Archief - Dringend denkek :d

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
K

Kakashi

Legacy Member
Mja er komt altijd zo'n Trojan horse die je altijd moet verwijdere.
En ik kan spybot niet meer openen:).
Niet zo belangrijk, maar wel voor mijn vader, hij kan niet meer yahoo en msn gamen :p

Logfile of HijackThis v1.99.1
Scan saved at 0:52:54, on 17/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\RemotelyAnywhere\RaMaint.exe
C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
C:\Program Files\RemotelyAnywhere\RAGui.exe
C:\WINDOWS\System32\Font32\csrss.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
C:\Program Files\RemotelyAnywhere\RAGui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Cacheman\Cacheman.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Wai Hin\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Windows LSASS Service] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
O4 - HKLM\..\Run: [WinLiveUpdate] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
O4 - HKLM\..\Run: [RemotelyAnywhere GUI] "C:\Program Files\RemotelyAnywhere\RAGui.exe"
O4 - HKLM\..\Run: [AVUpdate] C:\WINDOWS\System32\Font32\csrss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\Cacheman\Cacheman.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: Yahoo! Bridge - http://download.games.yahoo.com/games/clients/y/bt1_x.cab
O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab
O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab40641.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139934890875
O16 - DPF: {809A6301-7B40-4436-A02C-87B8D3D7D9E3} (ZPA_DMNO Object) - http://zone.msn.com/bingame/zpagames/zpa_dmno.cab42341.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://welcome:2000/activex/RACtrl.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: RAinit - C:\WINDOWS\SYSTEM32\RAinit.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LogMeIn - Unknown owner - C:\Program Files\LogMeIn\LogMeIn.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: RemotelyAnywhere Maintenance Service (RAMaint) - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RaMaint.exe
O23 - Service: RemotelyAnywhere - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
J

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* post nu een nieuw hijackthis logje hier + het rapport van ewido
K

Kakashi

Legacy Member
Hier heb je het van Hijackthis


C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\RemotelyAnywhere\RaMaint.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Cacheman\Cacheman.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\RemotelyAnywhere\RAGui.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Wai Hin\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Windows LSASS Service] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
O4 - HKLM\..\Run: [WinLiveUpdate] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
O4 - HKLM\..\Run: [AVUpdate] C:\WINDOWS\System32\Font32\csrss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\Cacheman\Cacheman.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: Yahoo! Bridge - http://download.games.yahoo.com/games/clients/y/bt1_x.cab
O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab
O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab40641.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139934890875
O16 - DPF: {809A6301-7B40-4436-A02C-87B8D3D7D9E3} (ZPA_DMNO Object) - http://zone.msn.com/bingame/zpagames/zpa_dmno.cab42341.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://welcome:2000/activex/RACtrl.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: RAinit - C:\WINDOWS\SYSTEM32\RAinit.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: RemotelyAnywhere Maintenance Service (RAMaint) - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RaMaint.exe
O23 - Service: RemotelyAnywhere - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
K

Kakashi

Legacy Member
En die van ewido :)
Deel1:
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 2:07:25, 17/04/2006
+ Rapport samenvatting: 5FF5E3B9

+ Scan resultaten:

HKLM\SOFTWARE\Blazing Tools\Perfect Keylogger -> Logger.PerfectKeylogger : Schoongemaakt met een backup
HKLM\SOFTWARE\Blazing Tools\Perfect Keylogger\1.1 -> Logger.PerfectKeylogger : Schoongemaakt met een backup
HKU\S-1-5-21-1935655697-1580436667-1343024091-1005\Software\Blazing Tools\Perfect Keylogger -> Logger.PerfectKeylogger : Schoongemaakt met een backup
HKU\S-1-5-21-1935655697-1580436667-1343024091-1005\Software\Blazing Tools\Perfect Keylogger\1.1 -> Logger.PerfectKeylogger : Schoongemaakt met een backup
:mozilla.14:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Overture : Schoongemaakt met een backup
:mozilla.15:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Overture : Schoongemaakt met een backup
:mozilla.22:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\bacxqmq3.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@2o7[2].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][1].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@clickbank[1].txt -> TrackingCookie.Clickbank : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@hitbox[1].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@mediaplex[1].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][1].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@questionmarket[1].txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][2].txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\eigenaar@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@247realmedia[1].txt -> TrackingCookie.247realmedia : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][1].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@advertising[1].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@bluestreak[2].txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@com[1].txt -> TrackingCookie.Com : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][1].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@estat[1].txt -> TrackingCookie.Estat : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@hitbox[2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@kmpads[1].txt -> TrackingCookie.Kmpads : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@mediaplex[1].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@overture[2].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][1].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@questionmarket[1].txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][1].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@statcounter[1].txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][2].txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@tacoda[1].txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@targetnet[2].txt -> TrackingCookie.Targetnet : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu man@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Hiu Man\Cookies\hiu [email protected][1].txt -> TrackingCookie.Valuead : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.43:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\Po Man\Application Data\Mozilla\Firefox\Profiles\6ze41wyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][2].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@advertising[2].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@bluestreak[1].txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][1].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@hitbox[1].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@mediaplex[1].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@questionmarket[1].txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][2].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po [email protected][2].txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
C:\Documents and Settings\Po Man\Cookies\po man@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.88:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.89:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.90:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.91:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.92:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.93:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.94:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.115:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Clickhype : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.118:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.119:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.120:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.121:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.144:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Trafic : Schoongemaakt met een backup
:mozilla.145:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.146:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.152:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.201:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.202:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.227:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.240:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.241:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.242:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.243:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.244:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.245:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.288:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.289:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.290:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.291:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.292:C:\Documents and Settings\Wai Hin\Application
K

Kakashi

Legacy Member
Deel2:

Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
:mozilla.328:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.332:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.358:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.359:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.403:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.404:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.405:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.406:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.407:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.431:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.440:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.484:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
:mozilla.485:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.486:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.535:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.540:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.581:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.632:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.633:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.634:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.635:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
:mozilla.653:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Adocean : Schoongemaakt met een backup
:mozilla.654:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Adocean : Schoongemaakt met een backup
:mozilla.659:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.711:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.712:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.713:C:\Documents and Settings\Wai Hin\Application Data\Mozilla\Firefox\Profiles\78289329.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Cookies\wai hin@com[1].txt -> TrackingCookie.Com : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Cookies\wai hin@statcounter[1].txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Cookies\wai [email protected][1].txt -> TrackingCookie.Myaffiliateprogram : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Menu Start\Programma's\WhenU -> Adware.SaveNow : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Menu Start\Programma's\WhenU\Learn More About WhenU Save.url -> Adware.SaveNow : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Menu Start\Programma's\WhenU\Learn More About WhenU SaveNow.url -> Adware.SaveNow : Schoongemaakt met een backup
C:\Documents and Settings\Wai Hin\Menu Start\Programma's\WhenU\WhenU.com Website.url -> Adware.SaveNow : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.28:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.71:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.75:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.83:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.99:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.102:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.103:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.120:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.121:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.122:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.123:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.124:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.127:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.128:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.129:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.133:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.142:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Estat : Schoongemaakt met een backup
:mozilla.150:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.151:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
-> : Fout gedurende het schoonmake
:mozilla.153:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.154:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.172:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.173:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.174:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.176:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.177:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.181:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
:mozilla.207:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.208:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.219:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.236:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Pro-market : Schoongemaakt met een backup
:mozilla.287:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.288:C:\Documents and Settings\Wai Shing\Application Data\Mozilla\Firefox\Profiles\djhs2mfj.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai [email protected][2].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai [email protected][2].txt -> TrackingCookie.Counted : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@com[2].txt -> TrackingCookie.Com : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@estat[1].txt -> TrackingCookie.Estat : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai [email protected][1].txt -> TrackingCookie.Masterstats : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@mediaplex[2].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Wai Shing\Cookies\wai shing@weborama[1].txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@2o7[2].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Addynamix : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][1].txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@advertising[2].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@atdmt[1].txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@bfast[1].txt -> TrackingCookie.Bfast : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@burstnet[2].txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][1].txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@casalemedia[1].txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][1].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@doubleclick[1].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@fastclick[1].txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@hitbox[1].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@mediaplex[2].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][1].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@questionmarket[1].txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@revenue[1].txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@serving-sys[2].txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@statcounter[2].txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing [email protected][2].txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@weborama[2].txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
C:\Documents and Settings\Wing Man\Cookies\wing man@zedo[1].txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Schoongemaakt met een backup
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Schoongemaakt met een backup
C:\Program Files\Save -> Adware.SaveNow : Schoongemaakt met een backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UERSM_0001_N68M1602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Schoongemaakt met een backup
C:\WINDOWS\Downloaded Program Files\UERSM_0001_N68M1602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Schoongemaakt met een backup


::Einde rapport
J

Jurgenv1

Legacy Member
ga naar http://virusscan.jotti.org/ en upload volgend bestand en meld van elk het resultaat hier

C:\WINDOWS\System32\Font32\csrss.exe

* volgende regel mag je nog fixen:

O4 - HKLM\..\Run: [Windows LSASS Service] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
K

Kakashi

Legacy Member
eum wat bedoel je 2 bestanden? er staat maar 1 csrss.exe of moet ik ook die svchost.exe doen?
J

Jurgenv1

Legacy Member
heb het ge-edit :) normaal was die svchost daar ok bij maar zag ne te laat dat ewido die al verwijderd heeft ;)
K

Kakashi

Legacy Member
Hier heb je het resultaat van csrss.exe

AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found modification of BackDoor.Generic.1198
F-Prot Antivirus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found Trojan-Spy.Win32.WinSpy.o
NOD32
Found nothing
Norman Virus Control
Found nothing
UNA
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing
J

Jurgenv1

Legacy Member
* open hijackthis en vink volende regel aan:

O4 - HKLM\..\Run: [AVUpdate] C:\WINDOWS\System32\Font32\csrss.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Download en unzip Killbox naar je bureaublad.
Klik op killbox.exe.
Selecteer de optie "Delete on reboot".
In het veld "Full Path of File to Delete" kopieer en plak je het volgende:

C:\WINDOWS\System32\Font32\csrss.exe

Klik op de knop: single file (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten.

* post nu een nieuw hijackthis logje hier :)
K

Kakashi

Legacy Member
Kakashi zei:
Logfile of HijackThis v1.99.1
Scan saved at 13:15:04, on 17/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Cacheman\Cacheman.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\RemotelyAnywhere\RaMaint.exe
C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\RemotelyAnywhere\RAGui.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Wai Hin\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [WinLiveUpdate] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\Cacheman\Cacheman.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: eEye JScript Patch Checker.lnk = C:\Program Files\eEye Digital Security\Jscript Patch\jscriptpatchchecker.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: Yahoo! Bridge - http://download.games.yahoo.com/games/clients/y/bt1_x.cab
O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab
O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab40641.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139934890875
O16 - DPF: {809A6301-7B40-4436-A02C-87B8D3D7D9E3} (ZPA_DMNO Object) - http://zone.msn.com/bingame/zpagames/zpa_dmno.cab42341.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://welcome:2000/activex/RACtrl.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: RAinit - C:\WINDOWS\SYSTEM32\RAinit.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: RemotelyAnywhere Maintenance Service (RAMaint) - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RaMaint.exe
O23 - Service: RemotelyAnywhere - 3am Labs, Inc. - C:\Program Files\RemotelyAnywhere\RemotelyAnywhere.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
Klik om te vergroten...


EDIT: door wat komt die trojan horse feitelijk :s
J

Jurgenv1

Legacy Member
deze mag ook nog gefixt worden:

O4 - HKLM\..\Run: [WinLiveUpdate] C:\Program Files\Common Files\Microsoft Shared\DAO\svchost.exe

EDIT: door wat komt die trojan horse feitelijk
Klik om te vergroten...
1)te zwakke beveiliging
2) hoofdzakelijk: surfgedrag
K

Kakashi

Legacy Member
wss door menne surfgedrag, daar bennek zeker van.

maar is alles nu ok?

hartelijk bedankt voor je hulp dan (nog is :d)
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan