Archief - Windows - geen schijf - Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:50:35, on 24/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbpmlb¥.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\7bb7.exe
C:\WINDOWS\system32\83f5.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbpmlb¥.exe"
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Min stor proj. - {FFFFFFFF-D71D-41e4-A699-F506DBD097F0} - msindc.dll (file missing)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: worsock.dll
O10 - Unknown file in Winsock LSP: worsock.dll
O10 - Unknown file in Winsock LSP: worsock.dll
O10 - Unknown file in Winsock LSP: worsock.dll
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4513 bytes

* Download LSPFix.
Start het programma.
Plaats een vinkje bij I know what I am doing.
Zorg dat in het rechtse venster (remove venster) alle verwijzingen staan van: worsock.dll.
(Let op enkel deze mogen in het remove-venster staan, geen anderen!!!)
Klik op Finish en start de computer opnieuw.

* Download combofix.exe: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Plaats het op je bureaublad.
Dubbelklik er op om het programma te starten.
In het scherm dat verschijnt tik je een 1 in om het cleaning- en analysesproces te laten uitvoeren.
Volg de instructies op het scherm.
Als het tooltje klaar is, opent er een logfile (combofix.txt).
Post de inhoud van dit bestandje samen met een nieuwe hijackthislog.

ComboFix 08-05-21.3 - Administrator 2008-05-24 13:01:19.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.31.1043.18.1586 [GMT 2:00]
Gestart vanuit: E:\Crap 2008\ComboFix.exe
* Nieuw herstelpunt werd aangemaakt

WAARSCHUWING - DE RECOVERY CONSOLE IS NIET OP DIT SYSTEEM GEINSTALLEERD !!
.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\10393d7.exe
C:\WINDOWS\system32\1039b98.exe
C:\WINDOWS\system32\1039f61.exe
C:\WINDOWS\system32\103a183.exe
C:\WINDOWS\system32\103a210.exe
C:\WINDOWS\system32\103f919.exe
C:\WINDOWS\system32\103fb2d.exe
C:\WINDOWS\system32\111877f.exe
C:\WINDOWS\system32\1118e26.exe
C:\WINDOWS\system32\111e678.exe
C:\WINDOWS\system32\111ed5d.exe
C:\WINDOWS\system32\112c186.exe
C:\WINDOWS\system32\112c3c8.exe
C:\WINDOWS\system32\1131b3f.exe
C:\WINDOWS\system32\1131d90.exe
C:\WINDOWS\system32\1135097.exe
C:\WINDOWS\system32\1136112.exe
C:\WINDOWS\system32\113678a.exe
C:\WINDOWS\system32\1188431.exe
C:\WINDOWS\system32\1188bf2.exe
C:\WINDOWS\system32\118927a.exe
C:\WINDOWS\system32\11936a9.exe
C:\WINDOWS\system32\11938fb.exe
C:\WINDOWS\system32\11990a0.exe
C:\WINDOWS\system32\11992f2.exe
C:\WINDOWS\system32\1267009.exe
C:\WINDOWS\system32\1267941.exe
C:\WINDOWS\system32\1267b54.exe
C:\WINDOWS\system32\126d29c.exe
C:\WINDOWS\system32\126d4de.exe
C:\WINDOWS\system32\126d7cc.exe
C:\WINDOWS\system32\126dec1.exe
C:\WINDOWS\system32\1285043.exe
C:\WINDOWS\system32\12851ba.exe
C:\WINDOWS\system32\1285832.exe
C:\WINDOWS\system32\12858af.exe
C:\WINDOWS\system32\1285f37.exe
C:\WINDOWS\system32\12d745d.exe
C:\WINDOWS\system32\12d7c1d.exe
C:\WINDOWS\system32\12d8295.exe
C:\WINDOWS\system32\12ece30.exe
C:\WINDOWS\system32\12ed082.exe
C:\WINDOWS\system32\12f27e9.exe
C:\WINDOWS\system32\12f2a3a.exe
C:\WINDOWS\system32\13bc97d.exe
C:\WINDOWS\system32\13bd044.exe
C:\WINDOWS\system32\13c101c.exe
C:\WINDOWS\system32\13c122f.exe
C:\WINDOWS\system32\13c6967.exe
C:\WINDOWS\system32\13c6b7a.exe
C:\WINDOWS\system32\13d42a0.exe
C:\WINDOWS\system32\13d4938.exe
C:\WINDOWS\system32\13d4957.exe
C:\WINDOWS\system32\13d4fb0.exe
C:\WINDOWS\system32\1426478.exe
C:\WINDOWS\system32\1426cc5.exe
C:\WINDOWS\system32\1426ed8.exe
C:\WINDOWS\system32\142c601.exe
C:\WINDOWS\system32\142c824.exe
C:\WINDOWS\system32\1446578.exe
C:\WINDOWS\system32\14467ca.exe
C:\WINDOWS\system32\144bf60.exe
C:\WINDOWS\system32\144c1b2.exe
C:\WINDOWS\system32\151a6e7.exe
C:\WINDOWS\system32\151a919.exe
C:\WINDOWS\system32\15200a0.exe
C:\WINDOWS\system32\15202e2.exe
C:\WINDOWS\system32\156933.exe
C:\WINDOWS\system32\157190.exe
C:\WINDOWS\system32\157921.exe
C:\WINDOWS\system32\157a2b.exe
C:\WINDOWS\system32\157c4e.exe
C:\WINDOWS\system32\157c5d.exe
C:\WINDOWS\system32\157c6d.exe
C:\WINDOWS\system32\157e80.exe
C:\WINDOWS\system32\157faf5.exe
C:\WINDOWS\system32\1580296.exe
C:\WINDOWS\system32\158090f.exe
C:\WINDOWS\system32\15815f.exe
C:\WINDOWS\system32\158304.exe
C:\WINDOWS\system32\158391.exe
C:\WINDOWS\system32\159fd0f.exe
C:\WINDOWS\system32\15a03b6.exe
C:\WINDOWS\system32\15d3b5.exe
C:\WINDOWS\system32\15d5c8.exe
C:\WINDOWS\system32\15d626.exe
C:\WINDOWS\system32\15d839.exe
C:\WINDOWS\system32\15db85.exe
C:\WINDOWS\system32\15ddb7.exe
C:\WINDOWS\system32\161041.exe
C:\WINDOWS\system32\161801.exe
C:\WINDOWS\system32\161820.exe
C:\WINDOWS\system32\16184f.exe
C:\WINDOWS\system32\16208d.exe
C:\WINDOWS\system32\16209c.exe
C:\WINDOWS\system32\1622bf.exe
C:\WINDOWS\system32\1622cf.exe
C:\WINDOWS\system32\16234c.exe
C:\WINDOWS\system32\16258e.exe
C:\WINDOWS\system32\162763.exe
C:\WINDOWS\system32\1634d0.exe
C:\WINDOWS\system32\163b77.exe
C:\WINDOWS\system32\1673e00.exe
C:\WINDOWS\system32\1674023.exe
C:\WINDOWS\system32\167975b.exe
C:\WINDOWS\system32\167997e.exe
C:\WINDOWS\system32\167a07.exe
C:\WINDOWS\system32\167a84.exe
C:\WINDOWS\system32\167c49.exe
C:\WINDOWS\system32\167cb6.exe
C:\WINDOWS\system32\167d14.exe
C:\WINDOWS\system32\167f47.exe
C:\WINDOWS\system32\16cead2.exe
C:\WINDOWS\system32\16cf273.exe
C:\WINDOWS\system32\16cf8ec.exe
C:\WINDOWS\system32\16eedf5.exe
C:\WINDOWS\system32\16ef4ac.exe
C:\WINDOWS\system32\17cd4db.exe
C:\WINDOWS\system32\17cd71e.exe
C:\WINDOWS\system32\17d2e94.exe
C:\WINDOWS\system32\17d30d6.exe
C:\WINDOWS\system32\181daaf.exe
C:\WINDOWS\system32\181e250.exe
C:\WINDOWS\system32\181e8e8.exe
C:\WINDOWS\system32\183de6f.exe
C:\WINDOWS\system32\183e516.exe
C:\WINDOWS\system32\18ed87e.exe
C:\WINDOWS\system32\18ee0bb.exe
C:\WINDOWS\system32\18ee752.exe
C:\WINDOWS\system32\1926379.exe
C:\WINDOWS\system32\1926c14.exe
C:\WINDOWS\system32\1926e76.exe
C:\WINDOWS\system32\192c61b.exe
C:\WINDOWS\system32\192c85d.exe
C:\WINDOWS\system32\196cc71.exe
C:\WINDOWS\system32\196d412.exe
C:\WINDOWS\system32\196da9a.exe
C:\WINDOWS\system32\198ceb9.exe
C:\WINDOWS\system32\198d10b.exe
C:\WINDOWS\system32\1992862.exe
C:\WINDOWS\system32\1992ab4.exe
C:\WINDOWS\system32\1a804c4.exe
C:\WINDOWS\system32\1a806f6.exe
C:\WINDOWS\system32\1a85eea.exe
C:\WINDOWS\system32\1a8612c.exe
C:\WINDOWS\system32\1abbc8c.exe
C:\WINDOWS\system32\1abc44d.exe
C:\WINDOWS\system32\1abcaf4.exe
C:\WINDOWS\system32\1ae65f2.exe
C:\WINDOWS\system32\1ae6cb8.exe
C:\WINDOWS\system32\1bd9c7a.exe
C:\WINDOWS\system32\1bda321.exe
C:\WINDOWS\system32\1c0ad25.exe
C:\WINDOWS\system32\1c0b4d5.exe
C:\WINDOWS\system32\1c0bb4e.exe
C:\WINDOWS\system32\1c35746.exe
C:\WINDOWS\system32\1c35988.exe
C:\WINDOWS\system32\1c3b0a1.exe
C:\WINDOWS\system32\1c3b2f2.exe
C:\WINDOWS\system32\1d28d60.exe
C:\WINDOWS\system32\1d293f8.exe
C:\WINDOWS\system32\1d5a9b4.exe
C:\WINDOWS\system32\1d5b27e.exe
C:\WINDOWS\system32\1d5b925.exe
C:\WINDOWS\system32\1d8eeec.exe
C:\WINDOWS\system32\1d8f13e.exe
C:\WINDOWS\system32\1d948b4.exe
C:\WINDOWS\system32\1d94af6.exe
C:\WINDOWS\system32\1ea9b75.exe
C:\WINDOWS\system32\1eaa3e1.exe
C:\WINDOWS\system32\1eaaa88.exe
C:\WINDOWS\system32\1ee86d0.exe
C:\WINDOWS\system32\1ee8922.exe
C:\WINDOWS\system32\1eee099.exe
C:\WINDOWS\system32\1eee2eb.exe
C:\WINDOWS\system32\1ff8d27.exe
C:\WINDOWS\system32\1ff94e7.exe
C:\WINDOWS\system32\1ff9b7f.exe
C:\WINDOWS\system32\2041e28.exe
C:\WINDOWS\system32\204206b.exe
C:\WINDOWS\system32\20477f1.exe
C:\WINDOWS\system32\2047a33.exe
C:\WINDOWS\system32\2147dfe.exe
C:\WINDOWS\system32\21485be.exe
C:\WINDOWS\system32\2148c75.exe
C:\WINDOWS\system32\219b5de.exe
C:\WINDOWS\system32\219bc85.exe
C:\WINDOWS\system32\2296734.exe
C:\WINDOWS\system32\2296f23.exe
C:\WINDOWS\system32\22976f3.exe
C:\WINDOWS\system32\2297d8a.exe
C:\WINDOWS\system32\22ea7fd.exe
C:\WINDOWS\system32\22eaa3f.exe
C:\WINDOWS\system32\22f01c6.exe
C:\WINDOWS\system32\22f0408.exe
C:\WINDOWS\system32\23e6190.exe
C:\WINDOWS\system32\23e69be.exe
C:\WINDOWS\system32\23e7055.exe
C:\WINDOWS\system32\2443f65.exe
C:\WINDOWS\system32\244460c.exe
C:\WINDOWS\system32\2535313.exe
C:\WINDOWS\system32\2535af3.exe
C:\WINDOWS\system32\2535d06.exe
C:\WINDOWS\system32\253b45d.exe
C:\WINDOWS\system32\253b680.exe
C:\WINDOWS\system32\25930a9.exe
C:\WINDOWS\system32\259331a.exe
C:\WINDOWS\system32\2598aa1.exe
C:\WINDOWS\system32\2598d12.exe
C:\WINDOWS\system32\268eb07.exe
C:\WINDOWS\system32\268f374.exe
C:\WINDOWS\system32\268fa0b.exe
C:\WINDOWS\system32\26ec85f.exe
C:\WINDOWS\system32\26ecf06.exe
C:\WINDOWS\system32\27ddc9a.exe
C:\WINDOWS\system32\27de46a.exe
C:\WINDOWS\system32\27de69c.exe
C:\WINDOWS\system32\27e3e03.exe
C:\WINDOWS\system32\27e4036.exe
C:\WINDOWS\system32\283b9c3.exe
C:\WINDOWS\system32\283bc43.exe
C:\WINDOWS\system32\2841418.exe
C:\WINDOWS\system32\28416a8.exe
C:\WINDOWS\system32\29373f2.exe
C:\WINDOWS\system32\2937c3f.exe
C:\WINDOWS\system32\2937e71.exe
C:\WINDOWS\system32\293d5e8.exe
C:\WINDOWS\system32\293d80b.exe
C:\WINDOWS\system32\2994246.exe
C:\WINDOWS\system32\2995188.exe
C:\WINDOWS\system32\299584e.exe
C:\WINDOWS\system32\2a6eda.exe
C:\WINDOWS\system32\2a7581.exe
C:\WINDOWS\system32\2a90b4a.exe
C:\WINDOWS\system32\2a912eb.exe
C:\WINDOWS\system32\2a9151d.exe
C:\WINDOWS\system32\2a96ca4.exe
C:\WINDOWS\system32\2a96ed6.exe
C:\WINDOWS\system32\2ae42ad.exe
C:\WINDOWS\system32\2ae4974.exe
C:\WINDOWS\system32\2b11a2.exe
C:\WINDOWS\system32\2b11e1.exe
C:\WINDOWS\system32\2b1319.exe
C:\WINDOWS\system32\2b13e4.exe
C:\WINDOWS\system32\2b152c.exe
C:\WINDOWS\system32\2b1859.exe
C:\WINDOWS\system32\2b18d6.exe
C:\WINDOWS\system32\2b1f5e.exe
C:\WINDOWS\system32\2b2624.exe
C:\WINDOWS\system32\2b2ccb.exe
C:\WINDOWS\system32\2b6bd8.exe
C:\WINDOWS\system32\2b6c74.exe
C:\WINDOWS\system32\2b6e0a.exe
C:\WINDOWS\system32\2b6e78.exe
C:\WINDOWS\system32\2baf49.exe
C:\WINDOWS\system32\2bb804.exe
C:\WINDOWS\system32\2bb823.exe
C:\WINDOWS\system32\2bba36.exe
C:\WINDOWS\system32\2bba65.exe
C:\WINDOWS\system32\2bbab3.exe
C:\WINDOWS\system32\2bbcf5.exe
C:\WINDOWS\system32\2bea179.exe
C:\WINDOWS\system32\2bea9a7.exe
C:\WINDOWS\system32\2beabe9.exe
C:\WINDOWS\system32\2bf02f2.exe
C:\WINDOWS\system32\2bf0534.exe
C:\WINDOWS\system32\2c11ad.exe
C:\WINDOWS\system32\2c11eb.exe
C:\WINDOWS\system32\2c13df.exe
C:\WINDOWS\system32\2c141e.exe
C:\WINDOWS\system32\2c142e.exe
C:\WINDOWS\system32\2c1660.exe
C:\WINDOWS\system32\2c33605.exe
C:\WINDOWS\system32\2c33ccb.exe
C:\WINDOWS\system32\2d43815.exe
C:\WINDOWS\system32\2d440c0.exe
C:\WINDOWS\system32\2d44302.exe
C:\WINDOWS\system32\2d49a79.exe
C:\WINDOWS\system32\2d49cbb.exe
C:\WINDOWS\system32\2d826eb.exe
C:\WINDOWS\system32\2d82d73.exe
C:\WINDOWS\system32\2e9cf8d.exe
C:\WINDOWS\system32\2e9d7ca.exe
C:\WINDOWS\system32\2e9d9fd.exe
C:\WINDOWS\system32\2ea3135.exe
C:\WINDOWS\system32\2ea3367.exe
C:\WINDOWS\system32\3f61a5.exe
C:\WINDOWS\system32\3f684c.exe
C:\WINDOWS\system32\400121.exe
C:\WINDOWS\system32\400298.exe
C:\WINDOWS\system32\4004cb.exe
C:\WINDOWS\system32\40096e.exe
C:\WINDOWS\system32\401015.exe
C:\WINDOWS\system32\401cf6.exe
C:\WINDOWS\system32\40236f.exe
C:\WINDOWS\system32\405bf3.exe
C:\WINDOWS\system32\405e26.exe
C:\WINDOWS\system32\40a8bc.exe
C:\WINDOWS\system32\40a9a6.exe
C:\WINDOWS\system32\40aaee.exe
C:\WINDOWS\system32\40abb9.exe
C:\WINDOWS\system32\410274.exe
C:\WINDOWS\system32\41037e.exe
C:\WINDOWS\system32\4104a7.exe
C:\WINDOWS\system32\410591.exe
C:\WINDOWS\system32\4146b1.exe
C:\WINDOWS\system32\414951.exe
C:\WINDOWS\system32\414eee.exe
C:\WINDOWS\system32\415027.exe
C:\WINDOWS\system32\415140.exe
C:\WINDOWS\system32\4151ae.exe
C:\WINDOWS\system32\415259.exe
C:\WINDOWS\system32\4153e0.exe
C:\WINDOWS\system32\41a8c6.exe
C:\WINDOWS\system32\41a9b1.exe
C:\WINDOWS\system32\41ab18.exe
C:\WINDOWS\system32\41ab95.exe
C:\WINDOWS\system32\41abe3.exe
C:\WINDOWS\system32\41adb8.exe
C:\WINDOWS\system32\550590.exe
C:\WINDOWS\system32\5505bf.exe
C:\WINDOWS\system32\550cd3.exe
C:\WINDOWS\system32\550e2b.exe
C:\WINDOWS\system32\5514b3.exe
C:\WINDOWS\system32\558985.exe
C:\WINDOWS\system32\559944.exe
C:\WINDOWS\system32\559ffb.exe
C:\WINDOWS\system32\563006.exe
C:\WINDOWS\system32\563863.exe
C:\WINDOWS\system32\564004.exe
C:\WINDOWS\system32\5640fe.exe
C:\WINDOWS\system32\564321.exe
C:\WINDOWS\system32\56469b.exe
C:\WINDOWS\system32\569ab7.exe
C:\WINDOWS\system32\569cca.exe
C:\WINDOWS\system32\56ddf9.exe
C:\WINDOWS\system32\56e656.exe
C:\WINDOWS\system32\56e8a8.exe
C:\WINDOWS\system32\56e8c7.exe
C:\WINDOWS\system32\56eafa.exe
C:\WINDOWS\system32\56eb19.exe
C:\WINDOWS\system32\56ed4b.exe
C:\WINDOWS\system32\573ff0.exe
C:\WINDOWS\system32\574203.exe
C:\WINDOWS\system32\574241.exe
C:\WINDOWS\system32\574445.exe
C:\WINDOWS\system32\574493.exe
C:\WINDOWS\system32\5746c6.exe
C:\WINDOWS\system32\69f7ce.exe
C:\WINDOWS\system32\69fe47.exe
C:\WINDOWS\system32\69ff60.exe
C:\WINDOWS\system32\6a0607.exe
C:\WINDOWS\system32\6a8bb2.exe
C:\WINDOWS\system32\6a9278.exe
C:\WINDOWS\system32\6b31a6.exe
C:\WINDOWS\system32\6b382e.exe
C:\WINDOWS\system32\6bd7c9.exe
C:\WINDOWS\system32\6bde80.exe
C:\WINDOWS\system32\6c7590.exe
C:\WINDOWS\system32\6c7d50.exe
C:\WINDOWS\system32\6c7f83.exe
C:\WINDOWS\system32\6c81b5.exe
C:\WINDOWS\system32\6c8290.exe
C:\WINDOWS\system32\6c84d2.exe
C:\WINDOWS\system32\6cd786.exe
C:\WINDOWS\system32\6cd93c.exe
C:\WINDOWS\system32\6cd9b9.exe
C:\WINDOWS\system32\6cdb7e.exe
C:\WINDOWS\system32\6cdc39.exe
C:\WINDOWS\system32\6cde5c.exe
C:\WINDOWS\system32\7474.exe
C:\WINDOWS\system32\7501.exe
C:\WINDOWS\system32\7927.exe
C:\WINDOWS\system32\7985.exe
C:\WINDOWS\system32\7eef0e.exe
C:\WINDOWS\system32\7ef102.exe
C:\WINDOWS\system32\7ef77a.exe
C:\WINDOWS\system32\7f7ce6.exe
C:\WINDOWS\system32\7f841a.exe
C:\WINDOWS\system32\80226d.exe
C:\WINDOWS\system32\802915.exe
C:\WINDOWS\system32\804b.exe
C:\WINDOWS\system32\80a9.exe
C:\WINDOWS\system32\80c96b.exe
C:\WINDOWS\system32\80cfe4.exe
C:\WINDOWS\system32\8116.exe
C:\WINDOWS\system32\8193.exe
C:\WINDOWS\system32\820c1d.exe
C:\WINDOWS\system32\82146a.exe
C:\WINDOWS\system32\82166d.exe
C:\WINDOWS\system32\8216bc.exe
C:\WINDOWS\system32\8218a0.exe
C:\WINDOWS\system32\82197b.exe
C:\WINDOWS\system32\821bbd.exe
C:\WINDOWS\system32\826e23.exe
C:\WINDOWS\system32\826fe8.exe
C:\WINDOWS\system32\827074.exe
C:\WINDOWS\system32\82721a.exe
C:\WINDOWS\system32\827314.exe
C:\WINDOWS\system32\827547.exe
C:\WINDOWS\system32\86f2.exe
C:\WINDOWS\system32\87ec.exe
C:\WINDOWS\system32\8915.exe
C:\WINDOWS\system32\8935.exe
C:\WINDOWS\system32\8944.exe
C:\WINDOWS\system32\8a7d.exe
C:\WINDOWS\system32\8afa.exe
C:\WINDOWS\system32\8b67.exe
C:\WINDOWS\system32\8b77.exe
C:\WINDOWS\system32\8b86.exe
C:\WINDOWS\system32\8c51.exe
C:\WINDOWS\system32\8e84.exe
C:\WINDOWS\system32\8e94.exe
C:\WINDOWS\system32\90f5.exe
C:\WINDOWS\system32\9124.exe
C:\WINDOWS\system32\9172.exe
C:\WINDOWS\system32\920e.exe
C:\WINDOWS\system32\93d9ab.exe
C:\WINDOWS\system32\93e033.exe
C:\WINDOWS\system32\93e237.exe
C:\WINDOWS\system32\93e8bf.exe
C:\WINDOWS\system32\946726.exe
C:\WINDOWS\system32\9470.exe
C:\WINDOWS\system32\94702e.exe
C:\WINDOWS\system32\9476e5.exe
C:\WINDOWS\system32\951400.exe
C:\WINDOWS\system32\951aa7.exe
C:\WINDOWS\system32\95baa0.exe
C:\WINDOWS\system32\95c138.exe
C:\WINDOWS\system32\975e.exe
C:\WINDOWS\system32\97a327.exe

C:\WINDOWS\system32\97ab93.exe
C:\WINDOWS\system32\97ad48.exe
C:\WINDOWS\system32\97ada6.exe
C:\WINDOWS\system32\97af8b.exe
C:\WINDOWS\system32\97b0f2.exe
C:\WINDOWS\system32\97b2f6.exe
C:\WINDOWS\system32\98058a.exe
C:\WINDOWS\system32\980730.exe
C:\WINDOWS\system32\98079d.exe
C:\WINDOWS\system32\980972.exe
C:\WINDOWS\system32\980a3d.exe
C:\WINDOWS\system32\980c51.exe
C:\WINDOWS\system32\a8cac1.exe
C:\WINDOWS\system32\a8d158.exe
C:\WINDOWS\system32\a8d2fe.exe
C:\WINDOWS\system32\a8d976.exe
C:\WINDOWS\system32\a961e0.exe
C:\WINDOWS\system32\a96887.exe
C:\WINDOWS\system32\aa0515.exe
C:\WINDOWS\system32\aa0bbd.exe
C:\WINDOWS\system32\aaab77.exe
C:\WINDOWS\system32\aab21e.exe
C:\WINDOWS\system32\ad3500.exe
C:\WINDOWS\system32\ad3a31.exe
C:\WINDOWS\system32\ad426e.exe
C:\WINDOWS\system32\ad4481.exe
C:\WINDOWS\system32\ad44df.exe
C:\WINDOWS\system32\ad46f2.exe
C:\WINDOWS\system32\ad9b7b.exe
C:\WINDOWS\system32\ad9d9e.exe
C:\WINDOWS\system32\ad9dbd.exe
C:\WINDOWS\system32\ad9fd0.exe
C:\WINDOWS\system32\bdbc15.exe
C:\WINDOWS\system32\bdc2ac.exe
C:\WINDOWS\system32\bdc387.exe
C:\WINDOWS\system32\bdca0f.exe
C:\WINDOWS\system32\be54ea.exe
C:\WINDOWS\system32\be5b91.exe
C:\WINDOWS\system32\bef5ae.exe
C:\WINDOWS\system32\befc55.exe
C:\WINDOWS\system32\bf9c7d.exe
C:\WINDOWS\system32\bfa315.exe
C:\WINDOWS\system32\c2d07f.exe
C:\WINDOWS\system32\c2d83f.exe
C:\WINDOWS\system32\c2da62.exe
C:\WINDOWS\system32\c2db1e.exe
C:\WINDOWS\system32\c2dd31.exe
C:\WINDOWS\system32\c331d9.exe
C:\WINDOWS\system32\c333ec.exe
C:\WINDOWS\system32\c33459.exe
C:\WINDOWS\system32\c3367c.exe
C:\WINDOWS\system32\cs.dat
C:\WINDOWS\system32\d2b42f.exe
C:\WINDOWS\system32\d2bae6.exe
C:\WINDOWS\system32\d3079e.exe
C:\WINDOWS\system32\d30e17.exe
C:\WINDOWS\system32\d345d0.exe
C:\WINDOWS\system32\d34c97.exe
C:\WINDOWS\system32\d3e6e3.exe
C:\WINDOWS\system32\d3ed4b.exe
C:\WINDOWS\system32\d48d35.exe
C:\WINDOWS\system32\d493cc.exe
C:\WINDOWS\system32\d866cd.exe
C:\WINDOWS\system32\d86f0b.exe
C:\WINDOWS\system32\d8712e.exe
C:\WINDOWS\system32\d8718b.exe
C:\WINDOWS\system32\d8739f.exe
C:\WINDOWS\system32\d8c895.exe
C:\WINDOWS\system32\d8caa8.exe
C:\WINDOWS\system32\d8cb15.exe
C:\WINDOWS\system32\d8cd28.exe
C:\WINDOWS\system32\duis.txt
C:\WINDOWS\system32\e09c.exe
C:\WINDOWS\system32\e2af.exe
C:\WINDOWS\system32\e2ce.exe
C:\WINDOWS\system32\e2fd.exe
C:\WINDOWS\system32\e4c2.exe
C:\WINDOWS\system32\e4e1.exe
C:\WINDOWS\system32\e520.exe
C:\WINDOWS\system32\e639.exe
C:\WINDOWS\system32\e7a5e1.exe
C:\WINDOWS\system32\e7ac69.exe
C:\WINDOWS\system32\e803b0.exe
C:\WINDOWS\system32\e80a48.exe
C:\WINDOWS\system32\e837a1.exe
C:\WINDOWS\system32\e83e1a.exe
C:\WINDOWS\system32\e85c.exe
C:\WINDOWS\system32\e97e3b.exe
C:\WINDOWS\system32\e984c3.exe
C:\WINDOWS\system32\edfd99.exe
C:\WINDOWS\system32\ee0559.exe
C:\WINDOWS\system32\ee076c.exe
C:\WINDOWS\system32\ee0818.exe
C:\WINDOWS\system32\ee0a4b.exe
C:\WINDOWS\system32\ee5ef3.exe
C:\WINDOWS\system32\ee6106.exe
C:\WINDOWS\system32\ee61e1.exe
C:\WINDOWS\system32\ee6423.exe
C:\WINDOWS\system32\f712.exe
C:\WINDOWS\system32\f963.exe
C:\WINDOWS\system32\fc96e7.exe
C:\WINDOWS\system32\fc9d5f.exe
C:\WINDOWS\system32\fcf4f5.exe
C:\WINDOWS\system32\fcfb9c.exe
C:\WINDOWS\system32\fd28c6.exe
C:\WINDOWS\system32\fd2c22.exe
C:\WINDOWS\system32\fd83b8.exe
C:\WINDOWS\system32\fd8609.exe
C:\WINDOWS\system32\fe6f6f.exe
C:\WINDOWS\system32\fe7607.exe
C:\WINDOWS\system32\msindc.dll
C:\WINDOWS\system32\ps1.dat
C:\WINDOWS\system32\rc.dat

.
(((((((((((((((((((( Bestanden Gemaakt van 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))
.

2008-05-24 12:57 . 2008-05-24 12:57 23,552 --a------ C:\WINDOWS\system32\wmimgr32.dll
2008-05-24 12:57 . 2008-05-24 12:57 7,168 --a------ C:\WINDOWS\system32\7ea5.exe
2008-05-24 12:47 . 2008-05-24 12:47 28,160 --a------ C:\WINDOWS\system32\97a0c5.exe
2008-05-24 12:47 . 2008-05-24 12:47 7,168 --a------ C:\WINDOWS\system32\97a847.exe
2008-05-24 12:24 . 2008-05-24 12:24 28,160 --a------ C:\WINDOWS\system32\82098d.exe
2008-05-24 12:24 . 2008-05-24 12:24 7,168 --a------ C:\WINDOWS\system32\82111e.exe
2008-05-24 12:00 . 2008-05-24 12:00 28,160 --a------ C:\WINDOWS\system32\6c72a2.exe
2008-05-24 12:00 . 2008-05-24 12:00 7,168 --a------ C:\WINDOWS\system32\6c7a33.exe
2008-05-24 11:36 . 2008-05-24 11:36 28,160 --a------ C:\WINDOWS\system32\56d946.exe
2008-05-24 11:36 . 2008-05-24 11:36 7,168 --a------ C:\WINDOWS\system32\56e27e.exe
2008-05-24 11:33 . 2008-05-24 11:33 <DIR> d-------- C:\Program Files\Trend Micro
2008-05-24 11:13 . 2008-05-24 11:13 28,160 --a------ C:\WINDOWS\system32\4141cf.exe
2008-05-24 10:49 . 2008-05-24 10:49 28,160 --a------ C:\WINDOWS\system32\2baad5.exe
2008-05-24 10:49 . 2008-05-24 10:49 7,168 --a------ C:\WINDOWS\system32\2bb247.exe
2008-05-24 10:26 . 2008-05-24 10:26 28,160 --a------ C:\WINDOWS\system32\16137d.exe
2008-05-24 10:26 . 2008-05-24 10:26 7,168 --a------ C:\WINDOWS\system32\161aef.exe
2008-05-24 10:02 . 2008-05-24 10:02 28,160 --a------ C:\WINDOWS\system32\7bb7.exe
2008-05-24 10:02 . 2008-05-24 10:02 7,168 --a------ C:\WINDOWS\system32\83f5.exe
2008-05-24 01:15 . 2008-05-24 01:15 28,160 --a------ C:\WINDOWS\system32\1d27da1.exe
2008-05-24 01:15 . 2008-05-24 01:15 7,168 --a------ C:\WINDOWS\system32\1d28513.exe
2008-05-24 00:52 . 2008-05-24 00:52 28,160 --a------ C:\WINDOWS\system32\1bd8c9b.exe
2008-05-24 00:52 . 2008-05-24 00:52 7,168 --a------ C:\WINDOWS\system32\1bd942d.exe
2008-05-24 00:28 . 2008-05-24 00:28 28,160 --a------ C:\WINDOWS\system32\1a7f449.exe
2008-05-24 00:28 . 2008-05-24 00:28 7,168 --a------ C:\WINDOWS\system32\1a7fc29.exe
2008-05-24 00:05 . 2008-05-24 00:05 28,160 --a------ C:\WINDOWS\system32\1925bb9.exe
2008-05-23 23:41 . 2008-05-23 23:41 28,160 --a------ C:\WINDOWS\system32\17cc4de.exe
2008-05-23 23:41 . 2008-05-23 23:41 7,168 --a------ C:\WINDOWS\system32\17ccc6f.exe
2008-05-23 23:18 . 2008-05-23 23:18 28,160 --a------ C:\WINDOWS\system32\1672e22.exe
2008-05-23 23:18 . 2008-05-23 23:18 7,168 --a------ C:\WINDOWS\system32\16735a4.exe
2008-05-23 22:54 . 2008-05-23 22:54 28,160 --a------ C:\WINDOWS\system32\15196f9.exe
2008-05-23 22:54 . 2008-05-23 22:54 7,168 --a------ C:\WINDOWS\system32\1519e7b.exe
2008-05-23 22:30 . 2008-05-23 22:30 28,160 --a------ C:\WINDOWS\system32\13c002d.exe
2008-05-23 22:30 . 2008-05-23 22:30 7,168 --a------ C:\WINDOWS\system32\13c07af.exe
2008-05-23 22:07 . 2008-05-23 22:07 28,160 --a------ C:\WINDOWS\system32\12668a7.exe
2008-05-23 21:44 . 2008-05-23 21:44 28,160 --a------ C:\WINDOWS\system32\11177d0.exe
2008-05-23 21:44 . 2008-05-23 21:44 7,168 --a------ C:\WINDOWS\system32\1117f32.exe
2008-05-23 21:21 . 2008-05-23 21:21 28,160 --a------ C:\WINDOWS\system32\fc8718.exe
2008-05-23 21:21 . 2008-05-23 21:21 7,168 --a------ C:\WINDOWS\system32\fc8e9a.exe
2008-05-23 20:58 . 2008-05-23 20:58 28,160 --a------ C:\WINDOWS\system32\e79595.exe
2008-05-23 20:58 . 2008-05-23 20:58 7,168 --a------ C:\WINDOWS\system32\e79d55.exe
2008-05-23 20:35 . 2008-05-23 20:35 28,160 --a------ C:\WINDOWS\system32\d2a48f.exe
2008-05-23 20:35 . 2008-05-23 20:35 7,168 --a------ C:\WINDOWS\system32\d2ac01.exe
2008-05-23 20:16 . 2008-05-23 20:16 <DIR> d-------- C:\Program Files\Opera
2008-05-23 20:12 . 2008-05-23 20:12 28,160 --a------ C:\WINDOWS\system32\bdb3e7.exe
2008-05-23 20:12 . 2008-05-23 20:12 7,168 --a------ C:\WINDOWS\system32\bdbb59.exe
2008-05-23 19:50 . 2008-05-23 19:50 28,160 --a------ C:\WINDOWS\system32\a8c33f.exe
2008-05-23 19:50 . 2008-05-23 19:50 7,168 --a------ C:\WINDOWS\system32\a8ca92.exe
2008-05-23 19:27 . 2008-05-23 19:27 28,160 --a------ C:\WINDOWS\system32\93d1eb.exe
2008-05-23 19:27 . 2008-05-23 19:27 7,168 --a------ C:\WINDOWS\system32\93d99c.exe
2008-05-23 19:04 . 2008-05-23 19:04 28,160 --a------ C:\WINDOWS\system32\7ee0b6.exe
2008-05-23 18:41 . 2008-05-23 18:41 28,160 --a------ C:\WINDOWS\system32\69ef04.exe
2008-05-23 18:41 . 2008-05-23 18:41 7,168 --a------ C:\WINDOWS\system32\69f6c5.exe
2008-05-23 18:18 . 2008-05-23 18:18 28,160 --a------ C:\WINDOWS\system32\54fddf.exe
2008-05-23 17:55 . 2008-05-23 17:55 28,160 --a------ C:\WINDOWS\system32\40077a.exe
2008-05-23 17:55 . 2008-05-23 17:55 7,168 --a------ C:\WINDOWS\system32\40119c.exe
2008-05-23 17:32 . 2008-05-23 17:32 28,160 --a------ C:\WINDOWS\system32\2b1626.exe
2008-05-23 17:32 . 2008-05-23 17:32 7,168 --a------ C:\WINDOWS\system32\2b1da8.exe
2008-05-23 17:09 . 2008-05-23 17:09 28,160 --a------ C:\WINDOWS\system32\1624e2.exe
2008-05-23 17:09 . 2008-05-23 17:09 7,168 --a------ C:\WINDOWS\system32\162c64.exe
2008-05-23 16:46 . 2008-05-23 16:46 7,168 --a------ C:\WINDOWS\system32\857b.exe
2008-05-22 22:29 . 2008-05-22 22:29 28,160 --a------ C:\WINDOWS\system32\13d3293.exe
2008-05-22 22:29 . 2008-05-22 22:29 7,168 --a------ C:\WINDOWS\system32\13d3a44.exe
2008-05-22 22:06 . 2008-05-22 22:06 28,160 --a------ C:\WINDOWS\system32\12841fa.exe
2008-05-22 22:06 . 2008-05-22 22:06 7,168 --a------ C:\WINDOWS\system32\128495d.exe
2008-05-22 21:44 . 2008-05-22 21:44 7,168 --a------ C:\WINDOWS\system32\11358b5.exe
2008-05-22 21:21 . 2008-05-22 21:21 28,160 --a------ C:\WINDOWS\system32\fe5f62.exe
2008-05-22 21:21 . 2008-05-22 21:21 7,168 --a------ C:\WINDOWS\system32\fe6703.exe
2008-05-22 20:58 . 2008-05-22 20:58 28,160 --a------ C:\WINDOWS\system32\e96e5c.exe
2008-05-22 20:58 . 2008-05-22 20:58 7,168 --a------ C:\WINDOWS\system32\e975de.exe
2008-05-22 20:35 . 2008-05-22 20:35 28,160 --a------ C:\WINDOWS\system32\d47db4.exe
2008-05-22 20:35 . 2008-05-22 20:35 7,168 --a------ C:\WINDOWS\system32\d484f7.exe
2008-05-22 20:12 . 2008-05-22 20:12 28,160 --a------ C:\WINDOWS\system32\bf8cae.exe
2008-05-22 20:12 . 2008-05-22 20:12 7,168 --a------ C:\WINDOWS\system32\bf9420.exe
2008-05-22 19:49 . 2008-05-22 19:49 28,160 --a------ C:\WINDOWS\system32\aa9bc8.exe
2008-05-22 19:49 . 2008-05-22 19:49 7,168 --a------ C:\WINDOWS\system32\aaa32a.exe
2008-05-22 19:26 . 2008-05-22 19:26 28,160 --a------ C:\WINDOWS\system32\95ab5e.exe
2008-05-22 19:26 . 2008-05-22 19:26 7,168 --a------ C:\WINDOWS\system32\95b2d0.exe
2008-05-22 19:03 . 2008-05-22 19:03 28,160 --a------ C:\WINDOWS\system32\80b97d.exe
2008-05-22 19:03 . 2008-05-22 19:03 7,168 --a------ C:\WINDOWS\system32\80c0f0.exe
2008-05-22 18:41 . 2008-05-22 18:41 28,160 --a------ C:\WINDOWS\system32\6bc80a.exe
2008-05-22 18:41 . 2008-05-22 18:41 7,168 --a------ C:\WINDOWS\system32\6bcf7c.exe
2008-05-22 18:17 . 2008-05-22 18:17 28,160 --a------ C:\WINDOWS\system32\5630c2.exe
2008-05-22 17:53 . 2008-05-22 17:53 28,160 --a------ C:\WINDOWS\system32\409a44.exe
2008-05-22 17:53 . 2008-05-22 17:53 7,168 --a------ C:\WINDOWS\system32\40a1d6.exe
2008-05-22 17:30 . 2008-05-22 17:30 28,160 --a------ C:\WINDOWS\system32\2b034a.exe
2008-05-22 17:30 . 2008-05-22 17:30 7,168 --a------ C:\WINDOWS\system32\2b0acc.exe
2008-05-22 17:06 . 2008-05-22 17:06 28,160 --a------ C:\WINDOWS\system32\156c31.exe
2008-05-22 17:06 . 2008-05-22 17:06 7,168 --a------ C:\WINDOWS\system32\1573d2.exe
2008-05-22 16:43 . 2008-05-22 16:43 28,160 --a------ C:\WINDOWS\system32\7a8f.exe
2008-05-22 16:43 . 2008-05-22 16:43 7,168 --a------ C:\WINDOWS\system32\825f.exe
2008-05-21 22:59 . 2008-05-21 22:59 28,160 --a------ C:\WINDOWS\system32\13bb9ce.exe
2008-05-21 22:59 . 2008-05-21 22:59 7,168 --a------ C:\WINDOWS\system32\13bc130.exe
2008-05-21 22:36 . 2008-05-21 22:36 28,160 --a------ C:\WINDOWS\system32\126c82c.exe
2008-05-21 22:36 . 2008-05-21 22:36 7,168 --a------ C:\WINDOWS\system32\126cf7f.exe
2008-05-21 22:14 . 2008-05-21 22:14 28,160 --a------ C:\WINDOWS\system32\111d63b.exe
2008-05-21 22:14 . 2008-05-21 22:14 7,168 --a------ C:\WINDOWS\system32\111de0b.exe
2008-05-21 21:51 . 2008-05-21 21:51 28,160 --a------ C:\WINDOWS\system32\fce4d8.exe
2008-05-21 21:51 . 2008-05-21 21:51 7,168 --a------ C:\WINDOWS\system32\fced06.exe
2008-05-21 21:28 . 2008-05-21 21:28 28,160 --a------ C:\WINDOWS\system32\e7f420.exe
2008-05-21 21:28 . 2008-05-21 21:28 7,168 --a------ C:\WINDOWS\system32\e7fbd1.exe
2008-05-21 21:05 . 2008-05-21 21:05 28,160 --a------ C:\WINDOWS\system32\d2a74e.exe
2008-05-21 21:05 . 2008-05-21 21:05 7,168 --a------ C:\WINDOWS\system32\d2ff23.exe
2008-05-21 20:42 . 2008-05-21 20:42 28,160 --a------ C:\WINDOWS\system32\bdabf8.exe
2008-05-21 20:42 . 2008-05-21 20:42 7,168 --a------ C:\WINDOWS\system32\bdb3a8.exe
2008-05-21 20:19 . 2008-05-21 20:19 28,160 --a------ C:\WINDOWS\system32\a8bab3.exe
2008-05-21 20:19 . 2008-05-21 20:19 7,168 --a------ C:\WINDOWS\system32\a8c264.exe
2008-05-21 19:56 . 2008-05-21 19:56 28,160 --a------ C:\WINDOWS\system32\93c99e.exe
2008-05-21 19:56 . 2008-05-21 19:56 7,168 --a------ C:\WINDOWS\system32\93d12f.exe
2008-05-21 19:33 . 2008-05-21 19:33 28,160 --a------ C:\WINDOWS\system32\7ed8b7.exe
2008-05-21 19:33 . 2008-05-23 19:04 7,168 --a------ C:\WINDOWS\system32\7ee876.exe
2008-05-21 19:33 . 2008-05-21 19:33 7,168 --a------ C:\WINDOWS\system32\7ee01a.exe
2008-05-21 19:10 . 2008-05-21 19:10 28,160 --a------ C:\WINDOWS\system32\69e82e.exe
2008-05-21 19:10 . 2008-05-21 19:10 7,168 --a------ C:\WINDOWS\system32\69ef91.exe
2008-05-21 18:47 . 2008-05-21 18:47 28,160 --a------ C:\WINDOWS\system32\54eaa5.exe
2008-05-21 18:47 . 2008-05-21 18:47 7,168 --a------ C:\WINDOWS\system32\54fd62.exe
2008-05-21 18:24 . 2008-05-21 18:24 28,160 --a------ C:\WINDOWS\system32\3ff9ce.exe
2008-05-21 18:01 . 2008-05-21 18:01 28,160 --a------ C:\WINDOWS\system32\2b0955.exe
2008-05-21 18:01 . 2008-05-21 18:01 7,168 --a------ C:\WINDOWS\system32\2b10b8.exe
2008-05-21 17:38 . 2008-05-21 17:38 28,160 --a------ C:\WINDOWS\system32\1571ce.exe
2008-05-21 17:15 . 2008-05-21 17:15 7,168 --a------ C:\WINDOWS\system32\88a8.exe
2008-05-20 22:33 . 2008-05-20 22:33 28,160 --a------ C:\WINDOWS\system32\13d3998.exe
2008-05-20 22:33 . 2008-05-20 22:33 7,168 --a------ C:\WINDOWS\system32\13d40eb.exe
2008-05-20 22:10 . 2008-05-20 22:10 28,160 --a------ C:\WINDOWS\system32\12848c1.exe
2008-05-20 21:47 . 2008-05-20 21:47 28,160 --a------ C:\WINDOWS\system32\112b14a.exe
2008-05-20 21:47 . 2008-05-20 21:47 7,168 --a------ C:\WINDOWS\system32\112b90a.exe

.
((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-21 17:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-21 16:53 --------- d-----w C:\Documents and Settings\Administrator\Application Data\FileZilla
2008-05-18 14:56 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-18 14:56 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-04-30 16:34 --------- d-----w C:\Program Files\RivaTuner v2.08
2008-04-29 18:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
2008-04-29 17:16 --------- d-----w C:\Program Files\Common Files\Nero
2008-04-29 16:41 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-04-15 15:10 10,752 ----a-w C:\WINDOWS\system32\worsock.dll
2008-04-09 20:35 --------- d-----w C:\Program Files\ffdshow
2008-04-09 20:30 --------- d-----w C:\Program Files\3ivx
2008-04-07 19:36 --------- d-----w C:\Program Files\NeroInstall.bak
2008-04-07 19:36 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Nero
2008-04-06 14:02 --------- d-----w C:\Program Files\XviD
2008-04-05 08:10 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
2008-04-04 20:00 60,273 ----a-w C:\WINDOWS\system32\pthreadGC2.dll
2008-04-04 20:00 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-04-04 20:00 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-03-31 19:47 --------- d-----w C:\Documents and Settings\Administrator\Application Data\DAEMON Tools
2008-03-30 13:15 --------- d-----w C:\Program Files\HD Tune
2008-03-29 13:40 --------- d-----w C:\Program Files\QuickTime Alternative
2008-03-29 13:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-03-29 10:35 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-03-29 10:32 22,328 ----a-w C:\Documents and Settings\Administrator\Application Data\PnkBstrK.sys
2008-03-29 09:59 --------- d-----w C:\Program Files\MSN Messenger
2008-03-29 09:20 --------- d-----w C:\Program Files\Webteh
2008-03-29 09:07 --------- d-----w C:\Program Files\FileZilla FTP Client
2008-03-28 23:45 --------- d-----w C:\Program Files\Foxit Software
2008-03-28 23:32 --------- d-----w C:\Program Files\Java
2008-03-28 23:32 --------- d-----w C:\Program Files\Common Files\Java
2008-03-28 23:26 --------- d-----w C:\Program Files\Winamp
2008-03-28 23:20 --------- d-----w C:\Program Files\NewsBin
2008-03-28 23:20 --------- d-----w C:\Program Files\nbpro
2008-03-28 23:20 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Newsbin
2008-03-28 23:16 --------- d-----w C:\Program Files\FTDv3.8
2008-03-28 23:14 --------- d-----w C:\Program Files\DivX
2008-03-28 23:14 --------- d-----w C:\Program Files\AC3Filter
2008-03-28 22:54 --------- d-----w C:\Program Files\Meaya
2008-03-28 22:48 73,728 ----a-w C:\WINDOWS\ALCFDRTM.EXE
2008-03-28 22:47 --------- d-----w C:\Program Files\U-ABIT
2008-03-28 22:47 --------- d-----w C:\Program Files\DIFX
2008-03-28 22:47 --------- d-----w C:\Documents and Settings\Administrator\Application Data\InstallShield
2008-03-28 22:46 335,872 ----a-w C:\WINDOWS\HideWin.exe
2008-03-28 22:46 --------- d-----w C:\Program Files\Realtek
2008-03-28 22:16 --------- d-----w C:\Program Files\Intel
2008-03-28 22:11 --------- d-----w C:\Program Files\UPHClean
2008-03-28 22:08 --------- d-----w C:\Program Files\microsoft frontpage
2008-03-28 22:05 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-03-06 16:14 16,858,112 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-03-05 17:07 520,192 ----a-w C:\WINDOWS\RtlExUpd.dll
.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 14:00 15360]
"Popup Ad Filter"="C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe" [2001-05-21 03:32 268288]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:54 5674352]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
"RTHDCPL"="RTHDCPL.EXE" [2008-03-06 18:14 16858112 C:\WINDOWS\RTHDCPL.exe]
"WinampAgent"="C:\Program Files\Winamp\Winampa.exe" [2002-04-24 05:02 12288]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-17 10:50 40448 C:\WINDOWS\LOGI_MWX.EXE]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 03:01 32768]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm
"vidc.3IV2"= 3ivxVfWCodec.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\NewsBin\\nbpro.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"M:\\COD 4\\iw3mp.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
"C:\\WINDOWS\\system32\\18ed0cd.exe"=
"C:\\WINDOWS\\system32\\789b.exe"=
"C:\\WINDOWS\\system32\\1610cd.exe"=
"C:\\WINDOWS\\system32\\2ba7c8.exe"=
"C:\\WINDOWS\\system32\\413f2f.exe"=
"C:\\WINDOWS\\system32\\56d658.exe"=
"C:\\WINDOWS\\system32\\6c6ddf.exe"=
"C:\\WINDOWS\\system32\\82049b.exe"=
"C:\\WINDOWS\\system32\\979bc4.exe"=
"C:\\WINDOWS\\system32\\ad32af.exe"=
"C:\\WINDOWS\\system32\\c2c90d.exe"=
"C:\\WINDOWS\\system32\\d85f5b.exe"=
"C:\\WINDOWS\\system32\\edf617.exe"=
"C:\\WINDOWS\\system32\\1038c65.exe"=
"C:\\WINDOWS\\system32\\1187c81.exe"=
"C:\\WINDOWS\\system32\\12d6cdb.exe"=
"C:\\WINDOWS\\system32\\1425d06.exe"=
"C:\\WINDOWS\\system32\\157f393.exe"=
"C:\\WINDOWS\\system32\\16ce37f.exe"=
"C:\\WINDOWS\\system32\\181d35c.exe"=
"C:\\WINDOWS\\system32\\196c378.exe"=
"C:\\WINDOWS\\system32\\1abb50a.exe"=
"C:\\WINDOWS\\system32\\1c0a593.exe"=
"C:\\WINDOWS\\system32\\1d595be.exe"=
"C:\\WINDOWS\\system32\\1ea93c4.exe"=
"C:\\WINDOWS\\system32\\1ff8547.exe"=
"C:\\WINDOWS\\system32\\214760f.exe"=
"C:\\WINDOWS\\system32\\23e581a.exe"=
"C:\\WINDOWS\\system32\\2534af5.exe"=
"C:\\WINDOWS\\system32\\268e2e9.exe"=
"C:\\WINDOWS\\system32\\27dd49b.exe"=
"C:\\WINDOWS\\system32\\2936bd4.exe"=
"C:\\WINDOWS\\system32\\2a9036a.exe"=
"C:\\WINDOWS\\system32\\2be99c8.exe"=
"C:\\WINDOWS\\system32\\2d43084.exe"=
"C:\\WINDOWS\\system32\\2e9c81a.exe"=
"C:\\WINDOWS\\system32\\788b.exe"=
"C:\\WINDOWS\\system32\\2ba789.exe"=
"C:\\WINDOWS\\system32\\2baf59.exe"=
"C:\\WINDOWS\\system32\\413f7d.exe"=
"C:\\WINDOWS\\system32\\41475d.exe"=
"C:\\WINDOWS\\system32\\56d81d.exe"=
"C:\\WINDOWS\\system32\\56dfed.exe"=
"C:\\WINDOWS\\system32\\6c6f95.exe"=
"C:\\WINDOWS\\system32\\6c7726.exe"=
"C:\\WINDOWS\\system32\\8206ae.exe"=
"C:\\WINDOWS\\system32\\820e20.exe"=
"C:\\WINDOWS\\system32\\979d6a.exe"=
"C:\\WINDOWS\\system32\\97a4ec.exe"=
"C:\\WINDOWS\\system32\\ad3c92.exe"=
"C:\\WINDOWS\\system32\\c2cb5e.exe"=
"C:\\WINDOWS\\system32\\c2d2d1.exe"=
"C:\\WINDOWS\\system32\\d86239.exe"=
"C:\\WINDOWS\\system32\\d869ac.exe"=
"C:\\WINDOWS\\system32\\edf8a7.exe"=
"C:\\WINDOWS\\system32\\ee0029.exe"=
"C:\\WINDOWS\\system32\\1038f63.exe"=
"C:\\WINDOWS\\system32\\10396f4.exe"=
"C:\\WINDOWS\\system32\\119268c.exe"=
"C:\\WINDOWS\\system32\\1192e1d.exe"=
"C:\\WINDOWS\\system32\\12ebe22.exe"=
"C:\\WINDOWS\\system32\\12ec5c4.exe"=
"C:\\WINDOWS\\system32\\144556b.exe"=
"C:\\WINDOWS\\system32\\1445cfc.exe"=
"C:\\WINDOWS\\system32\\159ecf2.exe"=
"C:\\WINDOWS\\system32\\159f474.exe"=
"C:\\WINDOWS\\system32\\16ede65.exe"=
"C:\\WINDOWS\\system32\\16ee5b8.exe"=
"C:\\WINDOWS\\system32\\183cf5b.exe"=
"C:\\WINDOWS\\system32\\183d6be.exe"=
"C:\\WINDOWS\\system32\\198bfc5.exe"=
"C:\\WINDOWS\\system32\\198c708.exe"=
"C:\\WINDOWS\\system32\\1ae5604.exe"=
"C:\\WINDOWS\\system32\\1ae5d95.exe"=
"C:\\WINDOWS\\system32\\1c34767.exe"=
"C:\\WINDOWS\\system32\\1c34ef9.exe"=
"C:\\WINDOWS\\system32\\1d8de90.exe"=
"C:\\WINDOWS\\system32\\1d8e622.exe"=
"C:\\WINDOWS\\system32\\1ee7694.exe"=
"C:\\WINDOWS\\system32\\1ee7e55.exe"=
"C:\\WINDOWS\\system32\\2040e2b.exe"=
"C:\\WINDOWS\\system32\\20415bc.exe"=
"C:\\WINDOWS\\system32\\219a573.exe"=
"C:\\WINDOWS\\system32\\219ad62.exe"=
"C:\\WINDOWS\\system32\\22e9734.exe"=
"C:\\WINDOWS\\system32\\22e9ec6.exe"=
"C:\\WINDOWS\\system32\\2442f58.exe"=
"C:\\WINDOWS\\system32\\24436f9.exe"=
"C:\\WINDOWS\\system32\\25920bb.exe"=
"C:\\WINDOWS\\system32\\259284d.exe"=
"C:\\WINDOWS\\system32\\26eb861.exe"=
"C:\\WINDOWS\\system32\\26ec002.exe"=
"C:\\WINDOWS\\system32\\283a9b5.exe"=
"C:\\WINDOWS\\system32\\283b1f3.exe"=
"C:\\WINDOWS\\system32\\29949d7.exe"=
"C:\\WINDOWS\\system32\\2ae332c.exe"=
"C:\\WINDOWS\\system32\\2ae3add.exe"=
"C:\\WINDOWS\\system32\\2c324a0.exe"=
"C:\\WINDOWS\\system32\\2c32d4a.exe"=
"C:\\WINDOWS\\system32\\2d8177a.exe"=
"C:\\WINDOWS\\system32\\2d81f0c.exe"=
"C:\\WINDOWS\\system32\\79b4.exe"=
"C:\\WINDOWS\\system32\\156ba4.exe"=
"C:\\WINDOWS\\system32\\1573a3.exe"=
"C:\\WINDOWS\\system32\\2a5da4.exe"=
"C:\\WINDOWS\\system32\\2a65e1.exe"=
"C:\\WINDOWS\\system32\\3f5030.exe"=
"C:\\WINDOWS\\system32\\3f586e.exe"=
"C:\\WINDOWS\\system32\\7eb5.exe"=
"C:\\WINDOWS\\system32\\2b0156.exe"=
"C:\\WINDOWS\\system32\\2b08d8.exe"=
"C:\\WINDOWS\\system32\\40995a.exe"=
"C:\\WINDOWS\\system32\\40a0dc.exe"=
"C:\\WINDOWS\\system32\\5637a7.exe"=
"C:\\WINDOWS\\system32\\6b21e7.exe"=
"C:\\WINDOWS\\system32\\6b2969.exe"=
"C:\\WINDOWS\\system32\\8012ae.exe"=
"C:\\WINDOWS\\system32\\801a20.exe"=
"C:\\WINDOWS\\system32\\9503c4.exe"=
"C:\\WINDOWS\\system32\\950b84.exe"=
"C:\\WINDOWS\\system32\\a9f547.exe"=
"C:\\WINDOWS\\system32\\a9fcc8.exe"=
"C:\\WINDOWS\\system32\\bee66c.exe"=
"C:\\WINDOWS\\system32\\beedee.exe"=
"C:\\WINDOWS\\system32\\d3d733.exe"=
"C:\\WINDOWS\\system32\\d3de86.exe"=
"C:\\WINDOWS\\system32\\80e8.exe"=
"C:\\WINDOWS\\system32\\16108f.exe"=
"C:\\WINDOWS\\system32\\2b0202.exe"=
"C:\\WINDOWS\\system32\\2b0974.exe"=
"C:\\WINDOWS\\system32\\3ff2d9.exe"=
"C:\\WINDOWS\\system32\\3ffa4b.exe"=
"C:\\WINDOWS\\system32\\5590e8.exe"=
"C:\\WINDOWS\\system32\\6a7bf2.exe"=
"C:\\WINDOWS\\system32\\6a8374.exe"=
"C:\\WINDOWS\\system32\\7f6d27.exe"=
"C:\\WINDOWS\\system32\\7f748a.exe"=
"C:\\WINDOWS\\system32\\945f17.exe"=
"C:\\WINDOWS\\system32\\a95185.exe"=
"C:\\WINDOWS\\system32\\a95955.exe"=
"C:\\WINDOWS\\system32\\be4430.exe"=
"C:\\WINDOWS\\system32\\be4c20.exe"=
"C:\\WINDOWS\\system32\\d33611.exe"=
"C:\\WINDOWS\\system32\\d33d74.exe"=
"C:\\WINDOWS\\system32\\e82775.exe"=
"C:\\WINDOWS\\system32\\e82ef7.exe"=
"C:\\WINDOWS\\system32\\fd188a.exe"=
"C:\\WINDOWS\\system32\\fd2089.exe"=
"C:\\WINDOWS\\system32\\112b14a.exe"=
"C:\\WINDOWS\\system32\\112b90a.exe"=
"C:\\WINDOWS\\system32\\12848c1.exe"=
"C:\\WINDOWS\\system32\\13d3998.exe"=
"C:\\WINDOWS\\system32\\13d40eb.exe"=
"C:\\WINDOWS\\system32\\88a8.exe"=
"C:\\WINDOWS\\system32\\1571ce.exe"=
"C:\\WINDOWS\\system32\\2b0955.exe"=
"C:\\WINDOWS\\system32\\2b10b8.exe"=
"C:\\WINDOWS\\system32\\3ff9ce.exe"=
"C:\\WINDOWS\\system32\\54eaa5.exe"=
"C:\\WINDOWS\\system32\\54fd62.exe"=
"L:\\WIC\\wic.exe"=
"L:\\WIC\\wic_online.exe"=
"L:\\WIC\\wic_ds.exe"=
"C:\\WINDOWS\\system32\\69e82e.exe"=
"C:\\WINDOWS\\system32\\69ef91.exe"=
"C:\\WINDOWS\\system32\\7ed8b7.exe"=
"C:\\WINDOWS\\system32\\7ee01a.exe"=
"C:\\WINDOWS\\system32\\93c99e.exe"=
"C:\\WINDOWS\\system32\\93d12f.exe"=
"C:\\WINDOWS\\system32\\a8bab3.exe"=
"C:\\WINDOWS\\system32\\a8c264.exe"=
"C:\\WINDOWS\\system32\\bdabf8.exe"=
"C:\\WINDOWS\\system32\\bdb3a8.exe"=
"C:\\WINDOWS\\system32\\d2a74e.exe"=
"C:\\WINDOWS\\system32\\d2ff23.exe"=
"C:\\WINDOWS\\system32\\e7f420.exe"=
"C:\\WINDOWS\\system32\\e7fbd1.exe"=
"C:\\WINDOWS\\system32\\fce4d8.exe"=
"C:\\WINDOWS\\system32\\fced06.exe"=
"C:\\WINDOWS\\system32\\111d63b.exe"=
"C:\\WINDOWS\\system32\\111de0b.exe"=
"C:\\WINDOWS\\system32\\126c82c.exe"=
"C:\\WINDOWS\\system32\\126cf7f.exe"=
"C:\\WINDOWS\\system32\\13bb9ce.exe"=
"C:\\WINDOWS\\system32\\13bc130.exe"=
"C:\\WINDOWS\\system32\\7a8f.exe"=
"C:\\WINDOWS\\system32\\825f.exe"=
"C:\\WINDOWS\\system32\\156c31.exe"=
"C:\\WINDOWS\\system32\\1573d2.exe"=
"C:\\WINDOWS\\system32\\2b034a.exe"=
"C:\\WINDOWS\\system32\\2b0acc.exe"=
"C:\\WINDOWS\\system32\\409a44.exe"=
"C:\\WINDOWS\\system32\\40a1d6.exe"=
"C:\\WINDOWS\\system32\\5630c2.exe"=
"C:\\WINDOWS\\system32\\6bc80a.exe"=
"C:\\WINDOWS\\system32\\6bcf7c.exe"=
"C:\\WINDOWS\\system32\\80b97d.exe"=
"C:\\WINDOWS\\system32\\80c0f0.exe"=
"C:\\WINDOWS\\system32\\95ab5e.exe"=
"C:\\WINDOWS\\system32\\95b2d0.exe"=
"C:\\WINDOWS\\system32\\aa9bc8.exe"=
"C:\\WINDOWS\\system32\\aaa32a.exe"=
"C:\\WINDOWS\\system32\\bf8cae.exe"=
"C:\\WINDOWS\\system32\\bf9420.exe"=
"C:\\WINDOWS\\system32\\d47db4.exe"=
"C:\\WINDOWS\\system32\\d484f7.exe"=
"C:\\WINDOWS\\system32\\e96e5c.exe"=
"C:\\WINDOWS\\system32\\e975de.exe"=
"C:\\WINDOWS\\system32\\fe5f62.exe"=
"C:\\WINDOWS\\system32\\fe6703.exe"=
"C:\\WINDOWS\\system32\\11358b5.exe"=
"C:\\WINDOWS\\system32\\12841fa.exe"=
"C:\\WINDOWS\\system32\\128495d.exe"=
"C:\\WINDOWS\\system32\\13d3293.exe"=
"C:\\WINDOWS\\system32\\13d3a44.exe"=
"C:\\WINDOWS\\system32\\857b.exe"=
"C:\\WINDOWS\\system32\\1624e2.exe"=
"C:\\WINDOWS\\system32\\162c64.exe"=
"C:\\WINDOWS\\system32\\2b1626.exe"=
"C:\\WINDOWS\\system32\\2b1da8.exe"=
"C:\\WINDOWS\\system32\\40077a.exe"=
"C:\\WINDOWS\\system32\\40119c.exe"=
"C:\\WINDOWS\\system32\\54fddf.exe"=
"C:\\WINDOWS\\system32\\69ef04.exe"=
"C:\\WINDOWS\\system32\\69f6c5.exe"=
"C:\\WINDOWS\\system32\\7ee0b6.exe"=
"C:\\WINDOWS\\system32\\7ee876.exe"=
"C:\\WINDOWS\\system32\\93d1eb.exe"=
"C:\\WINDOWS\\system32\\93d99c.exe"=
"C:\\WINDOWS\\system32\\a8c33f.exe"=
"C:\\WINDOWS\\system32\\a8ca92.exe"=
"C:\\WINDOWS\\system32\\bdb3e7.exe"=
"C:\\WINDOWS\\system32\\bdbb59.exe"=
"C:\\WINDOWS\\system32\\d2a48f.exe"=
"C:\\WINDOWS\\system32\\d2ac01.exe"=
"C:\\WINDOWS\\system32\\e79595.exe"=
"C:\\WINDOWS\\system32\\e79d55.exe"=
"C:\\WINDOWS\\system32\\fc8718.exe"=
"C:\\WINDOWS\\system32\\fc8e9a.exe"=
"C:\\WINDOWS\\system32\\11177d0.exe"=
"C:\\WINDOWS\\system32\\1117f32.exe"=
"C:\\WINDOWS\\system32\\12668a7.exe"=
"C:\\WINDOWS\\system32\\13c002d.exe"=
"C:\\WINDOWS\\system32\\13c07af.exe"=
"C:\\WINDOWS\\system32\\15196f9.exe"=
"C:\\WINDOWS\\system32\\1519e7b.exe"=
"C:\\WINDOWS\\system32\\1672e22.exe"=
"C:\\WINDOWS\\system32\\16735a4.exe"=
"C:\\WINDOWS\\system32\\17cc4de.exe"=
"C:\\WINDOWS\\system32\\17ccc6f.exe"=
"C:\\WINDOWS\\system32\\1925bb9.exe"=
"C:\\WINDOWS\\system32\\1a7f449.exe"=
"C:\\WINDOWS\\system32\\1a7fc29.exe"=
"C:\\WINDOWS\\system32\\1bd8c9b.exe"=
"C:\\WINDOWS\\system32\\1bd942d.exe"=
"C:\\WINDOWS\\system32\\1d27da1.exe"=
"C:\\WINDOWS\\system32\\1d28513.exe"=
"C:\\WINDOWS\\system32\\7bb7.exe"=
"C:\\WINDOWS\\system32\\83f5.exe"=
"C:\\WINDOWS\\system32\\16137d.exe"=
"C:\\WINDOWS\\system32\\161aef.exe"=
"C:\\WINDOWS\\system32\\2baad5.exe"=
"C:\\WINDOWS\\system32\\2bb247.exe"=
"C:\\WINDOWS\\system32\\4141cf.exe"=
"C:\\WINDOWS\\system32\\56d946.exe"=
"C:\\WINDOWS\\system32\\56e27e.exe"=
"C:\\WINDOWS\\system32\\6c72a2.exe"=
"C:\\WINDOWS\\system32\\6c7a33.exe"=
"C:\\WINDOWS\\system32\\82098d.exe"=
"C:\\WINDOWS\\system32\\82111e.exe"=
"C:\\WINDOWS\\system32\\97a0c5.exe"=
"C:\\WINDOWS\\system32\\97a847.exe"=
"C:\\WINDOWS\\system32\\7ea5.exe"=

R1 UGURU;UGURU;C:\WINDOWS\system32\drivers\uGuru.sys [2006-05-03 14:46]
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};C:\Program Files\CyberLink\PowerDVD\000.fcl [2006-05-04 10:21]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7162edfd-fd17-11dc-a459-00508d95fde1}]
\Shell\AutoRun\command - O:\ptftajhb.exe
\Shell\explore\Command - O:\ptftajhb.exe
\Shell\open\Command - O:\ptftajhb.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-24 13:02:35
Windows 5.1.2600 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond
verborgen bestanden: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\C:\Program Files\CyberLink\PowerDVD\000.fcl"
.
Voltooingstijd: 2008-05-24 13:02:56
ComboFix-quarantined-files.txt 2008-05-24 11:02:54

Pre-Run: 26,686,001,152 bytes beschikbaar
Post-Run: 28,116,738,048 bytes beschikbaar

1071

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:16:40, on 24/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\7ea5.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4312 bytes

* Download Malwarebytes' Anti-Malware via hier of hier.

Dubbelklik mbam-setup.exe om het programma te installeren.

• Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Launch Malwarebytes' Anti-Malware, Klik daarna op "finish".
• Indien een update gevonden werd, zal het die downloaden en de laatste versie installeren.
• Wanneer het programma volledig up to date is, selecteer "Perform Quick Scan", daarna klik Scan.
• Het scannen kan een tijdje duren, dus wees geduldig.
• Wanneer de scan voltooid is, klik OK, daarna "Show Results" om de resultaten te zien.
• Zorg ervoor dat daar alles aangevinkt is, daarna klik: Remove Selected.
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
• De log wordt automatisch bewaard door MBAM die je kan zien door de "Logs" tab te klikken in MBAM.
• Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog.

Extra Nota:
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Malwarebytes' Anti-Malware 1.12
Database versie: 785

Scan type: Snelle Scan
Objecten gescand: 35644
Verstreken tijd: 1 minute(s), 33 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 1
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 2

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
c:\WINDOWS\system32\wmimgr32.dll (Trojan.Downloader) -> Unloaded module successfully.

Registersleutels geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:
c:\WINDOWS\system32\wmimgr32.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\system32\worsock.dll (Trojan.Agent) -> Quarantined and deleted successfully.

----------------------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:52, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\7290.exe
C:\WINDOWS\system32\7ca2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Safari\Safari.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe"
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4551 bytes

Ziet er goed uit, zijn er nog problemen?

Ik heb voorlopig geen problemen meer gehad.
Hartelijk bedankt voor de moeite !

No prob.

Na ongeveer een week geen melding - windows geen schijf - te hebben gehad, vandaag weeral prijs.
Nieuw logje :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:39, on 5/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\8184.exe
C:\WINDOWS\system32\857b.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Nero\Nero 7\Core\nero.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe"
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4699 bytes

Deze melding dus :
Komt tevoorschijn op de meest ongewone momenten :

http://users.telenet.be/viper550/geenschijf.JPG

Download Dial-a-fix via
http://wiki.djlizard.net/Dial-a-fix#Standard_version

Start Dial-A-Fix en in het hoofd-venster vink je alles aan en klik onderaan op 'Go'
Laat het tooltje zijn werk doen en herstart je pc, kijk of het dan gebeterd is.

Done.
Nu maar afwachten.

Update :
Iets hardnekkig precies want net weeral gehad.
Komt vooral als ik iets wil downloaden...

* Download Malwarebytes' Anti-Malware via hier of hier.

Dubbelklik mbam-setup.exe om het programma te installeren.

• Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Launch Malwarebytes' Anti-Malware, Klik daarna op "finish".
• Indien een update gevonden werd, zal het die downloaden en de laatste versie installeren.
• Wanneer het programma volledig up to date is, selecteer "Perform Quick Scan", daarna klik Scan.
• Het scannen kan een tijdje duren, dus wees geduldig.
• Wanneer de scan voltooid is, klik OK, daarna "Show Results" om de resultaten te zien.
• Zorg ervoor dat daar alles aangevinkt is, daarna klik: Remove Selected.
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
• De log wordt automatisch bewaard door MBAM die je kan zien door de "Logs" tab te klikken in MBAM.
• Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog.

Extra Nota:
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Het blijkt precies dat de file wmimgr32.dll de boosdoener is maar deze krijg ik niet verwijderd.
-------------------------------------------------------------------

Malwarebytes' Anti-Malware 1.15
Database versie: 838

20:05:42 7/06/2008
mbam-log-6-7-2008 (20-05-42).txt

Scan type: Snelle Scan
Objecten gescand: 39094
Verstreken tijd: 1 minute(s), 46 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 1
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
C:\WINDOWS\system32\wmimgr32.dll (Trojan.Downloader) -> Unloaded module successfully.

Registersleutels geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:
C:\WINDOWS\system32\wmimgr32.dll (Trojan.Downloader) -> Delete on reboot.

---------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:05, on 7/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\72fd.exe
C:\WINDOWS\system32\78e9.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingnupà.exe"
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4560 bytes

Open een kladblokbestand.
Kopieer het ondestaande vetgedrukte, en plak dit in het kladblokbestand.
Sla het kladblokbestand op als CFScript.txt

File::
C:\WINDOWS\system32\wmimgr32.dll
C:\WINDOWS\system32\7ea5.exe
C:\WINDOWS\system32\97a0c5.exe
C:\WINDOWS\system32\97a847.exe
C:\WINDOWS\system32\82098d.exe
C:\WINDOWS\system32\82111e.exe
C:\WINDOWS\system32\6c72a2.exe
C:\WINDOWS\system32\6c7a33.exe
C:\WINDOWS\system32\56d946.exe
C:\WINDOWS\system32\56e27e.exe
C:\WINDOWS\system32\4141cf.exe
C:\WINDOWS\system32\2baad5.exe
C:\WINDOWS\system32\2bb247.exe
C:\WINDOWS\system32\16137d.exe
C:\WINDOWS\system32\161aef.exe
C:\WINDOWS\system32\7bb7.exe
C:\WINDOWS\system32\83f5.exe
C:\WINDOWS\system32\1d27da1.exe
C:\WINDOWS\system32\1d28513.exe
C:\WINDOWS\system32\1bd8c9b.exe
C:\WINDOWS\system32\1bd942d.exe
C:\WINDOWS\system32\1a7f449.exe
C:\WINDOWS\system32\1a7fc29.exe
C:\WINDOWS\system32\1925bb9.exe
C:\WINDOWS\system32\17cc4de.exe
C:\WINDOWS\system32\17ccc6f.exe
C:\WINDOWS\system32\1672e22.exe
C:\WINDOWS\system32\16735a4.exe
C:\WINDOWS\system32\15196f9.exe
C:\WINDOWS\system32\1519e7b.exe
C:\WINDOWS\system32\13c002d.exe
C:\WINDOWS\system32\13c07af.exe
C:\WINDOWS\system32\12668a7.exe
C:\WINDOWS\system32\11177d0.exe
C:\WINDOWS\system32\1117f32.exe
C:\WINDOWS\system32\fc8718.exe
C:\WINDOWS\system32\fc8e9a.exe
C:\WINDOWS\system32\e79595.exe
C:\WINDOWS\system32\e79d55.exe
C:\WINDOWS\system32\d2a48f.exe
C:\WINDOWS\system32\d2ac01.exe
C:\WINDOWS\system32\bdb3e7.exe
C:\WINDOWS\system32\bdbb59.exe
C:\WINDOWS\system32\a8c33f.exe
C:\WINDOWS\system32\a8ca92.exe
C:\WINDOWS\system32\93d1eb.exe
C:\WINDOWS\system32\93d99c.exe
C:\WINDOWS\system32\7ee0b6.exe
C:\WINDOWS\system32\69ef04.exe
C:\WINDOWS\system32\69f6c5.exe
C:\WINDOWS\system32\54fddf.exe
C:\WINDOWS\system32\40077a.exe
C:\WINDOWS\system32\40119c.exe
C:\WINDOWS\system32\2b1626.exe
C:\WINDOWS\system32\2b1da8.exe
C:\WINDOWS\system32\1624e2.exe
C:\WINDOWS\system32\162c64.exe
C:\WINDOWS\system32\857b.exe
C:\WINDOWS\system32\13d3293.exe
C:\WINDOWS\system32\13d3a44.exe
C:\WINDOWS\system32\12841fa.exe
C:\WINDOWS\system32\128495d.exe
C:\WINDOWS\system32\11358b5.exe
C:\WINDOWS\system32\fe5f62.exe
C:\WINDOWS\system32\fe6703.exe
C:\WINDOWS\system32\e96e5c.exe
C:\WINDOWS\system32\e975de.exe
C:\WINDOWS\system32\d47db4.exe
C:\WINDOWS\system32\d484f7.exe
C:\WINDOWS\system32\bf8cae.exe
C:\WINDOWS\system32\bf9420.exe
C:\WINDOWS\system32\aa9bc8.exe
C:\WINDOWS\system32\aaa32a.exe
C:\WINDOWS\system32\95ab5e.exe
C:\WINDOWS\system32\95b2d0.exe
C:\WINDOWS\system32\80b97d.exe
C:\WINDOWS\system32\80c0f0.exe
C:\WINDOWS\system32\6bc80a.exe
C:\WINDOWS\system32\6bcf7c.exe
C:\WINDOWS\system32\5630c2.exe
C:\WINDOWS\system32\409a44.exe
C:\WINDOWS\system32\40a1d6.exe
C:\WINDOWS\system32\2b034a.exe
C:\WINDOWS\system32\2b0acc.exe
C:\WINDOWS\system32\156c31.exe
C:\WINDOWS\system32\1573d2.exe
C:\WINDOWS\system32\7a8f.exe
C:\WINDOWS\system32\825f.exe
C:\WINDOWS\system32\13bb9ce.exe
C:\WINDOWS\system32\13bc130.exe
C:\WINDOWS\system32\126c82c.exe
C:\WINDOWS\system32\126cf7f.exe
C:\WINDOWS\system32\111d63b.exe
C:\WINDOWS\system32\111de0b.exe
C:\WINDOWS\system32\fce4d8.exe
C:\WINDOWS\system32\fced06.exe
C:\WINDOWS\system32\e7f420.exe
C:\WINDOWS\system32\e7fbd1.exe
C:\WINDOWS\system32\d2a74e.exe
C:\WINDOWS\system32\d2ff23.exe
C:\WINDOWS\system32\bdabf8.exe
C:\WINDOWS\system32\bdb3a8.exe
C:\WINDOWS\system32\a8bab3.exe
C:\WINDOWS\system32\a8c264.exe
C:\WINDOWS\system32\93c99e.exe
C:\WINDOWS\system32\93d12f.exe
C:\WINDOWS\system32\7ed8b7.exe
C:\WINDOWS\system32\7ee876.exe
C:\WINDOWS\system32\7ee01a.exe
C:\WINDOWS\system32\69e82e.exe
C:\WINDOWS\system32\69ef91.exe
C:\WINDOWS\system32\54eaa5.exe
C:\WINDOWS\system32\54fd62.exe
C:\WINDOWS\system32\3ff9ce.exe
C:\WINDOWS\system32\2b0955.exe
C:\WINDOWS\system32\2b10b8.exe
C:\WINDOWS\system32\1571ce.exe
C:\WINDOWS\system32\88a8.exe
C:\WINDOWS\system32\13d3998.exe
C:\WINDOWS\system32\13d40eb.exe
C:\WINDOWS\system32\12848c1.exe
C:\WINDOWS\system32\112b14a.exe
C:\WINDOWS\system32\112b90a.exe

Sleep nu het bestand CFScript.txt in het bestand ComboFix.exe

ComboFix zal opnieuw starten.
Wanneer ComboFix klaar is, dit kan na een herstart zijn, opent er een logfile.
Post de inhoud van de logfile.
Maak een nieuwe hijackthislog en post deze ook.

http://users.telenet.be/viper550/ComboFix.txt

-------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:49, on 8/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4327 bytes