Archief - ik heb inneens keiveel spyware

door dati k een crack aant zoeken was..

men virus scanner zegt altijd dat computer een bepaalde trojan wil accessen
TR/Dldr.TSUpdat.F.3

dit is men log

Logfile of HijackThis v1.97.7
Scan saved at 18:48:50, on 23/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\windows\adtech2005.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\stub_113_4_0_4_0.exe
D:\=== backup ===\utilities\programs\spy progs\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\\SmartDoctor.exe /start
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [qmzi] C:\stub_113_4_0_4_0.exe
O4 - Startup: normal (2).lnk = ?
O4 - Startup: normal.lnk = ?
O4 - Startup: normal2.lnk = ?
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: two.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2006\spy.htm
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Edit with Altova X&MLSpy (HKLM)
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

ah, nu ben je plots verwonderd dat je met beestjes zit na een crack te zoeken...zou je aanraden weg te blijven van die site's of je zit terug met infectie's


* Download, installeer en update de free trial versie van Ewido Security Suite

1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
5. Sluit Ewido. Laat het nog niet scannen

* Start je computer op in VEILIGE MODUS

* Open Ewido Security Suite

• klik op Scanner
• Klik op complete system scan
• Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport

• Klik op Bewaar rapport
• Sla het rapport op op je bureaublad
• Sluit Ewido af

* start je pc weer normaal en post een nieuw hijackthis logje hier + het rapport van ewido

ik kan zelfs nimmer starten ....

em blijft staan op "windows wordt gestart"

maat zei dat ik moet f10 ingedrukt houde en da et dan gaat, andere oplossingen

et gaat denkik met F10 maar et duurt ngaltijd kei lang dan (5min)

Veilige modus met netwerkondersteuning (F8 bij opstarten)

heb een link gegeven hoe je in veilige modus moet starten...... en ZONDER netwerkondersteuning!! of anders zit je onbeveiligd te surfen en kan dus weer probleemloos malware geïnstalleerd worden! dus gewoon veilige modus aub

ja kweet wel hoe ik moet opstarten met velige modus , maar kom dat weet jij niet...

danku voor de goeie uitleg alvast

hij is aant scannen, al 76 hits , miss na ewido ook nog eens hitman pro 2 doen ?, ah ja nee want daarvoor heb je inet nodig ...zie da af, kwist dat zo inneens , wss omda ik informaticus ben

hopelijk is die trojan weg na ewido

ik heb nogaltijd popups dus er moet nogaltijd iets zijn...

hier is men log:

Logfile of HijackThis v1.97.7
Scan saved at 21:49:36, on 23/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
D:\=== backup ===\utilities\programs\spy progs\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\\SmartDoctor.exe /start
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: normal (2).lnk = ?
O4 - Startup: normal.lnk = ?
O4 - Startup: normal2.lnk = ?
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: two.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2006\spy.htm
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Edit with Altova X&MLSpy (HKLM)
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

download Xoftspy 4.19 ==> die vindt echt alles :O

maar is nog wat onbekend


btw:

ik weet enkel niet wat deze zijn:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

niet deleten, tot dit bevestigd is door iemand die er meer van weet xD

bluetorch002 zei:

ja kweet wel hoe ik moet opstarten met velige modus , maar kom dat weet jij niet...

danku voor de goeie uitleg alvast

hij is aant scannen, al 76 hits , miss na ewido ook nog eens hitman pro 2 doen ?, ah ja nee want daarvoor heb je inet nodig ...zie da af, kwist dat zo inneens , wss omda ik informaticus ben

hopelijk is die trojan weg na ewido

Klik om te vergroten...

nee geen hitmanpro nu, anders loop je de kans alles te maskeren in het logje

* vervang je versie van hijackthis eens doo de nieuwere versie van hijackthis die je hier kan vinden:
http://www.majorgeeks.com/downloadget.php?id=3155&file=11&evp=3304750663b552982a8baee6434cfc13
en post daarmee een nieuw logje

* post ook het logje van ewido

* geen xoftspy gebruiken!!!!!! lees dit eens:
http://www.spywarewarrior.com/rogue_anti-spyware.htm
dit is een dubieus antispware progje die valse meldingen geeft

sorry kwas ewido vergete, hier:

---------------------------------------------------------
ewido security suite - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 21:44:07, 23/11/2005
+ Rapport samenvatting: 2435674E

+ Scan resultaten:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Installer -> Spyware.Look2Me : Schoongemaakt met een backup
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Schoongemaakt met een backup
HKU\S-1-5-21-507921405-1644491937-839522115-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Schoongemaakt met een backup
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Fout gedurende het schoonmake
[680] C:\WINDOWS\system32\de7vb.dll -> Spyware.Look2Me : Fout gedurende het schoonmake
[796] C:\WINDOWS\system32\de7vb.dll -> Spyware.Look2Me : Fout gedurende het schoonmake
:mozilla.19:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.26:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.27:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.28:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.33:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.34:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.43:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.44:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.45:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.47:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.48:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.49:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.51:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.52:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.53:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.54:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.56:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.59:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.60:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.61:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.62:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.63:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.70:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.71:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Sexcounter : Schoongemaakt met een backup
:mozilla.72:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.73:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Clickzs : Schoongemaakt met een backup
:mozilla.81:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Ivwbox : Schoongemaakt met een backup
:mozilla.98:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Paycounter : Schoongemaakt met een backup
:mozilla.107:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
:mozilla.114:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.125:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Cqcounter : Schoongemaakt met een backup
:mozilla.129:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.130:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.131:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.136:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Fuck-access : Schoongemaakt met een backup
:mozilla.137:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Masterstats : Schoongemaakt met een backup
:mozilla.145:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.146:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.147:C:\Documents and Settings\bluetorch\Application Data\Mozilla\Firefox\Profiles\cqhvm88t.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
C:\Documents and Settings\bluetorch\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Program Files\Common Files\izmq\izmqa.exe -> TrojanDownloader.TSUpdate.l : Schoongemaakt met een backup
C:\Program Files\Common Files\izmq\izmqm.exe -> TrojanDownloader.TSUpdate.n : Schoongemaakt met een backup
C:\Program Files\Xilisoft\Video Converter\run.exe -> TrojanDownloader.Small.bws : Schoongemaakt met een backup
C:\WINDOWS\adtech2005.exe -> Trojan.VB.afn : Schoongemaakt met een backup
C:\WINDOWS\hosts -> Trojan.Qhost.el : Schoongemaakt met een backup
C:\WINDOWS\system32\mspostsp.exe -> Trojan.Inject.i : Schoongemaakt met een backup
C:\WINDOWS\system32\msupdate32.dll -> TrojanDownloader.Agent.aab : Schoongemaakt met een backup
C:\WINDOWS\system32\mv86l9ls1.dll -> Spyware.Look2Me : Schoongemaakt met een backup
C:\WINDOWS\system32\svrrnnl.dll -> Spyware.Look2Me : Schoongemaakt met een backup
C:\WINDOWS\system32\wyavusd.dll -> Spyware.Look2Me : Schoongemaakt met een backup
C:\WINDOWS\timessquare.ex$ -> Spyware.Hijacker.StartPage.aw : Schoongemaakt met een backup
C:\WINDOWS\toolbar.exe -> TrojanDownloader.VB.qr : Schoongemaakt met een backup
D:\=== backup ===\utilities\drivers\Keygen.exe -> TrojanDropper.Delf.gi : Schoongemaakt met een backup
D:\=== backup ===\utilities\drivers\MsgPlus-301.exe/Sponsor.exe -> TrojanDownloader.Swizzor.bt : Fout gedurende het schoonmake
D:\=== backup ===\utilities\programs\handy progs\NORTON 2005 - SystemWorks + Internet Security + Ghost 9.0 + GoBack + ALL KEYGENS.rar/NORTON 2005 - SystemWorks + Internet Security + Ghost 9.0 + GoBack + ALL KEYGENS\Norton Internet Security 2005\KEY-GENERATOR NIS 2005\NIS 2005 - Keygen SSG.exe -> TrojanDropper.Delf.fd : Fout gedurende het schoonmake
D:\=== backup ===\utilities\programs\handy progs\NORTON 2005 - SystemWorks + Internet Security + Ghost 9.0 + GoBack + ALL KEYGENS.rar/NORTON 2005 - SystemWorks + Internet Security + Ghost 9.0 + GoBack + ALL KEYGENS\NORTON KEY-GENERATORS\KeyGens Norton 2005\NIS 2005 - Keygen SSG.exe -> TrojanDropper.Delf.fd : Fout gedurende het schoonmake


::Einde rapport

///// hijack this log :

Logfile of HijackThis v1.99.1
Scan saved at 22:35:44, on 23/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\bluetorch\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\\SmartDoctor.exe /start
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: normal (2).lnk = ?
O4 - Startup: normal.lnk = ?
O4 - Startup: normal2.lnk = ?
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: two.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2006\spy.htm
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2006\spy.htm
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\XMLSpy2006\spy.htm
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\gp46l3hs1.dll
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\SVP32.DLL (file missing)
O20 - Winlogon Notify: msupdate - msupdate32.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

trojanscanner is clean i guess, hebbik gekrege van maat en hebbik al 1 ent ander mee gevonden

fuck ik heb ene keer gescanned met xoft maar niks verwijderd noch geregistreerd , had het te laat gelezen

ik krijg nog steeds popups uit het niets

mijn computer start nogaltijd NIET op, hier mee bedoel ik het scherm voor de gebruikeraccounts verschijnen....

"windows wordt gestart" daar blijft hij hangen ....

kdoe F10 gedurende opstarten en dan ga ie erdoor ma das echt niet praktisch

bluetorch002 zei:

fuck ik heb ene keer gescanned met xoft maar niks verwijderd noch geregistreerd , had het te laat gelezen

ik krijg nog steeds popups uit het niets

Klik om te vergroten...

* geen xoftspy gebruiken!!!!!! lees dit eens:
http://www.spywarewarrior.com/rogue_anti-spyware.htm
dit is een dubieus antispware progje die valse meldingen geeft

Klik om te vergroten...

wat had ik toch gezegd van xoftspy??????? tuurlijk geeft ie een melding, maar zijn valse! dus diene xoftspy eraf, het is brol

* open hijackthis en vink volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\SVP32.DLL (file missing)
O20 - Winlogon Notify: msupdate - msupdate32.dll (file missing)

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* download L2mfix van één van de volgende locaties:

http://www.atribune.org/downloads/l2mfix.exe
http://www.downloads.subratam.org/l2mfix.exe

(gemaakt door Shadowwar en OSC)

Sla het op je bureaublad op en dubbelklik l2mfix.exe.
Klik de Install-knop om de files uit te pakken en doe wat er gevraagd wordt,
Daarna open je de nieuwe l2mfix-map die op je bureaublad staat.
Dubbelklik op l2mfix.bat en kies de optie #1 voor Run Find Log door 1 te typen en daarna op enter te klikken.
Deze zal je computer scannen. (je zal daar wel niet veel van merken)
Daarna, na ongeveer 2 minuten zal je kladblok openen met een logje.
Kopieer en plak de inhoud van dit logje hier.

BELANGRIJK!!: Klik NIET op optie 2 of op andere dingen die in die map staan.. zonder dat er daarvoor instructies gegeven zijn!