Archief - (help) check log aub :)

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

yourmama

Legacy Member
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\winstall.exe
C:\DOCUME~1\Kenny\LOCALS~1\Temp\Rar$EX00.703\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Exit

Legacy Member
C:\winstall.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe


Spysherrif in configscherm - software uninstallen, scannen op spyware! (hitman, adaware SE, ...)
search forum voor spysherrif

Jurgenv1

Legacy Member
@ exit:
ook hier moet er meer gebeuren, fixen in hijackthis zal het prob niet oplossen! niet zooien met hijackthis als je er niks van afweet :)

@ yourmama:

* Je kan deze instructies best uitprinten of opslaan in een kladblokbestand, want straks zal je in veilige modus
moeten gaan werken, en dan is deze pagina niet beschikbaar (geen internet)

* Download smitRem.exe en sla dit op op het Bureaublad.
Dubbelklik op het bestand en pak het uit naar zijn eigen map op het Bureaublad.


* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS


* open hijackthis en vink volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe


* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'


* Open de smitrem-map op je bureaublad, en dubbelklik op RunThis.bat. Volg de aanwijzigingen op het scherm.
Je bureaublad en ikoontjes zullen even verdwijnen en daarna terug verschijnen, dit is normaal.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* Ga dan naar Start -> configuratiescherm -> vormgeving en thema's -> bureaublad ->bureaublad aanpassen -> Website -> haal het vinkje weg bij "Security Info" als het er nog staat.

* Herstart je computer in normale modus.

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* Herstart je pc nogmaals en plaats dan een nieuw logje van Hijackthis, samen met het rapport van Ewido en Panda, Post de log van de smitRem tool, die je hier kan vinden: C:\smitfiles.txt.

Exit

Legacy Member
Jurgenv1 zei:
@ exit:
ook hier moet er meer gebeuren, fixen in hijackthis zal het prob niet oplossen! niet zooien met hijackthis als je er niks van afweet :)
ik zeg ook niet dat het daarmee zal opgelost zijn.
ik geef ten 1ste aan wat er in de log verkeerd is, wat opgelost dient te worden.
onderaan staat dat hem eens ff moet searchen naar spyshirrif remover, heb hier es link gezet met ganse uitleg over die spywherrif ... posters moeten ook beetje zelf moeite doen om oplossingen te vinden, leren zelf te behelpen ... anders leert men het nooit

Jurgenv1

Legacy Member
Exit zei:
ik zeg ook niet dat het daarmee zal opgelost zijn.
ik geef ten 1ste aan wat er in de log verkeerd is, wat opgelost dient te worden.
onderaan staat dat hem eens ff moet searchen naar spyshirrif remover, heb hier es link gezet met ganse uitleg over die spywherrif ... posters moeten ook beetje zelf moeite doen om oplossingen te vinden, leren zelf te behelpen ... anders leert men het nooit
spysheriff in een infectie die meekomt met smitfraud, dus mety spysheriff alleen te verwijderen blijven er nog altijd bestanden van de smifraud infectie over, daarom bestaat er een tooltje smitrem genaamd, als je ook even zoekt zal je ook zien wat dat tooltje juist doet ;)

bedoeling is wel mesnen te helpen met hun pc clean te krijgen, en wat dan met de random bestansnamen? die zal je nergens terugvinden ;) en wat mmet een infectie die een speciale behandeling nodig heeft en die hier nog nooit gehandeld is geweest? en wat moeten ze dan doen met tooltjes waarvan een verkeerde uitvoeren serieuze gevolgen kan hebben? ;)

mss kan je ook eens een opleiding hijackthis volgen op forums.spywareinfo.com
daar word je opgeleid door de wereldtopvan de malwarefighters, en dus natuurlijk in het engels ;)

soit, er zijn nu eenmaal infectie's waarbij men hulp nodig heeft en niet jan en alleman kunnen vinden wat er moet gebeuren ;)

Jurgenv1

Legacy Member
kan je ze niet gewoon posten hier in verschillende posts? makkelijker werken voor mij dan :)

yourmama

Legacy Member
ACTIVE SCAN

Incident Status Location

Adware:adware/secure32 Not desinfected C:\WINDOWS\secure32.html
Adware:adware/popupsandbannersNot desinfected C:\WINDOWS\teller2.chk
Adware:adware/spysheriff Not desinfected Windows Registry


SMITREM

smitRem © log file
version 2.8

by noahdfear


Microsoft Windows XP [versie 5.1.2600]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key

ShudderLTD key not present!

checking for PSGuard.com key


PSGuard.com key not present!

spyaxe uninstaller NOT present
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Existing Pre-run Files


~~~ Program Files ~~~

SpySheriff


~~~ Shortcuts ~~~

SpySheriff
SpySheriff.lnk
Install.dat


~~~ Favorites ~~~



~~~ system32 folder ~~~

zlbw.dll


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

desktop.html


~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 [email protected]
Killing PID 780 'explorer.exe'

Starting registry repairs

Deleting files


Remaining Post-run Files



~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~



~~~ Miscellaneous Files/folders ~~~




~~~ Wininet.dll ~~~

CLEAN! :)

yourmama

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 13:21:13, on 27/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Kenny\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

yourmama

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 12:55:05, 27/12/2005
+ Rapport samenvatting: 9029E968

+ Scan resultaten:

:mozilla.49:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.51:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.52:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.53:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.54:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.80:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Doubleclick : Schoongemaakt met een backup
:mozilla.86:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Fastclick : Schoongemaakt met een backup
:mozilla.87:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Fastclick : Schoongemaakt met een backup
:mozilla.88:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Fastclick : Schoongemaakt met een backup
:mozilla.89:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.90:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.91:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.92:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Euroclick : Schoongemaakt met een backup
:mozilla.93:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Euroclick : Schoongemaakt met een backup
:mozilla.94:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Euroclick : Schoongemaakt met een backup
:mozilla.95:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Overture : Schoongemaakt met een backup
:mozilla.96:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Overture : Schoongemaakt met een backup
:mozilla.97:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adbrite : Schoongemaakt met een backup
:mozilla.113:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.118:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.119:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.120:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.121:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.122:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.123:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.124:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.125:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.126:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.127:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.128:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.129:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.130:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.131:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.133:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.148:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.149:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.150:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.151:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.152:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.153:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.160:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.188:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.189:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.190:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.191:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.192:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.194:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.195:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.203:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.204:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.205:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.206:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.207:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.208:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.221:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.222:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.223:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.224:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.225:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.226:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.227:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.228:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.229:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.230:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.231:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.232:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.233:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.235:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.236:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.243:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Targetnet : Schoongemaakt met een backup
:mozilla.253:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.254:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.255:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.256:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.257:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.270:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.271:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.272:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.273:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.274:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.275:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.285:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Mediaplex : Schoongemaakt met een backup
:mozilla.300:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.301:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.302:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.312:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Spylog : Schoongemaakt met een backup
:mozilla.313:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hotlog : Schoongemaakt met een backup
:mozilla.325:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Paycounter : Schoongemaakt met een backup
:mozilla.365:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.366:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.367:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.368:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.369:C:\Documents and Settings\Kenny\Application

yourmama

Legacy Member
VERVOLG

Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.370:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.371:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.372:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.396:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.397:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Itrack : Schoongemaakt met een backup
:mozilla.411:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.429:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.450:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.451:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.452:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Googleadservices : Schoongemaakt met een backup
:mozilla.469:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Qksrv : Schoongemaakt met een backup
:mozilla.470:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Qksrv : Schoongemaakt met een backup
:mozilla.471:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.472:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.482:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Ru4 : Schoongemaakt met een backup
:mozilla.483:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Ru4 : Schoongemaakt met een backup
:mozilla.488:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.525:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.526:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.527:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.528:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.529:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
:mozilla.530:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Bridgetrack : Schoongemaakt met een backup
:mozilla.531:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Bridgetrack : Schoongemaakt met een backup
:mozilla.532:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Questionmarket : Schoongemaakt met een backup
:mozilla.533:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Bridgetrack : Schoongemaakt met een backup
:mozilla.546:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.557:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.583:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
:mozilla.584:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
:mozilla.588:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.589:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.590:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.591:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.592:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.594:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.595:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.596:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.597:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.606:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.607:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.608:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.614:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Adjuggler : Schoongemaakt met een backup
:mozilla.615:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.616:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.633:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Valueclick : Schoongemaakt met een backup
:mozilla.665:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.666:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.668:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.669:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.687:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Valueclick : Schoongemaakt met een backup
:mozilla.746:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.747:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.748:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Overture : Schoongemaakt met een backup
:mozilla.750:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.772:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.773:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Esomniture : Schoongemaakt met een backup
:mozilla.787:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Custom-click : Schoongemaakt met een backup
:mozilla.789:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Custom-click : Schoongemaakt met een backup
:mozilla.835:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.247realmedia : Schoongemaakt met een backup
:mozilla.838:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.855:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.856:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.857:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Googleadservices : Schoongemaakt met een backup
:mozilla.880:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.881:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.882:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.887:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Estat : Schoongemaakt met een backup
:mozilla.924:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
:mozilla.934:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Inet-cash : Schoongemaakt met een backup
:mozilla.938:C:\Documents and Settings\Kenny\Application Data\Mozilla\Firefox\Profiles\5tb587b4.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
C:\Documents and Settings\Kenny\Cookies\[email protected][1].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00002.dll -> Logger.Small.dg : Schoongemaakt met een backup
C:\WINDOWS\hosts -> Trojan.Qhost.el : Schoongemaakt met een backup


::Einde rapport

Jurgenv1

Legacy Member
* Download Killbox.
Klik op killbox.exe.
Kies de optie: "Delete on reboot".

Kopieer het volgende vetgedrukt deel:

C:\WINDOWS\teller2.chk
C:\WINDOWS\secure32.html


Open 'file' in het killboxmenu bovenaan en kies: Paste from clipboard

Je zal zien, het bovenstaande vetgedrukte zal staan in het "Full Path of File to Delete"-veld.
Er is een klein pijltje naast dat veld. Als je daarop klikt zal je al die bovenstaande lijntjes (indien bestanden aanwezig) die je gekopieerd hebt zien staan (dit is alvast de bedoeling)

Klik op de knop: All files (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.

* doe dan opnieuw een scan met panda en post het resultaat terug hier met een nieuw hijackthis logje
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan