Archief - log check pls

Logfile of HijackThis v1.99.1
Scan saved at 12:38:20, on 28/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Toolbar\TBPSSvc.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\Toolbar\TBPS.exe
C:\PROGRA~1\Toolbar\PIB.exe
C:\Program Files\Common Files\WinTools\WToolsA.exe
C:\Program Files\Common Files\WinTools\WSup.exe
C:\WINDOWS\System32\OFFICEXP.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\run.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\windows\mspaint.exe
C:\WINDOWS\System32\mcsfig.exe
C:\WINDOWS\System32\msmmsgrr.exe
c:\windows\system32\lqjuyb.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\windows\domain.exe
C:\Documents and Settings\Beheerder\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
F2 - REGystem.ini: Shell=Explorer.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows] run.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\windows\mspaint.exe
O4 - HKLM\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\Run: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\Run: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] c:\windows\domain.exe
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [lygzsx] c:\windows\system32\lqjuyb.exe r
O4 - HKLM\..\RunServices: [Windows] run.exe
O4 - HKLM\..\RunServices: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\RunServices: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\RunServices: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\RunOnce: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe /boot
O4 - HKLM\..\RunOnce: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe /boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKCU\..\RunOnce: [OFFICEXP] OFFICEXP.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WebSeach Toolbar support NT service (TBPSSvc) - Unknown owner - C:\PROGRA~1\Toolbar\TBPSSvc.exe
O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Program Files\Common Files\WinTools\WToolsS.exe (file missing)



grtz

Hoi,

Je hebt verschillende zaken in je log die er niet thuis horen.

Ik raad je aan om eerst enkele scans te doen vooraleer we de rest gaan verwijderen.

* Voer één van deze online virusscans uit:
Bitdefender of HouseCall of Panda

Herstart de PC na de scan!

* Ga naar Start > Configuratie scherm > Software en verwijder volgende programm's (indien aanwezig)
WinTools, Toolbar, of Search Toolbar

* Download en installeerAd-Aware. Scan de PC.

* Herstarten en een nieuw logje plaatsen aub.

ik kan niet scannen op virussen. wanneer ik scan herstart de computer en ik ook geen full system scan doen met ad-aware. het probleem is dat het mijn pc niet is maar van m'n broer z'n vriendin en ik moet hem eens opkuisen

Logfile of HijackThis v1.99.1
Scan saved at 15:15:30, on 28/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\OFFICEXP.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\run.exe
C:\windows\mspaint.exe
C:\WINDOWS\System32\mcsfig.exe
C:\WINDOWS\System32\msmmsgrr.exe
C:\windows\domain.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\ctfmon.exe
c:\windows\domain.exe
C:\Documents and Settings\Beheerder\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows] run.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\windows\mspaint.exe
O4 - HKLM\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\Run: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\Run: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] c:\windows\domain.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Windows] run.exe
O4 - HKLM\..\RunServices: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\RunServices: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\RunServices: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\RunOnce: [OFFICEXP] OFFICEXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKCU\..\RunOnce: [OFFICEXP] OFFICEXP.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

niemand?

Hoi,

Je hebt een mooie collectie!

* Print deze instructies uit of bewaar ze als een tekstbestand met Kladblok en plaats het op je bureaublad. We gaan later opstarten in veilige modus en dan heb je geen internetverbinding.

* Download en installeer Ewido: http://download.ewido.net/ewido-setup.exe
Wanneer je het geinstalleerd hebt, start je het programma op. Als het goed is zal je een melding krijgen die je vertelt dat je database niet aanwezig is. Klik in deze melding op “OK”. Ga nu naar “Update” en klik hier op “Begin met updaten”. Wanneer de update gereed is sluit je het programma. Draai de scan ervan dus nog niet!

* Download en installeer CCleaner
Start CCleaner en klik op Opschonen (onderaan rechts)

* Ga naar Start en klik op Deze computer.
In de menubalk selecteer je Extra en dan Mapopties.
Selecteer de tab Weergave.
Bij Verborgen bestanden en mappen selecteer je Verborgen bestanden en mappen weergeven.
Bij Bestanden en mappen haal je het vinkje weg bij: Beveiligde besturingssysteembestanden verbergen (aanbevolen).
Klik op Ja om dit te bevestigen.
Klik op OK.

* Start de computer opnieuw.
Tijdens het opstarten hou je de F8-toets ingedrukt tot het opstartmenu verschijnt.
In dit menu kies je de optie "Veilige modus".

* Start HJT, scan en vink de volgende items aan:
O4 - HKLM\..\Run: [Windows] run.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\windows\mspaint.exe
O4 - HKLM\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\Run: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\Run: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] c:\windows\domain.exe
O4 - HKLM\..\RunServices: [Windows] run.exe
O4 - HKLM\..\RunServices: [OFFICEXP] OFFICEXP.exe
O4 - HKLM\..\RunServices: [Microsoft Configuration Updates] mcsfig.exe
O4 - HKLM\..\RunServices: [WSCONFIGURATIONS 32] msmmsgrr.exe
O4 - HKLM\..\RunOnce: [OFFICEXP] OFFICEXP.exe
O4 - HKCU\..\Run: [OFFICEXP] OFFICEXP.exe
O4 - HKCU\..\RunOnce: [OFFICEXP] OFFICEXP.exe
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.h tm

* Sluit alle vensters en klik op "Fix Checked"

* Verwijder volgende bestanden via verkenner:
C:\WINDOWS\System32\run.exe
C:\WINDOWS\mspaint.exe
C:\WINDOWS\System32\OFFICEXP.exe
C:\WINDOWS\System32\mcsfig.exe
C:\WINDOWS\System32\msmmsgrr.exe
c:\WINDOWS\domain.exe
C:\Program Files\WebRebates4\ <-- deze map

* Laat nu de PC scannen met Ewido. Bewaar het rapport van de scan.

* Start CCleaner en klik op Opschonen (onderaan rechts)

* Start de PC terug op in normale mode en post een nieuw HJT log + het ewido rapport

thnx alot
Logfile of HijackThis v1.99.1
Scan saved at 23:33:17, on 28/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Beheerder\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telenet Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ewido rapport:

---------------------------------------------------------
ewido security suite - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 23:24:43, 28/10/2005
+ Rapport samenvatting: C1ED7D7A

+ Scan resultaten:

HKLM\SOFTWARE\Classes\CLSID\\ -> Spyware.AproposMedia : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\CLSID\{F4E04583-354E-4076-BE7D-ED6A80FD66DA} -> Spyware.BargainBuddy : Fout gedurende het schoonmake
HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{1B540D44-3F61-4394-AE30-25FDC3649405}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{CE9B37EC-D243-47A2-83DB-3A8350175193}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099} -> Spyware.TOPicks : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Schoongemaakt met een backup
HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res -> Spyware.WebSearch : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D6711C8-7154-40BB-8380-3DEA45B69CBF} -> TrojanDownloader.WebP2P : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Spyware.WebRebates : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/Install.dll\\.Owner -> Spyware.CnsMin : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/Install.dll\\{205FF73B-CA67-11D5-99DD-444553540006} -> Spyware.CnsMin : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/WinAdToolsX.dll\\.Owner -> Spyware.WinFavorites : Schoongemaakt met een backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/WinAdToolsX.dll\\{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -> Spyware.WinFavorites : Schoongemaakt met een backup
HKLM\SYSTEM\CurrentControlSet\Services\TBPSSvc -> Spyware.WebSearch : Fout gedurende het schoonmake
HKLM\SYSTEM\CurrentControlSet\Services\TBPSSvc\Enum -> Spyware.WebSearch : Fout gedurende het schoonmake
HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc -> Spyware.WebSearch : Fout gedurende het schoonmake
HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum -> Spyware.WebSearch : Fout gedurende het schoonmake
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_1785 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_1786 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_1788 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_2711 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_2 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_2\Seqn_2941 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_4 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_4\Seqn_2559 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_4\Seqn_2578 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_3\Seqn_2961 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_1785 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_1786 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_1788 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_2711 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_2 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_2\Seqn_2941 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_4 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_4\Seqn_2559 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_4\Seqn_2578 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_1785 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_1786 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_1788 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_2711 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_2 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_2\Seqn_2941 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_4 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_4\Seqn_2559 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_4\Seqn_2578 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_1 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_2 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_3 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_4 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_4\Seqn_4168 -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services\Queue -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services\Status -> Spyware.Cydoor : Schoongemaakt met een backup
HKU\S-1-5-21-1482476501-515967899-682003330-1004\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{339BB23F-A864-48C0-A59F-29EA915965EC} -> Spyware.HuntBar : Schoongemaakt met een backup
:mozilla.15:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.247realmedia : Schoongemaakt met een backup
:mozilla.16:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.17:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.18:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.19:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.21:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.22:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.23:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
:mozilla.25:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.26:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adtech : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.43:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.44:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.45:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.79:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.80:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.81:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.82:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
:mozilla.84:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.85:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
:mozilla.103:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Estat : Schoongemaakt met een backup
:mozilla.105:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Euniverseads : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Comclick : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Comclick : Schoongemaakt met een backup
:mozilla.176:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Internetfuel : Schoongemaakt met een backup
:mozilla.177:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Internetfuel : Schoongemaakt met een backup
:mozilla.178:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Internetfuel : Schoongemaakt met een backup
:mozilla.179:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Internetfuel : Schoongemaakt met een backup
:mozilla.180:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Internetfuel : Schoongemaakt met een backup
:mozilla.272:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.273:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.274:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.275:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.276:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.277:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.278:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.279:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.280:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.281:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.282:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.283:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.284:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.297:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Overture : Schoongemaakt met een backup
:mozilla.307:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.308:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.309:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.310:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pointroll : Schoongemaakt met een backup
:mozilla.312:C:\Documents and Settings\Beheerder\Application

vervolg ewido

Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pro-market : Schoongemaakt met een backup
:mozilla.313:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Pro-market : Schoongemaakt met een backup
:mozilla.318:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Qksrv : Schoongemaakt met een backup
:mozilla.321:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Questionmarket : Schoongemaakt met een backup
:mozilla.328:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Realmedia : Schoongemaakt met een backup
:mozilla.333:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
:mozilla.334:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Revenue : Schoongemaakt met een backup
:mozilla.349:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Liveperson : Schoongemaakt met een backup
:mozilla.352:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.353:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.354:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.355:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Serving-sys : Schoongemaakt met een backup
:mozilla.379:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.380:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.381:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.382:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.383:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.384:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.385:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.386:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.387:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.388:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.389:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.390:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.391:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.392:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.393:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
:mozilla.434:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.435:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.455:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Weborama : Schoongemaakt met een backup
:mozilla.456:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Weborama : Schoongemaakt met een backup
:mozilla.666:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Smartadserver : Schoongemaakt met een backup
:mozilla.735:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.736:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.737:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.738:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.739:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
:mozilla.746:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.747:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.748:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.749:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Clickhype : Schoongemaakt met een backup
:mozilla.752:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.753:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Sitestat : Schoongemaakt met een backup
:mozilla.784:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.785:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
:mozilla.795:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adengage : Schoongemaakt met een backup
:mozilla.796:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adengage : Schoongemaakt met een backup
:mozilla.797:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Adengage : Schoongemaakt met een backup
:mozilla.852:C:\Documents and Settings\Beheerder\Application Data\Mozilla\Firefox\Profiles\5t7i9sfq.default\cookies.txt -> Spyware.Cookie.Smartadserver : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\beheerder@abetterinternet[1].txt -> Spyware.Cookie.Abetterinternet : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\[email protected][2].txt -> Spyware.Cookie.Addcontrol : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\beheerder@burstnet[2].txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\beheerder@com[1].txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\[email protected][1].txt -> Spyware.Cookie.Bpath : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Cookies\[email protected][1].txt -> Spyware.Cookie.Bpath : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\init.exe -> Worm.Prex.d : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temp\asmfiles.cab/asm.exe -> Spyware.Altnet : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temp\asmfiles.cab/asmps.dll -> Spyware.Altnet : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temporary Internet Files\Content.IE5\4ZEJYT6X\WinTA[1].cab/WToolsA.exe -> Spyware.Wintools : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temporary Internet Files\Content.IE5\FFPFN9WW\WinTA[1].cab/WToolsA.exe -> Spyware.Wintools : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temporary Internet Files\Content.IE5\LC0BTLCP\WinTA[1].cab/WToolsA.exe -> Spyware.Wintools : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temporary Internet Files\Content.IE5\MP8JYDOX\WinTA[1].cab/WToolsA.exe -> Spyware.Wintools : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\Local Settings\Temporary Internet Files\Content.IE5\YLR4HOBI\WinTA[1].cab/WToolsA.exe -> Spyware.Wintools : Schoongemaakt met een backup
C:\Documents and Settings\Beheerder\MSN.exe -> Trojan.VB.z : Schoongemaakt met een backup
C:\fg456dfh.exe -> Spyware.WinAD : Schoongemaakt met een backup
C:\h5hfh.exe -> TrojanDownloader.Small.aqt : Schoongemaakt met een backup
C:\MSN.exe -> Heuristic.Win32.Morphine-Crypted : Schoongemaakt met een backup
C:\msvc.exe -> TrojanProxy.Fireby.b : Schoongemaakt met een backup
C:\Program Files\AdTools Service\AdTools.exe -> Spyware.AdTools : Schoongemaakt met een backup
C:\Program Files\AdTools Service\AdToolsComm.dll -> Spyware.AdTools : Schoongemaakt met een backup
C:\Program Files\AdTools Service\AdToolsKeep.exe -> Spyware.WinAD : Schoongemaakt met een backup
C:\Program Files\Common Files\SearchUpgrader\SearchUpgrader.exe -> TrojanDownloader.Keenval.g : Schoongemaakt met een backup
C:\Program Files\Common Files\thcpppnp\rnjtejfn\llhhnjbh.exe -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Common Files\thcpppnp\tnntcbrrlh\dehjnrdda.exe -> Adware.Gator : Schoongemaakt met een backup
C:\Program Files\Kazaa\TopSearch.dll -> Spyware.Altnet : Schoongemaakt met een backup
C:\Program Files\Windows AdTools\WinWrench.dll -> Spyware.WinAD : Schoongemaakt met een backup
C:\program1 -> TrojanProxy.Fireby.d : Schoongemaakt met een backup
C:\program2 -> TrojanProxy.Fireby.d : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1482476501-515967899-682003330-1004\Dc1.exe -> Backdoor.Rbot : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1482476501-515967899-682003330-1004\Dc2.exe -> TrojanProxy.Agent.fp : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1482476501-515967899-682003330-1004\Dc5.exe -> Backdoor.Rbot : Schoongemaakt met een backup
C:\sbl.exe -> Worm.Prex.d : Schoongemaakt met een backup
C:\svc.exe -> Worm.Prex.d : Schoongemaakt met een backup
C:\temp\lc.exe -> Adware.BetterInternet : Schoongemaakt met een backup
C:\temp\WebRebates_Auto_InstallSilent_Euro.exe -> Spyware.WebRebates.g : Schoongemaakt met een backup
C:\temp\WinAdCtlInstPack.exe -> Spyware.WinAD : Schoongemaakt met een backup
C:\WINDOWS\com.exe -> TrojanProxy.Agent.fp : Schoongemaakt met een backup
C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll -> TrojanDownloader.WebP2PInstaller : Schoongemaakt met een backup
C:\WINDOWS\Help\xpsp2.exe -> TrojanProxy.Fireby.d : Schoongemaakt met een backup
C:\WINDOWS\sp3.exe -> TrojanProxy.Agent.fp : Schoongemaakt met een backup
C:\WINDOWS\system\wins.exe -> TrojanProxy.Fireby.b : Schoongemaakt met een backup
C:\WINDOWS\system\xps2.exe -> TrojanProxy.Fireby.c : Schoongemaakt met een backup
C:\WINDOWS\win.exe -> TrojanProxy.Agent.fp : Schoongemaakt met een backup
C:\WINDOWS\windws.exe -> TrojanProxy.Fireby.c : Schoongemaakt met een backup
C:\WINDOWS\xps2.exe -> TrojanProxy.Fireby.b : Schoongemaakt met een backup
C:\WINDOWS\xpsp2.exe -> TrojanProxy.Fireby.d : Schoongemaakt met een backup
C:\WINDOWS\yahoo.exe -> TrojanProxy.Agent.fp : Schoongemaakt met een backup
C:\WINDOWS\ythtyf.exe -> Adware.BetterInternet : Schoongemaakt met een backup


::Einde rapport

Hey,

Daar zat blijkbaar een hoop rotzooi op de PC!
HJT logje ziet er goed uit.

Ga naar Start > config scherm > Software:
Kijk eens of er iets staat als:
BargainBuddy, Cashback, Navisearch of Mysearch.
Indien dit het geval is mag je die programma's verwijderen.

Laat Adaware en Spybot nog even scannen om de eventuele restjes op te ruimen.

Zijn er nog problemen? Draait de PC terug optimaal?

bedankt om te helpen maar ik heb gewoon de computer geformateerd want hij is al meer dan een jaar oud en nog nooit geformateerd geweest. Nu draait alles weer goed .

graag gedaan.

Het is niet echt nodig om de PC te formatteren zolang hij vlot draait. Als er problemen opduiken zijn die meestal te verhelpen. Persoonlijk vind ik formatteren echt het allerlaatste redmiddel.

Nog enkele tips om de pc schoon te houden:

* Gebruik een AntiVirus programma - Het is erg belangrijk dat er een antivirus programma op uw computer draait. Dit alleen kan al een hoop problemen in de toekomst voorkomen.

Dit zijn twee goede (gratis) antivirusprogramma's:
- AVG
- Avast

Dit zijn twee goede online virusscanners:
- Housecall
- Bitdefender

* Update uw antivirussoftware - Het is erg belangrijk dat u uw antivirus software minstens 1 keer per week update (Het liefst vaker). Als u uw antivirus software niet up-to-date houdt is het niet meer in staat om de nieuwste varianten te herkennen/verwijderen.

* Gebruik een Firewall - Ook de firewall is een erg belangrijk onderdeel voor uw computer. Zonder een firewall staat uw computer open voor hackers en kan de computer door hackers worden overgenomen.

Dit zijn een aantal goede (gratis) firewalls:
- Sygate Personal Firewall
- ZoneAlarm
- Outpost Personal Firewall
- Kerio Personal Firewall

* Bezoek regelmatig de Microsoft's Windows Update Site - Het is belangrijk dat u deze site regelmatig bezoekt. Dit verzekert u ervan dat uw computer altijd de laatste beveiligingsupdates bevat. Als er nieuwe updates zijn, installeer ze dan direct, start uw computer opnieuw op, en bezoek de site opnieuw om te kijken of er nog meer updates geïnstalleerd kunnen worden.

* Installeer Spybot - Search and Destroy - Installeer en download Spybot - Search and Destroy met de Teatimer optie. Dit zal, naast uw virusbescherming, real time spyware & hijacker bescherming op uw computer bieden.

* Installeer Ad-Aware - Download en Installeer Ad-Aware.

* Installeer SpywareBlaster - Het programma houdt alle pop-ups tegen, waardoor de kans kleiner is dat softwarespionnen zich via een webpagina installeren. Het blokkeert ook een groot aantal bekende malafide websites.

* Update al deze programma's regelmatig - Update alle programma's die aangeraden zijn. Zonder regelmatige updates zult u niet beschermd zijn wanneer er nieuwe verdachte programma's uitkomen.