Archief - log

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
N

NeoCC

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 20:26:08, on 18-9-2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINNT\System32\wuauclt.exe
C:\WINNT\System32\mhvvaaaa.exe
C:\WINNT\System32\phiswhvi.exe
C:\WINNT\System32\rundll32.exe
C:\ld1699701275.exe
C:\Program Files\Ahead\Nero\nero.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Ricky1\LOCALS~1\Temp\Rar$EX00.640\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://best-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://best-find4u.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-find4u.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://best-find4u.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINNT\System32\llxdz.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINNT\System32\llxdz.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [phiswhvi] C:\WINNT\System32\phiswhvi.exe
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINNT\System32\hgqhp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [gyrliqn] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [phiswhvi] C:\WINNT\System32\phiswhvi.exe
O4 - HKCU\..\Run: [gbsjuti] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dnslxfc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vwhbapu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tytmoxv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hvuoyyx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [frjajnc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [imafrnb] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [afvauat] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uytmqrk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [nufmtgm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jmsbovy] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ixwnrsk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sketigo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [rdmjlww] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [nceoyun] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jjrleyp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [lqdkuty] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fxneyyg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vllxdvf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [psxbgfn] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [woiqyeg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tmlmnnc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jeeewcw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tsrgcod] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mvnrtie] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vaqlnpv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fyaahql] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [niogafw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hlpvbqj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [cdqnhog] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gvtiecx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uplareo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gsdwkti] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hkmpmey] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kdyqaxi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vkrihbx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kmtakwe] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [rqaidoe] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dlgftxp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mpwcxtp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fqvnpdd] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dwcafvw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ejaxplu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kmharux] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vctuoge] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ngchpsc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [caxdxxg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [qrvihja] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [suwjivl] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [csjvxyd] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dhrhkco] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sbljins] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [akwimtl] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [xqsutfo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tdqlycg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mjityvs] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dybmqok] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jbctgjj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sjqfyfm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [huhojhu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jakdrwj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [wqedsdi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vnycjwf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ydggkjv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [obirlob] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gxankpo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [bnecxqx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dvsijpg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [yjwjcgv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sxyybvg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hvxnpyr] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gfkdtmi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [xxhkros] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kpmsvxv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uymnwbi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [evswxjo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uwrfygr] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jmxfedi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dfgcdxk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dfnchhf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [wdlfypm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ipqmqqi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [itkmiyp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [pfxkwhs] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [liitwsg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [utarwjo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kcvaisu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kabpttk] c:\winnt\gcsjxin.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C: oo.mht!http://www.toyssex.net/web.chm::/win32.exe
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/342//main.chm::/update.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A1D3A04-7D33-47B5-9262-FD642B57CF15}: NameServer = 85.255.113.131,85.255.112.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{32E3A246-A595-470E-BF17-7CF904A51190}: NameServer = 85.255.113.131,85.255.112.20
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A1D3A04-7D33-47B5-9262-FD642B57CF15}: NameServer = 85.255.113.131,85.255.112.20
O21 - SSODL: SysTray.Exlv - {5368DCFC-4F5C-4f5b-B134-E67294FC78E9} - C:\WINNT\System32\ebabbcle.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Logical Disk Manager Administrative-service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

dees is dus menne hijack this log , kweet da er erges nen torjan opsta op menne PC , kan iemand ff kijke en mij helpe??
merci :D
E

Exit

Legacy Member
zwaar virus zou ik zeggen
fixen in veilige mode!

C:\WINNT\System32\mhvvaaaa.exe (wis dan ook dees files)
C:\WINNT\System32\phiswhvi.exe (wis dan ook dees files)
C:\ld1699701275.exe (wis dan ook dees files)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://best-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://best-find4u.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-find4u.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://best-find4u.com/
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINNT\System32\llxdz.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINNT\System32\llxdz.dll
O4 - HKLM\..\Run: [phiswhvi] C:\WINNT\System32\phiswhvi.exe (wis de file)
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINNT\System32\hgqhp.exe (wis de file)
O4 - HKCU\..\Run: [gyrliqn] c:\winnt\gcsjxin.exe (wis de file)
O4 - HKCU\..\Run: [phiswhvi] C:\WINNT\System32\phiswhvi.exe (wis de file)
O4 - HKCU\..\Run: [gbsjuti] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dnslxfc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vwhbapu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tytmoxv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hvuoyyx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [frjajnc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [imafrnb] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [afvauat] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uytmqrk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [nufmtgm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jmsbovy] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ixwnrsk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sketigo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [rdmjlww] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [nceoyun] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jjrleyp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [lqdkuty] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fxneyyg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vllxdvf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [psxbgfn] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [woiqyeg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tmlmnnc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jeeewcw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tsrgcod] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mvnrtie] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vaqlnpv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fyaahql] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [niogafw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hlpvbqj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [cdqnhog] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gvtiecx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uplareo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gsdwkti] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hkmpmey] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kdyqaxi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vkrihbx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kmtakwe] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [rqaidoe] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dlgftxp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mpwcxtp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [fqvnpdd] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dwcafvw] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ejaxplu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kmharux] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vctuoge] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ngchpsc] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [caxdxxg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [qrvihja] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [suwjivl] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [csjvxyd] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dhrhkco] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sbljins] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [akwimtl] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [xqsutfo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [tdqlycg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [mjityvs] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dybmqok] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jbctgjj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sjqfyfm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [huhojhu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jakdrwj] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [wqedsdi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [vnycjwf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ydggkjv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [obirlob] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gxankpo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [bnecxqx] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dvsijpg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [yjwjcgv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [sxyybvg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [hvxnpyr] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [gfkdtmi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [xxhkros] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kpmsvxv] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uymnwbi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [evswxjo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [uwrfygr] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [jmxfedi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dfgcdxk] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [dfnchhf] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [wdlfypm] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [ipqmqqi] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [itkmiyp] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [pfxkwhs] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [liitwsg] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [utarwjo] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kcvaisu] c:\winnt\gcsjxin.exe
O4 - HKCU\..\Run: [kabpttk] c:\winnt\gcsjxin.exe
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\flsmngr.dll
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C: oo.mht!http://www.toyssex.net/web.chm::/win32.exe
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/342//main.chm::/update.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A1D3A04-7D33-47B5-9262-FD642B57CF15}: NameServer = 85.255.113.131,85.255.112.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{32E3A246-A595-470E-BF17-7CF904A51190}: NameServer = 85.255.113.131,85.255.112.20
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A1D3A04-7D33-47B5-9262-FD642B57CF15}: NameServer = 85.255.113.131,85.255.112.20
O21 - SSODL: SysTray.Exlv - {5368DCFC-4F5C-4f5b-B134-E67294FC78E9} - C:\WINNT\System32\ebabbcle.dll


daarna ook dit uitvoeren
http://www.cexx.org/lspfix.htm

dan ook nog eens scannen in veilige mode nadat is uitgevoord met uw virusscanner of met de online scanner housecall
N

NeoCC

Legacy Member
yay , tis in orde :D
merci den exit , merci den exit :applause: :applause: :bow:
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan