Archief - log ff checke plzz

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
O

Obra

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 2:08:42, on 3/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ilt.exe
C:\WINDOWS\netconf32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\sysmgr64.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\wupsys64.exe
C:\WINDOWS\System32\dllsys64.exe
C:\WINDOWS\System32\winPE.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
c:\iexplorer.exe
c:\sxe52.tmp
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Geert\LOCALS~1\Temp\Rar$EX00.813\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [Services] c:\sxe52.tmp
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [MSPP System Update 64] C:\WINDOWS\System32\wupsys64.exe
O4 - HKLM\..\Run: [MS DLL Library Manager] C:\WINDOWS\System32\dllsys64.exe
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{F784DD36-0382-461F-88B6-04A44D4B703A}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ILT - Unknown owner - C:\WINDOWS\ilt.exe
O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe
J

Jurgenv1

Legacy Member
* pak hijackthis.exe uit en plaats die in een vaste map bv C:/hijackthis

* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* open hijackthis en vink volgende regels aan:

O4 - HKLM\..\Run: [Services] c:\sxe52.tmp
O4 - HKLM\..\Run: [MSPP System Update 64] C:\WINDOWS\System32\wupsys64.exe
O4 - HKLM\..\Run: [MS DLL Library Manager] C:\WINDOWS\System32\dllsys64.exe
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Start je computer op in VEILIGE MODUS

* verwijder volgende bestanden indien aanwezig:

c:\sxe52.tmp
C:\WINDOWS\System32\wupsys64.exe
C:\WINDOWS\System32\dllsys64.exe
C:\WINDOWS\System32\winPE.exe
C:\WINDOWS\netconf32.exe
C:\WINDOWS\sysmgr64.exe

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal en post een nieuw hijackthis logje hier + het rapport van ewido
O

Obra

Legacy Member
fel merci het gaan dat me stoort is weg
hier is het ewido rapport

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 17:46:57, 3/01/2006
+ Rapport samenvatting: B72C9161

+ Scan resultaten:

C:\WINDOWS\system32\sxe32.tmp -> Proxy.Ranky : Schoongemaakt met een backup
C:\WINDOWS\system32\winPE.exe -> Backdoor.Rbot : Schoongemaakt met een backup
C:\WINDOWS\netconf32.exe -> Backdoor.SdBot.xd : Schoongemaakt met een backup
C:\WINDOWS\sysmgr64.exe -> Backdoor.SdBot.xd : Schoongemaakt met een backup
C:\WINDOWS\ilt.exe -> Backdoor.SdBot.xd : Schoongemaakt met een backup
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WTI38PAB\iexplorer-update32[1].exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WTI38PAB\msutil64[1].exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WTI38PAB\msutil64[2].exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0HU70PA3\udp-update[1].exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LE3CHMJ\iexplorer-update[1].exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Local Settings\Temporary Internet Files\Content.IE5\CDIR89MZ\mm[1].js -> Spyware.Chitika : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@casalemedia[1].txt -> Spyware.Cookie.Casalemedia : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@adviva[2].txt -> Spyware.Cookie.Adviva : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@atdmt[2].txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@trafficmp[1].txt -> Spyware.Cookie.Trafficmp : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@fastclick[1].txt -> Spyware.Cookie.Fastclick : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@burstnet[2].txt -> Spyware.Cookie.Burstnet : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][1].txt -> Spyware.Cookie.Valuead : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][1].txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][2].txt -> Spyware.Cookie.Fastclick : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][2].txt -> Spyware.Cookie.Hitbox : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\[email protected][1].txt -> Spyware.Cookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@statcounter[2].txt -> Spyware.Cookie.Statcounter : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@com[2].txt -> Spyware.Cookie.Com : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Schoongemaakt met een backup
C:\Documents and Settings\Geert\Cookies\geert@2o7[2].txt -> Spyware.Cookie.2o7 : Schoongemaakt met een backup
C:\Documents and Settings\Stefan\Cookies\stefan@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Schoongemaakt met een backup
C:\Documents and Settings\Stefan\Cookies\stefan@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Schoongemaakt met een backup
C:\Documents and Settings\Stefan\Cookies\[email protected][1].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\Stefan\Cookies\stefan@atdmt[2].txt -> Spyware.Cookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\Stefan\Cookies\[email protected][1].txt -> Spyware.Cookie.Adserver : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP18\A0004933.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP18\A0004941.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0005827.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006723.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006725.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006746.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006753.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006764.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006776.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP20\A0006777.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006817.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006818.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006834.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006835.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006841.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006842.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006848.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP21\A0006849.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP22\A0007124.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP22\A0007125.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP22\A0007255.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP22\A0007256.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007264.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007265.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007273.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007274.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007282.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007283.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007289.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007290.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007299.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007302.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007308.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007309.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007317.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007318.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007324.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007325.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007334.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007335.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007341.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007342.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007350.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007351.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007369.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007370.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007377.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007378.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007391.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP23\A0007392.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0007400.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0007600.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0007606.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0007607.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008606.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008607.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008614.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008615.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008622.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0008623.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0009622.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP24\A0009623.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP25\A0009631.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP25\A0009632.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0009636.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0010630.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0010631.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011630.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011631.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011640.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011641.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011663.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011664.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011670.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP26\A0011671.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011787.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011956.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011966.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011967.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011973.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011984.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011990.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0011991.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0012990.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0012991.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0012997.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0012998.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0013007.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0013008.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP27\A0013032.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013045.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013046.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013060.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013061.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013068.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013069.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013077.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0013078.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0014077.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0014078.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0014089.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0015089.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP28\A0015096.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0015146.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016146.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016154.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016167.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016202.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016211.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP30\A0016219.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0016267.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0016283.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017282.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017288.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017295.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017303.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017315.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017323.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP31\A0017329.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018500.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018522.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018779.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018786.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018794.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018800.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP33\A0018834.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP34\A0018851.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP34\A0018857.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP34\A0018865.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP34\A0018880.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP35\A0018889.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP35\A0018900.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP35\A0019900.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP35\A0020900.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\System Volume Information\_restore{B18FFB63-7931-4518-8BDC-DCF457CBBF00}\RP36\A0020929.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\Recycled\Dc15.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\Recycled\Dc16.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\Recycled\Dc17.exe -> Proxy.Ranky : Schoongemaakt met een
O

Obra

Legacy Member
deel 2 :$
C:\sxe118.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxeF.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe67.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxeC.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxeD.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\msutil64.exe -> Proxy.Ranky : Schoongemaakt met een backup
C:\sxeA.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxeB.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxeE.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe1A.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\iexplorer(2)(2).exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\iexplorer.exe -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe54.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe3.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe4.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup
C:\sxe5.tmp -> Proxy.Ranky.cq : Schoongemaakt met een backup


::Einde rapport

en het hijackthis log
Logfile of HijackThis v1.99.1
Scan saved at 17:53:04, on 3/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{F784DD36-0382-461F-88B6-04A44D4B703A}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ILT - Unknown owner - C:\WINDOWS\ilt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
J

Jurgenv1

Legacy Member
* open hijackthis en vink volgende regel aan:

O23 - Service: ILT - Unknown owner - C:\WINDOWS\ilt.exe (file missing)

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* post dan een nieuw hijackthis logje hier + het rapport van panda
O

Obra

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 23:07:11, on 3/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{F784DD36-0382-461F-88B6-04A44D4B703A}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Panda rapport komt morgen moet slapen gaan :(
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan