Archief - iexplore.exe foutmelding

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
L

Liepen

Legacy Member
llo

de laatste tijd krijg ik heeltijd de error: "er is een fout in iexplore.exe opgetreden en zal worden afgesloten"

kheb al gescand me stinger, ad-aware

al ccleaner gedaan nzo ma de foutmelding blijft, zou er aub iem. es kunnen naar mijn hijackthis log kijke?

(C:\DOCUME~1\PIETER~1\LOCALS~1\Temp\dbcd_appcompat.txt) dit bestand word aan het foutenrapport toegevoegt

hier is mijn log:

Logfile of HijackThis v1.99.1
Scan saved at 18:57:47, on 10/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\r_server.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\system32\snasnaaa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snasnaaa] C:\WINDOWS\system32\snasnaaa.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\PIETER~1\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [snasnaaa] C:\WINDOWS\system32\snasnaaa.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart
O4 - Startup: mIRC.lnk = C:\Program Files\mIRC\mirc.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: IEFilter - {DD80BFE0-AD4C-41A0-B6A8-87AF708D32E8} - C:\WINDOWS\system32\IEFilter.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Greetz
J

Jurgenv1

Legacy Member
* je moet Java updaten:


  • Ga naar Start > Configuratiescherm dubbelklik op het Software icoontje. Je zal een lijst te zien krijgen van de geïnstalleerde programma's op je systeem.
  • Zoek in de lijst naar alle voorgaande versies van Java. (J2SE Runtime Environment.... )
    Het heeft volgend icoontje:
    javaicon.jpg

    Selecteer het en kies voor verwijderen.
  • Daarna, download en installeer de nieuwste versie van hier:

http://www.java.com/en/download/manual.jsp

* open hijackthis en vink volgende regels aan:

O4 - HKLM\..\Run: [snasnaaa] C:\WINDOWS\system32\snasnaaa.exe
O4 - HKCU\..\Run: [snasnaaa] C:\WINDOWS\system32\snasnaaa.exe
O21 - SSODL: IEFilter - {DD80BFE0-AD4C-41A0-B6A8-87AF708D32E8} - C:\WINDOWS\system32\IEFilter.dll

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Download en unzip Killbox naar je bureaublad.
Klik op killbox.exe.
Selecteer de optie "Delete on reboot".
In het veld "Full Path of File to Delete" kopieer en plak je het volgende:

C:\WINDOWS\system32\snasnaaa.exe
C:\WINDOWS\system32\IEFilter.dll

Klik op de knop: single file (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.

* post dan een nieuw hijackthis logje hier + vertel hoe alles verder werkt
L

Liepen

Legacy Member
llo bedankt voor de hulp, maar het probleem is helaas nog niet opgelost

Logfile of HijackThis v1.99.1
Scan saved at 19:45:55, on 10/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\r_server.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\mIRC\mirc.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: mIRC.lnk = C:\Program Files\mIRC\mirc.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: IEFilter - {1F8127D9-D652-4A57-B876-C3E5D30920FF} - C:\WINDOWS\system32\IEFilter.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

dit is mijn nieuwe log
J

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* post dan een nieuw hijackthis logje hier + het rapport van ewido
L

Liepen

Legacy Member
ewido rapport:

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 22:41:54, 10/06/2006
+ Rapport samenvatting: CFB30FE8

+ Scan resultaten:

HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Schoongemaakt met een backup
HKLM\SOFTWARE\WhenUSave -> Adware.SaveNow : Schoongemaakt met een backup
HKLM\SOFTWARE\WhenUSave\Partners -> Adware.SaveNow : Schoongemaakt met een backup
HKLM\SOFTWARE\WhenUSave\Partners\EEPE -> Adware.SaveNow : Schoongemaakt met een backup
HKU\S-1-5-21-165427630-922571773-912317608-1008\Software\RX Toolbar -> Adware.RXToolbar : Schoongemaakt met een backup
:mozilla.8:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.9:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.10:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.11:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.13:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.93:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.96:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Xxxtoolbar : Schoongemaakt met een backup
:mozilla.97:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Xxxtoolbar : Schoongemaakt met een backup
:mozilla.103:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Estat : Schoongemaakt met een backup
:mozilla.104:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
:mozilla.105:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
:mozilla.115:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Targetnet : Schoongemaakt met een backup
:mozilla.125:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.126:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.129:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.130:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.131:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.133:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.135:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.136:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.137:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.138:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.139:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.140:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.141:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.142:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.143:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.144:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.145:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.146:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.147:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.148:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.149:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.150:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.151:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.152:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.156:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Gator : Schoongemaakt met een backup
:mozilla.164:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Valueclick : Schoongemaakt met een backup
:mozilla.165:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Valueclick : Schoongemaakt met een backup
:mozilla.166:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Valueclick : Schoongemaakt met een backup
:mozilla.177:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.179:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.198:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.199:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.205:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.206:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.207:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.208:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.209:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.222:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adserver : Schoongemaakt met een backup
:mozilla.223:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adserver : Schoongemaakt met een backup
:mozilla.224:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adserver : Schoongemaakt met een backup
:mozilla.225:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adserver : Schoongemaakt met een backup
:mozilla.237:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.238:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.239:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.240:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.246:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.247:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Spylog : Schoongemaakt met een backup
:mozilla.249:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.250:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.251:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.252:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.272:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.273:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.281:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Bfast : Schoongemaakt met een backup
:mozilla.288:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Esomniture : Schoongemaakt met een backup
:mozilla.301:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.302:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.303:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.304:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.305:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.306:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.314:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.315:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.319:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Commission-junction : Schoongemaakt met een backup
:mozilla.320:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Commission-junction : Schoongemaakt met een backup
:mozilla.326:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.327:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.328:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.330:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.332:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.333:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.335:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.336:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.340:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.351:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Hotlog : Schoongemaakt met een backup
:mozilla.386:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Paycounter : Schoongemaakt met een backup
:mozilla.387:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Masterstats : Schoongemaakt met een backup
:mozilla.406:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Addynamix : Schoongemaakt met een backup
:mozilla.410:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
L

Liepen

Legacy Member
:mozilla.429:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.437:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.457:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Centrport : Schoongemaakt met een backup
:mozilla.472:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Realcastmedia : Schoongemaakt met een backup
:mozilla.493:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.514:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.516:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.517:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.518:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.519:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.520:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.522:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\3p3cm7hh.default\cookies-1.txt -> TrackingCookie.Ru4 : Schoongemaakt met een backup
:mozilla.17:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.21:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.27:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.28:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.33:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.34:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.43:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Clickhype : Schoongemaakt met een backup
:mozilla.44:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Clickhype : Schoongemaakt met een backup
:mozilla.45:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.47:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.48:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.51:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Xhit : Schoongemaakt met een backup
:mozilla.56:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Xhit : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Xhit : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Xhit : Schoongemaakt met een backup
:mozilla.61:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.62:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.63:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.70:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.78:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Overture : Schoongemaakt met een backup
:mozilla.79:C:\Documents and Settings\Pieter De Clerck\Application Data\Mozilla\Firefox\Profiles\ygccbfkv.liepenjohn\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
C:\Program Files\Radmin\raddrv.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Schoongemaakt met een backup
C:\Program Files\Radmin\radmin.exe -> Backdoor.RAdmin.j : Schoongemaakt met een backup
C:\Program Files\Radmin\r_server.exe -> Backdoor.RAdmin.j : Schoongemaakt met een backup
C:\Program Files\Save -> Adware.SaveNow : Schoongemaakt met een backup
C:\WINDOWS\iDefender\def_bundle.exe -> Downloader.Wren.d : Schoongemaakt met een backup
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\WINDOWS\system32\ijkhflfm.exe -> Proxy.Wopla.q : Schoongemaakt met een backup
C:\WINDOWS\system32\MSIEHelper.dll -> Trojan.Agent.fd : Schoongemaakt met een backup
C:\WINDOWS\system32\raddrv.dll -> Not-A-Virus.RemoteAdmin.Win32.RAdmin.20 : Schoongemaakt met een backup
C:\WINDOWS\system32\r_server.exe -> Backdoor.RAdmin.j : Schoongemaakt met een backup
C:\WINDOWS\system32\Service.exe -> Trojan.Agent.fd : Schoongemaakt met een backup
C:\WINDOWS\system32\snasnaaa.exe -> Downloader.Murlo.du : Schoongemaakt met een backup
C:\WINDOWS\system32\vaxylolo.exe -> Downloader.Small.ctn : Schoongemaakt met een backup


::Einde rapport

maar liefst 172 infecties o_O
L

Liepen

Legacy Member
Nieuw hijackthis log:

Logfile of HijackThis v1.99.1
Scan saved at 22:54:31, on 10/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: mIRC.lnk = C:\Program Files\mIRC\mirc.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: IEFilter - {DD80BFE0-AD4C-41A0-B6A8-87AF708D32E8} - C:\WINDOWS\system32\IEFilter.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
O23 - Service: Service - Unknown owner - C:\WINDOWS\system32\Service.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


denk dat die ewido scan deftig nodig was xD
J

Jurgenv1

Legacy Member
* ga naar start==>configuratiescherm==>software en de-installeer indien aanwezig:
WhenUSave

* open hijackthis en vink volende regels aan:

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O21 - SSODL: IEFilter - {DD80BFE0-AD4C-41A0-B6A8-87AF708D32E8} - C:\WINDOWS\system32\IEFilter.dll

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* verwijder volgende indien aanwezig:

C:\Program Files\Save <== deze map
C:\WINDOWS\system32\IEFilter.dll <== dit bestand

* * Download Dr.Web CureIt naar je bureaublad:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
  • Dubbelklik drweb-cureit.exe en sta het toe om de express scan te starten.
  • Dit zal de bestanden scannen die momenteel in het geheugen geladen zijn en wanneer er iets gevonden wordt, klik de Yes to all knop bij de vraag 'cure it?'. Dit is enkel een korte scan.
  • Eenmaal de korte scan is beeïndigd, kan je de drives selecteren die je wilt laten scannen.
  • Selecteer hier alle drives. Een rood bolletje zal dan tevoorschijn komen op de drives die je laat scannen.
  • Klik daarna de groene pijl rechts om de scan te starten.
  • Klik 'Yes to all' wanneer er gevraagd wordt om cure of move uit te voeren.
  • Wanneer de scan gedaan is, kijk of je volgende icoontje kan aanklikken dat staat naast hetgeen gevonden werd:
    check.gif
  • Indien wel, klik erop en daarna klik op het icoontje er net onder en kies: Move incurable zoals je zal zien in volgende afbeelding:
    move.gif

    Dit zal de bestanden verplaatsen naar volgende map %userprofile%\DoctorWeb\quarantaine-folder indien het niet gedesinfecteerd kan worden. (dit in het geval dat we samples nodig hebben)
  • Na bovenstaande te selecteren, in het menu bovenaan van Dr.Web CureIt, klik file en kies save report list. Bewaar de log op je bureaublad.
  • Sluit daarna Dr.Web Cureit.
  • Herstart je computer!! Belangrijke stap, want het kan zijn dat Dr.Web Cureit bestanden zal verplaatsen/verwijderen tijdens herstart.
  • Na het herstarten, Kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.
L

Liepen

Legacy Member
VBAOL11.CHM\html/olobjAddressEntries.htm C:\Program Files\Microsoft Office\OFFICE11\1043\VBAOL11.CHM Modification of VBS.Petik
VBAOL11.CHM C:\Program Files\Microsoft Office\OFFICE11\1043 Archive contains infected objects Moved.
stdio.dll C:\Program Files\mIRC\script\dlls IRC.Flood Deleted.
A0147488.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP866 Adware.NavHelper Incurable.Moved.
A0147490.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP866 Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP867\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP868\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP869\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP870\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP871\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP872\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP873\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP874\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP875\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP876\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP877\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP878\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP879\snapshot Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP880\snapshot Adware.SaveNow Incurable.Moved.
A0148392.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP881 Adware.NavHelper Incurable.Moved.
A0148393.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP881 Adware.NavHelper Incurable.Moved.
A0148394.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP881 Adware.NavHelper Incurable.Moved.
A0148395.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP881 Adware.SaveNow Incurable.Moved.
MFEX-11.DAT C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP881\snapshot Adware.SaveNow Incurable.Moved.
A0156939.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP888 Adware.NavHelper Incurable.Moved.
A0156940.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP888 Adware.NavHelper Incurable.Moved.
A0156941.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP888 Adware.NavHelper Incurable.Moved.
A0156942.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP888 Adware.SaveNow Incurable.Moved.
A0162284.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP916 BackDoor.Jink Deleted.
A0162376.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 BackDoor.Jink Deleted.
A0162803.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 Adware.NewDotNet Incurable.Moved.
A0162804.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 Trojan.MulDrop.3248 Deleted.
A0162805.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 Adware.SearchAid Incurable.Moved.
A0162808.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 Trojan.Proxy.954 Deleted.
A0162809.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 BackDoor.Jink Deleted.
A0162810.exe C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 Trojan.DownLoader.9141 Deleted.
A0162869.dll C:\System Volume Information\_restore{44BB6FE5-9D89-4005-B55E-CF6132CE223E}\RP917 IRC.Flood Deleted.
L

Liepen

Legacy Member
iexplore.exe foutmelding is verdwenen :p

thx

Logfile of HijackThis v1.99.1
Scan saved at 11:46:16, on 11/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Program Files\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: mIRC.lnk = C:\Program Files\mIRC\mirc.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: IEFilter - {0F8D0ED5-56CC-41C4-B8FC-93719C917D21} - C:\WINDOWS\system32\IEFilter.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
O23 - Service: Service - Unknown owner - C:\WINDOWS\system32\Service.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
J

Jurgenv1

Legacy Member
Nog een paar tips om problemen te voorkomen in de toekomst:

Installeer alvast volgende GRATIS programmatjes indien je ze nog niet hebt:

Spywareblaster
Adaware se
Spybot s&d


Tijdens het surfen, klik niet overal klakkeloos op ja als je dit gevraagd wordt... doe dit enkel wanneer je het volledig vertrouwt.

En kies eventueel een alternatieve browser zoals Opera of Firefox.

En ik raad je ook aan om af en toe een online virusscan uit te voeren. housecall en/of Bitdefender. Want, wat de ene scanner niet kan vinden, kan een andere misschien wel.
Zorg er ook voor dat je virusscanner die op je systeem geïnstalleerd is altijd up to date is!!

En... geregeld eens een bezoekje brengen aan: http://windowsupdate.microsoft.com/

Bekijk ook eens deze 2 filmpjes.. Heel interessant:
http://www2.trosradar.nl/mediaplayer/player.php?videoID=524&mode=dossier#
http://www.benedelman.org/spyware/security-111804.wmv


Meer preventietips zijn ook op volgende sites te vinden:

http://www.bluemedicine.be
http://users.telenet.be/marcvn/spyware
How did I get infected in the first place (article by TonyKlein)
Het voorkomen van spyware-infecties en browserhijacking
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan