Archief - Dringend, troyans & exa32's...

Deefees · 3 feb 2006

Hallo, na het openen van ee kwadaardig zip-file was heel mijn computer plots besmet.

Alvast bedankt!

Logfile of HijackThis v1.99.1
Scan saved at 17:43:44, on 3/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\Logi_MwX.Exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\mpcsvc.exe
C:\windows\winsysban5.exe
C:\Program Files\Java\jre1.5.0_02\bin\jucheck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HjT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG

ystem.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\nl-be\msntb.dll
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch4.ocx
O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll
O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch4.ocx
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [awxDTools] rundll32 C:\PROGRA~1\arniWORX\AWXDTO~1\awxDTools.dll,awxRegisterDll /r /s
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd5.exe
O4 - HKLM\..\Run: [SiS Mpc Service] C:\WINDOWS\system32\mpcsvc.exe
O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban5.exe
O4 - HKLM\..\Run: [Win32.Exploit.A] C:\WINDOWS\system32\exa32.exe
O4 - HKLM\..\Run: [Win32.Virus.Smart32] C:\WINDOWS\system32\adsmart.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - Startup: Windows Media Player.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124797364500
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by109fd.bay109.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\system32\dcom_13.dll
O21 - SSODL: tGmMYZfl - {08AC1C86-A206-B62C-61EC-71EC4DEC1115} - C:\WINDOWS\system32\yjo.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Jurgenv1 · 3 feb 2006

naar een illegale crack...?

* Download, installeer en update de free trial versie van Ewido anti-malware

Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite

klik op Scanner
Klik op complete system scan
Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport

Klik op Bewaar rapport
Sla het rapport op op je bureaublad
Sluit Ewido af

* start je pc weer normaal en post een nieuw hijackthis logje hier + het rapport van ewido

Deefees · 18 feb 2006

Nieuwe log

Logfile of HijackThis v1.99.1
Scan saved at 18:17:41, on 18/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\Logi_MwX.Exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HjT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\nl-be\msntb.dll
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\nl-be\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [awxDTools] rundll32 C:\PROGRA~1\arniWORX\AWXDTO~1\awxDTools.dll,awxRegisterDll /r /s
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Win32.Exploit.A] C:\WINDOWS\system32\exa32.exe
O4 - HKLM\..\Run: [Win32.Virus.Smart32] C:\WINDOWS\system32\adsmart.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - Startup: Windows Media Player.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124797364500
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by109fd.bay109.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\system32\dcom_13.dll (file missing)
O21 - SSODL: tGmMYZfl - {08AC1C86-A206-B62C-61EC-71EC4DEC1115} - C:\WINDOWS\system32\yjo.dll (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Ewido:
(in drie keer gescand want da duurde lang )

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 23:03:31, 3/02/2006
+ Rapport samenvatting: DA30A0

+ Scan resultaten:

HKLM\SOFTWARE\Altnet -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Altnet\TopSearch -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\AZESearchCo -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\AZESearchCo\AZESearch -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM25.ADM25 -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM25.ADM25\CurVer -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM25.ADM25.1 -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM4.ADM4 -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM4.ADM4\CurVer -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ADM4.ADM4.1 -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{44BE0690-5429-47F0-85BB-3FFD8020233E} -> Spyware.UCmore : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{49C3014F-03ED-4634-9FB2-2881F2C7A057} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{4F9D4163-23F0-42E1-AFDA-4C1A6F8607E7} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{8CBA1B49-8144-4721-A7B1-64C578C9EED7} -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{CF1E49B3-24A6-4B17-94BE-C25102E3BF04} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{D7F2FD62-6C1B-4B52-85B1-F65A414BF050} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{DC341F1B-EC77-47BE-8F58-96E83861CC5A} -> Spyware.HotBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{E5DFB380-3988-4C07-8AFB-8A47769D9DB5} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{FAA356E4-D317-42a6-AB41-A3021C6E7D52} -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{0E704BA4-C517-4BE7-A1CD-C3FFDA1E1FFE} -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{9D1B86C7-1B93-4586-9009-EA3BD0AD63A5} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{B8AFA251-4EFB-4703-87D4-DA7D2435BA5E} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{DF7D760C-B7E2-4735-BB77-F5A1A9745E16} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ISTbar.BarObj -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ISTbar.BarObj\CLSID -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SideFind.Finder -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SideFind.Finder\CLSID -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SideFind.Finder\CurVer -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SideFind.Finder.1 -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBar.Component -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBar.Component\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarBHO.Component -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarBHO.Component\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarBL.Component -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarBL.Component\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarCWS.Component -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarCWS.Component\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarExts.SaveDataInterface -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarExts.SaveDataInterface\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarExts.UserProfileInterface -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarExts.UserProfileInterface\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarSE.Component -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\SuperBarSE.Component\CLSID -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TestContentMatchControl1.ContentMatchTag -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TestContentMatchControl1.ContentMatchTag\CLSID -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TestContentMatchControl1.ContentMatchTag\CurVer -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TestContentMatchControl1.ContentMatchTag.1 -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CLSID -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CurVer -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink.1 -> Spyware.Altnet : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TypeLib\{58634367-D62B-4C2C-86BE-5AAC45CDB671} -> Spyware.SideFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TypeLib\{60F8FB2A-9915-4202-967D-1FA694A8BCF5} -> Spyware.SuperBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\TypeLib\{E9A5B71C-093B-4F34-AF07-34FCA89BA0DF} -> Spyware.ISTBar : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\WinTaskAdX.Installer -> Spyware.BlazeFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\WinTaskAdX.Installer\CLSID -> Spyware.BlazeFind : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.activator -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.activator\CLSID -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.activator\CurVer -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.activator.1 -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.ParamWr -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.ParamWr\CLSID -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.ParamWr\CurVer -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.ParamWr.1 -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.StockBar -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.StockBar\CLSID -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.StockBar\CurVer -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\ZToolbar.StockBar.1 -> Spyware.Azsearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\AppInfo -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\AppInfo\CME -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\AppInfo\GMT -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\CMEII -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\CMEII\GSNInstalled -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\AutoUpdate -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\BannerManager -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\BK -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\EventLog -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\EventLog\Msgs -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\BD -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\EL -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\GBL -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_ad.doubleclick.net -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_ad.uk.doubleclick.net -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_bc2 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_bg2 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gatorcme -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gbs -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gi -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gs -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gt -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_patchserver -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_patchserver2 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_regserver -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_rs -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_search -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_ss -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_trickle -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_ts -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_updateserver -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_view.atdmt.com -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GUS -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GUS\HOL -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\ScriptLoader -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\ScriptLoader\Sites -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\SD -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\Settings -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\10647 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\10689 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\11277 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\11278 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\11283 -> Spyware.Gator : Schoongemaakt met een backup
...............
............
.....
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32665 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32672 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32713 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32718 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32719 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32722 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\32751 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\7898 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\Banners\9240 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1\ADS -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1\ADS\511 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1031 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1042 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1048 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1057 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1064 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1073 -> Spyware.Gator : Schoongemaakt met een backup
HKLM\SOFTWARE\Gator.com\Gator\stat\GMT\GA\1074 -> Spyware.Gator : Schoongemaakt met een backup
..........
......
...

Deefees · 18 feb 2006

:mozilla.629:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> Spyware.Cookie.Googleadservices : Schoongemaakt met een backup
:mozilla.630:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.631:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.632:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.633:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Local Settings\Temp\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Mijn documenten\NeroVision\Mijn ontvangen bestanden\Messenger Plus! - Setup.exe/sponsor.exe -> Downloader.Swizzor.ag : Schoongemaakt met een backup
C:\Program Files\Altnet -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\cevakrnl.ivd.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\cran.cvd.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\emalware.ivd.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\plugins.cab.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\sfx.xmd.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\update.txt.cab -> Adware.Altnet : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\CMEIIAPI.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GAppMgr.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GController.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GDwldEng.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GIocl.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GIoclClient.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GMTProxy.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GObjs.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GStore.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\GStoreServer.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\CMEII\Gtools.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\EGGCEngine.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\egIEEngine.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\EGIEProcess.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\EGNSEngine.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\GatorRes.dll -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\GatorStubSetup.exe -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\GMT\GUninstaller.exe -> Adware.Gator : Schoongemaakt met een backup

::Einde rapport

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 10:29:25, 4/02/2006
+ Rapport samenvatting: 37A5CD94

+ Scan resultaten:

C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@advertising[1].txt -> Spyware.Cookie.Advertising : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][2].txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@atdmt[2].txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@bfast[1].txt -> Spyware.Cookie.Bfast : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@bluestreak[2].txt -> Spyware.Cookie.Bluestreak : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@casalemedia[2].txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@commission-junction[2].txt -> Spyware.Cookie.Commission-junction : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Itrack : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@revenue[1].txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][1].txt -> Spyware.Cookie.Webtrendslive : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\gil@valueclick[2].txt -> Spyware.Cookie.Valueclick : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Cookies\[email protected][2].txt -> Spyware.Cookie.Realtracker : Schoongemaakt met een backup
C:\Program Files\HjT\backups\backup-20051222-204228-793.dll -> Downloader.IstBar : Schoongemaakt met een backup
C:\Program Files\Windows TaskAd -> Adware.WinTaskAd : Schoongemaakt met een backup
C:\Program Files\Windows TaskAd\WinProject.dll -> Adware.WinTaskAd : Schoongemaakt met een backup

::Einde rapport

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 16:49:17, 18/02/2006
+ Rapport samenvatting: C5A8724

+ Scan resultaten:

HKLM\SOFTWARE\Classes\CLSID\{2296428D-C133-4928-B76A-A200FF409572} -> Adware.Generic : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{f65b197f-8260-4d52-909a-f70118e646eb} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2296428D-C133-4928-B76A-A200FF409572} -> Adware.Generic : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f65b197f-8260-4d52-909a-f70118e646eb} -> Adware.MWSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UCmore - The Search Accelerator -> Adware.UCmore : Schoongemaakt met een backup
:mozilla.44:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.80:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.81:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.135:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.136:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.137:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.138:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.139:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.177:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.178:C:\Documents and Settings\GiL\Application Data\Mozilla\Firefox\Profiles\j792yj6c.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Local Settings\Temp\6C.tmp -> Logger.Agent.fr : Schoongemaakt met een backup
C:\Documents and Settings\GiL\Local Settings\Temp\pyysrbwz.exe -> Dropper.Small.ale : Schoongemaakt met een backup
C:\WINDOWS\azesearch.bmp -> Adware.Azesearch : Schoongemaakt met een backup
C:\WINDOWS\drsmartload95a.exe -> Downloader.Adload.o : Schoongemaakt met een backup
C:\WINDOWS\kl1.exe -> Logger.Small.eu : Schoongemaakt met een backup
C:\WINDOWS\loadadv728.exe -> Downloader.Harnig.bb : Schoongemaakt met een backup
C:\WINDOWS\loader138.exe -> Downloader.VB.vs : Schoongemaakt met een backup
C:\WINDOWS\ms1.exe -> Downloader.Agent.aea : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10000-0x5558430e74ef6963e73c506814f98650.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10000-0x76dd37500c41b2153a063d50ab22e78e.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10000-0x9d4be9d94f63dadf128afd913598a900.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10000-0xf0f5db89feb1e79429ee63052894c749.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-1611230363.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-2742825723.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-2824293267.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-3018095057.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-456276815.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\file-10001-98182.sig -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\Cache\Database\index256.dbb -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\MARSHAL2.DLL -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Adware.P2PNetworking : Schoongemaakt met een backup
C:\WINDOWS\system32\shell386.exe -> Downloader.VB.ur : Schoongemaakt met een backup
C:\WINDOWS\system32\yjo.dll -> Proxy.Agent.df : Schoongemaakt met een backup
C:\WINDOWS\temp.000.exe -> Adware.CashDeluxe : Schoongemaakt met een backup
C:\WINDOWS\tool4.exe -> Logger.Small.dp : Schoongemaakt met een backup
C:\WINDOWS\toolbar.exe -> Downloader.Adload.j : Schoongemaakt met een backup
C:\winsysban5.exe -> Hijacker.VB.kc : Schoongemaakt met een backup

::Einde rapport

Jurgenv1 · 18 feb 2006

* open hijackthis en vink volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)
O4 - HKLM\..\Run: [Win32.Exploit.A] C:\WINDOWS\system32\exa32.exe
O4 - HKLM\..\Run: [Win32.Virus.Smart32] C:\WINDOWS\system32\adsmart.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\system32\dcom_13.dll (file missing)
O21 - SSODL: tGmMYZfl - {08AC1C86-A206-B62C-61EC-71EC4DEC1115} - C:\WINDOWS\system32\yjo.dll (file missing)

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Download Killbox.
Klik op killbox.exe.
Kies de optie: "Delete on reboot".

Kopieer het volgende vetgedrukt deel:

C:\WINDOWS\system32\exa32.exe
C:\WINDOWS\system32\adsmart.exe
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe

Open 'file' in het killboxmenu bovenaan en kies: Paste from clipboard

Je zal zien, het bovenstaande vetgedrukte zal staan in het "Full Path of File to Delete"-veld.
Er is een klein pijltje naast dat veld. Als je daarop klikt zal je al die bovenstaande lijntjes (indien bestanden aanwezig) die je gekopieerd hebt zien staan (dit is alvast de bedoeling)

Klik op de knop: All files (!Belangrijk!)

Daarna, Klik op de rode cirkel met het wit kruisje erin.
Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je pc moet nu rebooten. post daarna een nieuw hijackthis logje hier

Deefees · 19 feb 2006

Logfile of HijackThis v1.99.1
Scan saved at 17:30:13, on 19/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\Logi_MwX.Exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HjT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\nl-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\nl-be\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [awxDTools] rundll32 C:\PROGRA~1\arniWORX\AWXDTO~1\awxDTools.dll,awxRegisterDll /r /s
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Windows Media Player.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124797364500
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by109fd.bay109.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Jurgenv1 · 19 feb 2006

ziet er goed uit, hoe werkt alles verder?

Deefees · 1 mrt 2006

Alles in orde, mercikes

Jurgenv1 · 1 mrt 2006

mooi, en blijf voortaan van die illegale site's weg!

Nog een paar tips om problemen te voorkomen in de toekomst:

Installeer alvast volgende GRATIS programmatjes indien je ze nog niet hebt:

Spywareblaster
Adaware se
Spybot s&d

Tijdens het surfen, klik niet overal klakkeloos op ja als je dit gevraagd wordt... doe dit enkel wanneer je het volledig vertrouwt.

En kies eventueel een alternatieve browser zoals Opera of Firefox.

En ik raad je ook aan om af en toe een online virusscan uit te voeren. housecall en/of Bitdefender. Want, wat de ene scanner niet kan vinden, kan een andere misschien wel.
Zorg er ook voor dat je virusscanner die op je systeem geïnstalleerd is altijd up to date is!!

En... geregeld eens een bezoekje brengen aan: http://windowsupdate.microsoft.com/

Bekijk ook eens deze 2 filmpjes.. Heel interessant:
http://www2.trosradar.nl/mediaplayer/player.php?videoID=524&mode=dossier#
http://www.benedelman.org/spyware/security-111804.wmv

Meer preventietips zijn ook op volgende sites te vinden:

http://www.bluemedicine.be
http://users.telenet.be/marcvn/spyware
How did I get infected in the first place (article by TonyKlein)
Het voorkomen van spyware-infecties en browserhijacking

Deefees · 1 mrt 2006

ok thx

Archief - Dringend, troyans & exa32's...

Deefees

Legacy Member

Jurgenv1

Legacy Member

Deefees

Legacy Member

Deefees

Legacy Member

Jurgenv1

Legacy Member

Deefees

Legacy Member

Jurgenv1

Legacy Member

Deefees

Legacy Member

Jurgenv1

Legacy Member

Deefees

Legacy Member