eens bedankt

Jurgenv1 · 13 dec 2005

ja dit programma is schadelijk, kijk ook maar eens naar de panda log, wedden dat het dient om warez te kunnen downloaden? nou meer uitleg moet ik niet meer geven zeker?

het installeert malware om te kunnen werken dus de-installeer het via software en verwijder volgende map indien aanwezig:
C:\Program Files\NetPumper

dus je kan kiezen, lekker illegale software downloaden en blijven geïnfecteerd raken of mooi clean blijven

* Download Killbox.
Klik op killbox.exe.
Kies de optie: "Delete on reboot".

Kopieer het volgende vetgedrukt deel:

C:\WINDOWS\SYSTEM32\MSVCP.EXE
C:\WINDOWS\SYSTEM32\tsuninst.exe
C:\drsmartload1.exe
C:\secure32.html
C:\WINDOWS\kl.exe
C:\Documents and Settings\Michiel\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-32c53d26.zip[InstallerApplet.class]
C:\WINDOWS\secure32.html
C:\WINDOWS\system32\msvcp.exe C:\WINDOWS\system32\tsuninst.exe

Open 'file' in het killboxmenu bovenaan en kies: Paste from clipboard

Je zal zien, het bovenstaande vetgedrukte zal staan in het "Full Path of File to Delete"-veld.
Er is een klein pijltje naast dat veld. Als je daarop klikt zal je al die bovenstaande lijntjes (indien bestanden aanwezig) die je gekopieerd hebt zien staan (dit is alvast de bedoeling)

Klik op de knop: All files (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.

* doe dan opnieuw een scan met panda en post het resultaat terug hier met een nieuw hijackthis logje

Python[BE] · 13 dec 2005

kan nog ff duren met panda

Jurgenv1 · 13 dec 2005

Python[BE] zei:
kan nog ff duren met panda

no prob

Python[BE] · 13 dec 2005

Hijackthis Logfile

Logfile of HijackThis v1.99.1
Scan saved at 18:27:45, on 13/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\CFusion\cfam\program\ccmgr.exe
C:\CFusion\Bin\cfserver.exe
C:\CFusion\cfam\Program\dfp.exe
C:\CFusion\cfam\Program\wsm.exe
C:\CFusion\cfam\Program\wsprobe.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\CFusion\Bin\cfexec.exe
C:\CFusion\Bin\cfrdsservice.exe
C:\CFusion\JRun\bin\JRun.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\CFusion\jre\bin\ntConsoleJava.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\CFusion\cfam\bin\CANamingAdapter.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Winamp\winamp.exe
C:\Documents and Settings\Michiel\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\system32\mstool.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\system32\msvcp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: ColdFusion Monitoring Service (ClusterCATS Service) - Unknown owner - C:\CFusion\cfam\program\ccmgr.exe
O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe
O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe
O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe
O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe
O23 - Service: ColdFusion Management Repository Server (ColdFusion Management Repository) - Unknown owner - C:\CFusion\jrun\bin\jrun.exe" -jrundir "C:\CFusion\jrun" -nt "ColdFusion Management Repository" "cfam (file missing)
O23 - Service: ColdFusion Management Service - Unknown owner - C:\CFusion\cfam\bin\CANamingAdapter.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Htt_he_st-9 - S3/Diamond Multimedia Systems - C:\WINDOWS\system32\drivers\nikedrv.sys
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Panda Activescan Logfile

Incident Status Location

Adware:adware/cws.searchmeup Not desinfected C:\WINDOWS\tool1.exe
Adware:adware/savenow Not desinfected Windows Registry
Possible Virus. Not desinfected C:\!KillBox\msvcp.exe
Adware:Adware/Secure32 Not desinfected C:\!KillBox\secure32.html
Adware:Adware/Sqwire Not desinfected C:\!KillBox\tsuninst.exe
Adware:Adware/IST.ISTBar Not desinfected C:\Documents and Settings\Michiel\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-32c53d26.zip[InstallerApplet.class]

Jurgenv1 · 13 dec 2005

* download en installeer ccleaner
maar nog niet gebruiken

* start je pc in veilige modus

* verwijder volgend bestand:

C:\WINDOWS\tool1.exe

* en verwijder volgende map:

C:\!KillBox

* open ccleaner en klik rechtsonderaan op 'opschonen'

* start je pc weer normaal en doe opnieuw een scan met panda en post het resultaat terug hier met een nieuw hijackthis logje

Python[BE] · 13 dec 2005

jij geeft niet op he

nene nogs bedankt voor de moeite, kbegin er nu aan!

Jurgenv1 · 13 dec 2005

Python[BE] zei:
jij geeft niet op he nene nogs bedankt voor de moeite, kbegin er nu aan!

nope, tot dat het in orde is

Python[BE] · 13 dec 2005

Logfile of HijackThis v1.99.1
Scan saved at 23:11:19, on 13/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\AvidSDMService.exe
C:\CFusion\cfam\program\ccmgr.exe
C:\CFusion\Bin\cfserver.exe
C:\CFusion\cfam\Program\dfp.exe
C:\CFusion\cfam\Program\wsm.exe
C:\CFusion\cfam\Program\wsprobe.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\CFusion\Bin\cfexec.exe
C:\CFusion\Bin\cfrdsservice.exe
C:\CFusion\JRun\bin\JRun.exe
C:\CFusion\jre\bin\ntConsoleJava.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\CFusion\cfam\bin\CANamingAdapter.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Michiel\Bureaublad\VeiligHeidspakket\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\system32\mstool.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\system32\msvcp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: ColdFusion Monitoring Service (ClusterCATS Service) - Unknown owner - C:\CFusion\cfam\program\ccmgr.exe
O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe
O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe
O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe
O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe
O23 - Service: ColdFusion Management Repository Server (ColdFusion Management Repository) - Unknown owner - C:\CFusion\jrun\bin\jrun.exe" -jrundir "C:\CFusion\jrun" -nt "ColdFusion Management Repository" "cfam (file missing)
O23 - Service: ColdFusion Management Service - Unknown owner - C:\CFusion\cfam\bin\CANamingAdapter.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Htt_he_st-9 - S3/Diamond Multimedia Systems - C:\WINDOWS\system32\drivers\nikedrv.sys
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

&

Incident Status Location

Adware:adware/cws.searchmeup Not disinfected C:\WINDOWS\toolbar.exe
Adware:adware/savenow Not disinfected Windows Registry

Jurgenv1 · 14 dec 2005

verwijder volgend bestand in veilige modus en doe opnieuw een scan met panda en post het resultaat terug hier met een nieuw huijckthis logje:

C:\WINDOWS\toolbar.exe

Python[BE] · 14 dec 2005

Logfile of HijackThis v1.99.1
Scan saved at 13:28:24, on 14/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\CFusion\cfam\program\ccmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\CFusion\Bin\cfserver.exe
C:\CFusion\cfam\Program\dfp.exe
C:\CFusion\cfam\Program\wsm.exe
C:\CFusion\cfam\Program\wsprobe.exe
C:\CFusion\Bin\cfexec.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\CFusion\Bin\cfrdsservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\CFusion\JRun\bin\JRun.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\CFusion\jre\bin\ntConsoleJava.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\CFusion\cfam\bin\CANamingAdapter.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Michiel\Bureaublad\VeiligHeidspakket\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\system32\mstool.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\system32\msvcp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe
O23 - Service: ColdFusion Monitoring Service (ClusterCATS Service) - Unknown owner - C:\CFusion\cfam\program\ccmgr.exe
O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe
O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe
O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe
O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe
O23 - Service: ColdFusion Management Repository Server (ColdFusion Management Repository) - Unknown owner - C:\CFusion\jrun\bin\jrun.exe" -jrundir "C:\CFusion\jrun" -nt "ColdFusion Management Repository" "cfam (file missing)
O23 - Service: ColdFusion Management Service - Unknown owner - C:\CFusion\cfam\bin\CANamingAdapter.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Htt_he_st-9 - S3/Diamond Multimedia Systems - C:\WINDOWS\system32\drivers\nikedrv.sys
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

&

Incident Status Location

Adware:adware/savenow Not disinfected Windows Registry
Clean voor zover ik kan zien

Jurgenv1 · 14 dec 2005

ziet er goed uit nu

Python[BE] · 14 dec 2005

bedankt he Jurgen

Je doet zeer goed werk hier, niet iedereen zou er zoveel moeite voor doen, en nu ben ik er ook wat wijzer op geworden

Jurgenv1 · 14 dec 2005

graag gedaan

Archief - ckeckje aub

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Python[BE]

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member

Python[BE]

Legacy Member

Jurgenv1

Legacy Member