<3 Combofix... Het heeft de geïnfecteerde winlogon.exe vervangen met een backup, ik wist niet dat het programma dat kon
weer iets bijgeleerd... Ik kan nu in normale modus opstarten, hier is het combofix logje:
"Pierre" - 07-04-27 23:31:15 Service Pack 2 [SAFE MODE]
ComboFix 07-04-25.4V - Running from: "C:\Documents and Settings\Pierre\Desktop\"
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\WINDOWS\system32\3_exception.nls
C:\WINDOWS\system32\ksys.sys
Infected copy of C:\WINDOWS\system32\winlogon.exe was found & disinfected
Restored copy from - "C:\WINDOWS\system32\dllcache\winlogon.exe"
((((((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\EXAMPLE
-------\NDnet1
-------\Runtime
-------\LEGACY_NDNET1
-------\LEGACY_RUNTIME
((((((((((((((((((((((((((((((( Files Created from 2000-01-07 to 20/04/2007 ))))))))))))))))))))))))))))))))))
No new files created in this timespan
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2014/09/2001 04:53 5936 --a------ C:\WINDOWS\system32\drivers\TVALG.SYS
2013/12/2002 09:41 99577 --a------ C:\WINDOWS\system32\drivers\Apfiltr.sys
2011/09/2001 04:09 57392 --a------ C:\WINDOWS\system32\drivers\CDANT.SYS
2011/01/2003 00:51 98912 --a------ C:\WINDOWS\system32\drivers\aeaudio.sys
2004/08/2004 01:05 82944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2004/08/2004 01:05 80128 --a------ C:\WINDOWS\system32\drivers\parport.sys
2004/08/2004 01:05 7552 --a------ C:\WINDOWS\system32\drivers\mskssrv.sys
2004/08/2004 01:05 63744 --a------ C:\WINDOWS\system32\drivers\mf.sys
2004/08/2004 01:05 61824 --a------ C:\WINDOWS\system32\drivers\nic1394.sys
2004/08/2004 01:05 60800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2004/08/2004 01:05 60800 --a------ C:\WINDOWS\system32\drivers\arp1394.sys
2004/08/2004 01:05 60288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2004/08/2004 01:05 6016 --a------ C:\WINDOWS\system32\drivers\smbali.sys
2004/08/2004 01:05 5376 --a------ C:\WINDOWS\system32\drivers\mspclock.sys
2004/08/2004 01:05 4992 --a------ C:\WINDOWS\system32\drivers\mspqm.sys
2004/08/2004 01:05 48640 --a------ C:\WINDOWS\system32\drivers\stream.sys
2004/08/2004 01:05 4352 --a------ C:\WINDOWS\system32\drivers\swenum.sys
2004/08/2004 01:05 42496 --a------ C:\WINDOWS\system32\drivers\p3.sys
2004/08/2004 01:05 37376 --a------ C:\WINDOWS\system32\drivers\amdk7.sys
2004/08/2004 01:05 36992 --a------ C:\WINDOWS\system32\drivers\amdk6.sys
2004/08/2004 01:05 36480 --a------ C:\WINDOWS\system32\drivers\crusoe.sys
2004/08/2004 01:05 35328 --a------ C:\WINDOWS\system32\drivers\processr.sys
2004/08/2004 01:05 30080 --a------ C:\WINDOWS\system32\drivers\modem.sys
2004/08/2004 01:05 2944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2004/08/2004 01:05 25472 --a------ C:\WINDOWS\system32\drivers\sonydcam.sys
2004/08/2004 01:05 23040 --a------ C:\WINDOWS\system32\drivers\mouclass.sys
2004/08/2004 01:05 171776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2004/08/2004 01:05 16000 --a------ C:\WINDOWS\system32\drivers\usbintel.sys
2004/08/2004 01:05 15488 --a------ C:\WINDOWS\system32\drivers\mssmbios.sys
2004/08/2004 01:05 15360 --a------ C:\WINDOWS\system32\drivers\mpe.sys
2004/08/2004 01:05 145792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2004/08/2004 01:05 142464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2004/08/2004 01:05 140928 --a------ C:\WINDOWS\system32\drivers\ks.sys
2004/08/2004 01:05 14080 --a------ C:\WINDOWS\system32\drivers\cmbatt.sys
2004/08/2004 01:05 12928 --a------ C:\WINDOWS\system32\drivers\ndisuio.sys
2004/08/2004 01:05 12416 --a------ C:\WINDOWS\system32\drivers\tunmp.sys
2004/08/2004 01:05 11776 --a------ C:\WINDOWS\system32\drivers\bdasup.sys
2004/08/2004 01:05 10880 --a------ C:\WINDOWS\system32\drivers\ndisip.sys
2004/08/2004 01:01 40840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2004/08/2004 01:01 21896 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys
2004/08/2004 01:01 139400 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys
2004/08/2004 01:01 12040 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys
2003/08/2004 23:20 176512 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
2003/08/2004 23:15 64896 --a------ C:\WINDOWS\system32\drivers\serial.sys
2003/08/2004 23:15 574592 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
2003/08/2004 23:15 451456 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
2003/08/2004 23:15 107904 --a------ C:\WINDOWS\system32\drivers\mup.sys
2003/08/2004 23:14 91776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
2003/08/2004 23:14 74752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
2003/08/2004 23:14 63744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
2003/08/2004 23:14 52736 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys
2003/08/2004 23:14 51328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
2003/08/2004 23:14 49664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
2003/08/2004 23:14 48384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
2003/08/2004 23:14 359040 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
2003/08/2004 23:14 336256 --a------ C:\WINDOWS\system32\drivers\srv.sys
2003/08/2004 23:14 182912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
2003/08/2004 23:14 162816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
2003/08/2004 23:14 143360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
2003/08/2004 23:14 138496 --a------ C:\WINDOWS\system32\drivers\afd.sys
2003/08/2004 23:10 85376 --a------ C:\WINDOWS\system32\drivers\nabtsfec.sys
2003/08/2004 23:10 78464 --a------ C:\WINDOWS\system32\drivers\usbvideo.sys
2003/08/2004 23:10 59648 --a------ C:\WINDOWS\system32\drivers\rfcomm.sys
2003/08/2004 23:10 51328 --a------ C:\WINDOWS\system32\drivers\msdv.sys
2003/08/2004 23:10 38016 --a------ C:\WINDOWS\system32\drivers\bthmodem.sys
2003/08/2004 23:10 35456 --a------ C:\WINDOWS\system32\drivers\bthprint.sys
2003/08/2004 23:10 274304 --a------ C:\WINDOWS\system32\drivers\bthport.sys
2003/08/2004 23:10 25600 --a------ C:\WINDOWS\system32\drivers\hidbth.sys
2003/08/2004 23:10 19328 --a------ C:\WINDOWS\system32\drivers\wstcodec.sys
2003/08/2004 23:10 18944 --a------ C:\WINDOWS\system32\drivers\bthusb.sys
2003/08/2004 23:10 17024 --a------ C:\WINDOWS\system32\drivers\ccdecode.sys
2003/08/2004 23:10 17024 --a------ C:\WINDOWS\system32\drivers\bthenum.sys
2003/08/2004 23:10 15360 --a------ C:\WINDOWS\system32\drivers\streamip.sys
2003/08/2004 23:10 11136 --a------ C:\WINDOWS\system32\drivers\slip.sys
2003/08/2004 23:08 57600 --a------ C:\WINDOWS\system32\drivers\usbhub.sys
2003/08/2004 23:08 40832 --a------ C:\WINDOWS\system32\drivers\irbus.sys
2003/08/2004 23:08 36224 --a------ C:\WINDOWS\system32\drivers\hidclass.sys
2003/08/2004 23:08 31616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2003/08/2004 23:08 26624 --a------ C:\WINDOWS\system32\drivers\usbehci.sys
2003/08/2004 23:08 24960 --a------ C:\WINDOWS\system32\drivers\hidparse.sys
2003/08/2004 23:08 20480 --a------ C:\WINDOWS\system32\drivers\usbuhci.sys
2003/08/2004 23:08 15104 --a------ C:\WINDOWS\system32\drivers\hidir.sys
2003/08/2004 23:08 142976 --a------ C:\WINDOWS\system32\drivers\usbport.sys
2003/08/2004 23:07 799744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
2003/08/2004 23:07 79744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
2003/08/2004 23:07 68224 --a------ C:\WINDOWS\system32\drivers\pci.sys
2003/08/2004 23:07 67584 --a------ C:\WINDOWS\system32\drivers\sdbus.sys
2003/08/2004 23:07 6400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2003/08/2004 23:07 52864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2003/08/2004 23:07 46464 --a------ C:\WINDOWS\system32\drivers\gagp30kx.sys
2003/08/2004 23:07 44928 --a------ C:\WINDOWS\system32\drivers\agpcpq.sys
2003/08/2004 23:07 44672 --a------ C:\WINDOWS\system32\drivers\uagp35.sys
2003/08/2004 23:07 43008 --a------ C:\WINDOWS\system32\drivers\amdagp.sys
2003/08/2004 23:07 42752 --a------ C:\WINDOWS\system32\drivers\alim1541.sys
2003/08/2004 23:07 42368 --a------ C:\WINDOWS\system32\drivers\agp440.sys
2003/08/2004 23:07 42240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys
2003/08/2004 23:07 41088 --a------ C:\WINDOWS\system32\drivers\sisagp.sys
2003/08/2004 23:07 223616 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
2003/08/2004 23:07 20992 --a------ C:\WINDOWS\system32\drivers\vga.sys
2003/08/2004 23:07 187776 --a------ C:\WINDOWS\system32\drivers\acpi.sys
2003/08/2004 23:07 18560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
2003/08/2004 23:07 153344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
2003/08/2004 23:07 119936 --a------ C:\WINDOWS\system32\drivers\pcmcia.sys
2003/08/2004 23:06 73472 --a------ C:\WINDOWS\system32\drivers\sr.sys
2003/08/2004 23:05 41472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
2003/08/2004 23:05 14336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
2003/08/2004 23:04 69120 --a------ C:\WINDOWS\system32\drivers\psched.sys
2003/08/2004 23:04 35072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
2003/08/2004 23:04 34560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
2003/08/2004 23:04 30080 --a------ C:\WINDOWS\system32\drivers\rndismpx.sys
2003/08/2004 23:04 30080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
2003/08/2004 23:04 20992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
2003/08/2004 23:04 13568 --a------ C:\WINDOWS\system32\drivers\wacompen.sys
2003/08/2004 23:04 134912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
2003/08/2004 23:04 12672 --a------ C:\WINDOWS\system32\drivers\usb8023x.sys
2003/08/2004 23:04 12672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
2003/08/2004 23:04 12672 --a------ C:\WINDOWS\system32\drivers\mutohpen.sys
2003/08/2004 23:03 88448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
2003/08/2004 23:03 34560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
2003/08/2004 23:02 163584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
2003/08/2004 23:01 25856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2003/08/2004 23:01 196864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2003/08/2004 23:01 124800 --a------ C:\WINDOWS\system32\drivers\fltmgr.sys
2003/08/2004 23:00 71040 --a------ C:\WINDOWS\system32\drivers\dxg.sys
2003/08/2004 23:00 66176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
2003/08/2004 23:00 52352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
2003/08/2004 23:00 41856 --a------ C:\WINDOWS\system32\drivers\imapi.sys
2003/08/2004 23:00 30848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
2003/08/2004 23:00 263040 --a------ C:\WINDOWS\system32\drivers\http.sys
2003/08/2004 23:00 19072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
2003/08/2004 23:00 181248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
2003/08/2004 23:00 14976 --a------ C:\WINDOWS\system32\drivers\tape.sys
2003/08/2004 23:00 11264 --a------ C:\WINDOWS\system32\drivers\irenum.sys
2003/08/2004 22:59 96256 --a------ C:\WINDOWS\system32\drivers\scsiport.sys
2003/08/2004 22:59 95360 --a------ C:\WINDOWS\system32\drivers\atapi.sys
2003/08/2004 22:59 92032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
2003/08/2004 22:59 71552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
2003/08/2004 22:59 57472 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2003/08/2004 22:59 5504 --a------ C:\WINDOWS\system32\drivers\intelide.sys
2003/08/2004 22:59 49536 --a------ C:\WINDOWS\system32\drivers\cdrom.sys
2003/08/2004 22:59 40320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
2003/08/2004 22:59 36352 --a------ C:\WINDOWS\system32\drivers\disk.sys
2003/08/2004 22:59 36096 --a------ C:\WINDOWS\system32\drivers\intelppm.sys
2003/08/2004 22:59 27392 --a------ C:\WINDOWS\system32\drivers\fdc.sys
2003/08/2004 22:59 25088 --a------ C:\WINDOWS\system32\drivers\pciidex.sys
2003/08/2004 22:59 20480 --a------ C:\WINDOWS\system32\drivers\flpydisk.sys
2003/08/2004 22:59 15488 --a------ C:\WINDOWS\system32\drivers\serenum.sys
2003/08/2004 22:59 14208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
2003/08/2004 22:59 11392 --a------ C:\WINDOWS\system32\drivers\sfloppy.sys
2003/08/2004 22:59 11136 --a------ C:\WINDOWS\system32\drivers\sffdisk.sys
2003/08/2004 22:59 10240 --a------ C:\WINDOWS\system32\drivers\sffp_sd.sys
2003/08/2004 22:58 72960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
2003/08/2004 22:58 59904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
2003/08/2004 22:58 55936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
2003/08/2004 22:58 5504 --a------ C:\WINDOWS\system32\drivers\mstee.sys
2003/08/2004 22:58 42240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
2003/08/2004 22:58 24576 --a------ C:\WINDOWS\system32\drivers\kbdclass.sys
2003/08/2004 22:58 209408 --a------ C:\WINDOWS\system32\drivers\update.sys
2003/08/2004 22:58 15104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2003/08/2004 22:58 14848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2003/08/2004 22:58 100992 --a------ C:\WINDOWS\system32\drivers\bthpan.sys
2003/08/2004 22:41 95424 --a------ C:\WINDOWS\system32\drivers\slnthal.sys
2003/08/2004 22:41 685056 --a------ C:\WINDOWS\system32\drivers\hsfcxts2.sys
2003/08/2004 22:41 404990 --a------ C:\WINDOWS\system32\drivers\slntamr.sys
2003/08/2004 22:41 220032 --a------ C:\WINDOWS\system32\drivers\hsfbs2s2.sys
2003/08/2004 22:41 180360 --a------ C:\WINDOWS\system32\drivers\ntmtlfax.sys
2003/08/2004 22:41 13776 --a------ C:\WINDOWS\system32\drivers\recagent.sys
2003/08/2004 22:41 13240 --a------ C:\WINDOWS\system32\drivers\slwdmsup.sys
2003/08/2004 22:41 1309184 --a------ C:\WINDOWS\system32\drivers\mtlstrm.sys
2003/08/2004 22:41 129535 --a------ C:\WINDOWS\system32\drivers\slnt7554.sys
2003/08/2004 22:41 126686 --a------ C:\WINDOWS\system32\drivers\mtlmnt5.sys
2003/08/2004 22:41 11868 --a------ C:\WINDOWS\system32\drivers\mdmxsdk.sys
2003/08/2004 22:41 1041536 --a------ C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2003/08/2004 22:29 73216 --a------ C:\WINDOWS\system32\drivers\atintuxx.sys
2003/08/2004 22:29 701440 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys
2003/08/2004 22:29 63663 --a------ C:\WINDOWS\system32\drivers\ati1rvxx.sys
2003/08/2004 22:29 63488 --a------ C:\WINDOWS\system32\drivers\atinxsxx.sys
2003/08/2004 22:29 57856 --a------ C:\WINDOWS\system32\drivers\atinbtxx.sys
2003/08/2004 22:29 56623 --a------ C:\WINDOWS\system32\drivers\ati1btxx.sys
2003/08/2004 22:29 52224 --a------ C:\WINDOWS\system32\drivers\atinraxx.sys
2003/08/2004 22:29 452736 --a------ C:\WINDOWS\system32\drivers\mtxparhm.sys
2003/08/2004 22:29 36463 --a------ C:\WINDOWS\system32\drivers\ati1tuxx.sys
2003/08/2004 22:29 34735 --a------ C:\WINDOWS\system32\drivers\ati1xsxx.sys
2003/08/2004 22:29 327040 --a------ C:\WINDOWS\system32\drivers\ati2mtaa.sys
2003/08/2004 22:29 31744 --a------ C:\WINDOWS\system32\drivers\atinxbxx.sys
2003/08/2004 22:29 30671 --a------ C:\WINDOWS\system32\drivers\ati1raxx.sys
2003/08/2004 22:29 29455 --a------ C:\WINDOWS\system32\drivers\ati1xbxx.sys
2003/08/2004 22:29 28672 --a------ C:\WINDOWS\system32\drivers\atinsnxx.sys
2003/08/2004 22:29 26367 --a------ C:\WINDOWS\system32\drivers\ati1snxx.sys
2003/08/2004 22:29 25471 --a------ C:\WINDOWS\system32\drivers\watv10nt.sys
2003/08/2004 22:29 22271 --a------ C:\WINDOWS\system32\drivers\watv06nt.sys
2003/08/2004 22:29 21343 --a------ C:\WINDOWS\system32\drivers\ati1ttxx.sys
2003/08/2004 22:29 1897408 --a------ C:\WINDOWS\system32\drivers\nv4_mini.sys
2003/08/2004 22:29 166912 --a------ C:\WINDOWS\system32\drivers\s3gnbm.sys
2003/08/2004 22:29 14336 --a------ C:\WINDOWS\system32\drivers\atinpdxx.sys
2003/08/2004 22:29 13824 --a------ C:\WINDOWS\system32\drivers\atinttxx.sys
2003/08/2004 22:29 13824 --a------ C:\WINDOWS\system32\drivers\atinmdxx.sys
2003/08/2004 22:29 12047 --a------ C:\WINDOWS\system32\drivers\ati1pdxx.sys
2003/08/2004 22:29 11935 --a------ C:\WINDOWS\system32\drivers\wadv11nt.sys
2003/08/2004 22:29 11871 --a------ C:\WINDOWS\system32\drivers\wadv09nt.sys
2003/08/2004 22:29 11807 --a------ C:\WINDOWS\system32\drivers\wadv07nt.sys
2003/08/2004 22:29 11615 --a------ C:\WINDOWS\system32\drivers\ati1mdxx.sys
2003/08/2004 22:29 11295 --a------ C:\WINDOWS\system32\drivers\wadv08nt.sys
2003/08/2004 22:29 104960 --a------ C:\WINDOWS\system32\drivers\atinrvxx.sys
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{0F660F64-F4C9-477F-8529-44181B717472} C:\Program Files\AT&T\WnClient\Programs\CSMBHO.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{9394EDE7-C8B5-483E-8773-474BF36AF6E4} C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} c:\program files\google\googletoolbar2.dll
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"00THotkey"="C:\\WINDOWS\\System32\\00THotkey.exe"
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"PmProxy"="C:\\Program Files\\Analog Devices\\SoundMAX\\PmProxy.exe"
"LtMoh"="C:\\Program Files\\ltmoh\\Ltmoh.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"Apoint"="C:\\Program Files\\Apoint2K\\Apoint.exe"
"TFNF5"="TFNF5.exe"
"Tpwrtray"="TPWRTRAY.EXE"
"TouchED"="C:\\Program Files\\TOSHIBA\\TouchED\\TouchED.Exe"
"ezShieldProtector for Px"="C:\\WINDOWS\\System32\\ezSP_Px.exe"
"Pinger"="c:\\toshiba\\ivp\\ism\\pinger.exe /run"
"McAfeeUpdaterUI"="\"C:\\Program Files\\Network Associates\\Common Framework\\UpdaterUI.exe\" /StartedFromRunKey"
"HPDJ Taskbar Utility"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\hpztsb08.exe"
"HP Software Update"="C:\\Program Files\\Hewlett-Packard\\HP Software Update\\HPWuSchd.exe"
"gcasServ"="\"C:\\Program Files\\Microsoft AntiSpyware\\gcasServ.exe\""
"ZoneAlarm Client"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""
"AVG7_CC"="C:\\PROGRA~1\\Grisoft\\AVG7\\avgcc.exe /STARTUP"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableCAD"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"NoDispScrSavPage"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{9EF34FF2-3396-4527-9D27-04C8C1C67806}"="Microsoft AntiSpyware Service Hook"
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0nwprovau\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="avgas"
"hkey"="HKLM"
"command"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\000StTHK]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="000StTHK"
"hkey"="HKLM"
"command"="000StTHK.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="MsnMsgr"
"hkey"="HKCU"
"command"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="RealPlay"
"hkey"="HKLM"
"command"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe SYSTEMBOOTHIDEPLAYER"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
********************************************************************
catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer,
http://www.gmer.net
Rootkit scan 2007-04-27 23:39:53
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
********************************************************************
Completion time: 27/04/2007 23:41:07 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 27/04/2007 23:41
C:\ComboFix2.txt ... 24/04/2007 17:38
C:\ComboFix3.txt ... 23/04/2007 19:58
HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:44:07, on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\TFNF5.exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\toshiba\ivp\ism\pinger.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Hijackthis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CSMHelperObj Class - {0F660F64-F4C9-477F-8529-44181B717472} - C:\Program Files\AT&T\WnClient\Programs\CSMBHO.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Pinger] c:\toshiba\ivp\ism\pinger.exe /run
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AnyWho - {0264505A-6793-44E0-AC75-9DCE3B13185C} - C:\Program Files\AT&T\WnClient\Programs\AnyWho.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = itg.be
O17 - HKLM\Software\..\Telephony: DomainName = itg.be
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = itg.be
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = itg.be
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Ik heb ook nog twee vraagjes... waarom toont het Find3M report nu zoveel .sys bestanden?
Kan ik iets doen aan het feit dat ik elke keer ik de computer boot moet kiezen tussen 2 Microsoft Windows XP Professional installaties (of bootcfg's)?
Bedankt voor al de hulp tot nu toe
) mij advies kunnen geven. Ik weet dat dit geen HijackThis logje is, maar het heeft zeker met malware te maken (heb ergens gelezen dat er zelfs een rootkit bij betrokken kan zijn...)