Archief - nakijken aub

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

Lancelot_

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 20:33:29, on 31/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\Norman\Nvc\BIN\nipsvc.exe
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\BIN\nipsvc.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\M?crosoft.NET\?ti2evxx.exe
C:\PROGRA~1\SSTEM~1\attrib.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Program Files\iTunes\iTunes.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\scrnsave.scr
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {C49355AD-B71D-B899-6FF7-977B308D24C6} - C:\WINDOWS\system32\hszwmd.dll (file missing)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {371781A7-6A10-33CE-37A7-4746E391DF9C} - C:\WINDOWS\system32\ssptxp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {C49355AD-B71D-B899-6FF7-977B308D24C6} - C:\WINDOWS\system32\hszwmd.dll (file missing)
O3 - Toolbar: FearFM toolbar - {bab31fc4-cb97-46f4-9565-26d65225cc2c} - C:\Program Files\FearFM\tbFea0.dll
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lobr] "C:\PROGRA~1\SKS~1\fast.exe" -vt mt
O4 - HKCU\..\Run: [Wckiqu] C:\WINDOWS\M?crosoft.NET\?ti2evxx.exe
O4 - HKCU\..\Run: [Weeb] "C:\PROGRA~1\SSTEM~1\attrib.exe" -vt mt
O4 - HKCU\..\Run: [Hlyqlz] C:\Documents and Settings\Eigenaar\Mijn documenten\?racle\??anregw.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142879356734
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142964235218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal en post een nieuw hijackthis logje hier + het rapport van ewido

Lancelot_

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 22:03:14, 2/06/2006
+ Rapport samenvatting: DB7BF1F4

+ Scan resultaten:

:mozilla.18:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.24:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.25:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Linksynergy : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Linksynergy : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Bfast : Schoongemaakt met een backup
:mozilla.51:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.52:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.62:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.63:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.70:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.71:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.72:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.88:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.111:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.112:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.113:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.114:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.115:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.119:C:\Documents and Settings\De Klei'n\Application Data\Mozilla\Firefox\Profiles\bxzjihfq.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
C:\Documents and Settings\De Klei'n\Cookies\de klei'[email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\De Klei'n\Cookies\de klei'n@atdmt[2].txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\De Klei'n\Cookies\de klei'n@bluestreak[1].txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
C:\Documents and Settings\De Klei'n\Cookies\de klei'n@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.18:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.19:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.21:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.22:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.23:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.24:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.25:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.26:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.27:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.49:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.53:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.63:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.64:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.65:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.67:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.68:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.69:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.74:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.75:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.80:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.81:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.82:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.83:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.84:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.85:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.86:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.88:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.89:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.90:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.91:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.92:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.94:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
:mozilla.95:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
:mozilla.96:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
:mozilla.97:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
:mozilla.109:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.110:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.111:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
:mozilla.112:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.113:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.114:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.115:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.117:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.118:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.119:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.120:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.121:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.122:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.123:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.124:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.125:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.126:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.127:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.128:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.129:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.130:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.131:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.132:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.133:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.134:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.135:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
:mozilla.136:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Paycounter : Schoongemaakt met een backup
:mozilla.140:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Clickhype : Schoongemaakt met een backup
:mozilla.161:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.169:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.170:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.171:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.172:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.173:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.174:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
:mozilla.178:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.179:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup

Lancelot_

Legacy Member
DEEL TWEE EWIDO RAPPORT


:mozilla.180:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.181:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.199:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.206:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.207:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.208:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
:mozilla.213:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Overture : Schoongemaakt met een backup
:mozilla.220:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Bfast : Schoongemaakt met een backup
:mozilla.221:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.302:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.303:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.304:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.305:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.306:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.307:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.308:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.309:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.310:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
:mozilla.317:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.318:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.320:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.321:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.335:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Targetnet : Schoongemaakt met een backup
:mozilla.338:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Findwhat : Schoongemaakt met een backup
:mozilla.339:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Masterstats : Schoongemaakt met een backup
:mozilla.340:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.341:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.342:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
:mozilla.348:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
:mozilla.368:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Com : Schoongemaakt met een backup
:mozilla.382:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.384:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.387:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Spylog : Schoongemaakt met een backup
:mozilla.388:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
:mozilla.416:C:\Documents and Settings\De Ross'n\Application Data\Mozilla\Firefox\Profiles\8n5zecw5.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
C:\Documents and Settings\De Ross'n\Cookies\de ross'[email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.8:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.9:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.11:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.12:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.13:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.14:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.15:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.16:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.17:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.19:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
:mozilla.33:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Spylog : Schoongemaakt met een backup
:mozilla.49:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.53:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.54:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
:mozilla.55:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
:mozilla.57:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.58:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.66:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.77:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.78:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.79:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
:mozilla.86:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
:mozilla.88:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.89:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.112:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.113:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.116:C:\Documents and Settings\Eigenaar\Application Data\Mozilla\Firefox\Profiles\m0qsxthp.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Local Settings\Temp\OinAdmin.exe -> Trojan.Scapur.k : Schoongemaakt met een backup
C:\Documents and Settings\Eigenaar\Local Settings\Temp\win10.tmp.exe -> Trojan.Dialer.oy : Schoongemaakt met een backup
:mozilla.8:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.9:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.10:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.11:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
:mozilla.18:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
:mozilla.27:C:\Documents and Settings\Mama\Application Data\Mozilla\Firefox\Profiles\64ytrdp4.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.8:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.10:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
:mozilla.11:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Estat : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.38:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.47:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
:mozilla.48:C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\53ghwe03.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt met een backup
C:\Program Files\BitTorrent\bittorrent.exe -> Logger.KeyLogger.jm : Schoongemaakt met een backup
C:\Program Files\BitTorrent\choose_language.exe -> Logger.KeyLogger.jm : Schoongemaakt met een backup
C:\Program Files\BitTorrent\maketorrent.exe -> Logger.KeyLogger.jm : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc14.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc17.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc18.txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc21.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc23.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc26.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc27.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc28.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc30.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc46.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc47.txt -> TrackingCookie.Adjuggler : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc49.txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc51.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
C:\RECYCLER\S-1-5-21-1935655697-484061587-725345543-1004\Dc52.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
C:\WINDOWS\Mіcrosoft.NET\аti2evxx.exe -> Adware.PurityScan : Schoongemaakt met een backup


::Einde rapport

Lancelot_

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 22:11:29, on 2/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\BIN\nipsvc.exe
C:\Norman\bin\NJEEVES.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\System32\alg.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\SSTEM~1\attrib.exe
C:\Documents and Settings\Eigenaar\Mijn documenten\?racle\??anregw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {7863A5A4-4713-489B-6556-3D71C02DCFCC} - C:\WINDOWS\system32\fxw.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {371781A7-6A10-33CE-37A7-4746E391DF9C} - C:\WINDOWS\system32\ssptxp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7863A5A4-4713-489B-6556-3D71C02DCFCC} - C:\WINDOWS\system32\fxw.dll
O2 - BHO: (no name) - {C49355AD-B71D-B899-6FF7-977B308D24C6} - C:\WINDOWS\system32\hszwmd.dll (file missing)
O3 - Toolbar: FearFM toolbar - {bab31fc4-cb97-46f4-9565-26d65225cc2c} - C:\Program Files\FearFM\tbFea0.dll
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lobr] "C:\PROGRA~1\SKS~1\fast.exe" -vt mt
O4 - HKCU\..\Run: [Weeb] "C:\PROGRA~1\SSTEM~1\attrib.exe" -vt mt
O4 - HKCU\..\Run: [Hlyqlz] C:\Documents and Settings\Eigenaar\Mijn documenten\?racle\??anregw.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142879356734
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142964235218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\javaw.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Jurgenv1

Legacy Member
je moet Java updaten:


  • Ga naar Start > Configuratiescherm dubbelklik op het Software icoontje. Je zal een lijst te zien krijgen van de geïnstalleerde programma's op je systeem.
  • Zoek in de lijst naar alle voorgaande versies van Java. (J2SE Runtime Environment.... )
    Het heeft volgend icoontje:
    javaicon.jpg

    Selecteer het en kies voor verwijderen.
  • Daarna, download en installeer de nieuwste versie van hier:

http://www.java.com/en/download/manual.jsp

* open hijackthis en vink volgende regels aan:

R3 - URLSearchHook: (no name) - {7863A5A4-4713-489B-6556-3D71C02DCFCC} - C:\WINDOWS\system32\fxw.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {371781A7-6A10-33CE-37A7-4746E391DF9C} - C:\WINDOWS\system32\ssptxp.dll (file missing)
O2 - BHO: (no name) - {7863A5A4-4713-489B-6556-3D71C02DCFCC} - C:\WINDOWS\system32\fxw.dll
O2 - BHO: (no name) - {C49355AD-B71D-B899-6FF7-977B308D24C6} - C:\WINDOWS\system32\hszwmd.dll (file missing)
O4 - HKCU\..\Run: [Lobr] "C:\PROGRA~1\SKS~1\fast.exe" -vt mt
O4 - HKCU\..\Run: [Hlyqlz] C:\Documents and Settings\Eigenaar\Mijn documenten\?racle\??anregw.exe
O20 - Winlogon Notify: winrzf32 - winrzf32.dll (file missing)


* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* post dan een nieuw hijackthis logje hier

Lancelot_

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 22:52:36, on 2/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\Nvc\BIN\nipsvc.exe
C:\Norman\bin\NJEEVES.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Norman\Nvc\bin\nvcoas.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Norman\Nvc\BIN\NIP.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\SSTEM~1\attrib.exe
C:\Documents and Settings\Eigenaar\Mijn documenten\?racle\??anregw.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\msiexec.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: FearFM toolbar - {bab31fc4-cb97-46f4-9565-26d65225cc2c} - C:\Program Files\FearFM\tbFea0.dll
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Weeb] "C:\PROGRA~1\SSTEM~1\attrib.exe" -vt mt
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\npjpi150_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\npjpi150_07.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142879356734
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142964235218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\javaw.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Lancelot_

Legacy Member
Voila volgens mij ziet het er ok uit :)

Antivirus Version Update Result
AntiVir 6.34.1.37 06.02.2006 no virus found
Authentium 4.93.8 06.02.2006 no virus found
Avast 4.7.844.0 06.02.2006 no virus found
AVG 386 06.02.2006 no virus found
BitDefender 7.2 06.03.2006 no virus found
CAT-QuickHeal 8.00 06.03.2006 no virus found
ClamAV devel-20060426 06.03.2006 no virus found
DrWeb 4.33 06.03.2006 no virus found
eTrust-InoculateIT 23.72.26 06.03.2006 no virus found
eTrust-Vet 12.6.2240 06.02.2006 no virus found
Ewido 3.5 06.03.2006 no virus found
Fortinet 2.77.0.0 06.03.2006 no virus found
F-Prot 3.16f 06.02.2006 no virus found
Ikarus 0.2.65.0 06.02.2006 no virus found
Kaspersky 4.0.2.24 06.03.2006 no virus found
McAfee 4776 06.02.2006 no virus found
Microsoft 1.1441 06.03.2006 no virus found
NOD32v2 1.1576 06.02.2006 no virus found
Norman 5.90.17 06.02.2006 no virus found
Panda 9.0.0.4 06.03.2006 no virus found
Sophos 4.05.0 06.02.2006 no virus found
Symantec 8.0 06.03.2006 no virus found
TheHacker 5.9.8.154 06.01.2006 no virus found
UNA 1.83 06.02.2006 no virus found
VBA32 3.11.0 06.02.2006 no virus found

Aditional Information
File size: 81920 bytes
MD5: 6905066c20fe483fafda9cfdc56364d7
SHA1: f4b9116c54484d7e3be92b0402977f972f07450e

Lancelot_

Legacy Member
alles werkt normaal, maar ik ga de andere accounts ook eens nakijken (xp home met 5 accounts) Is er soms een manier dat dit allemaal in één keer gedaan kan worden of moet ik altijd per account een nieuw logje posten?

merci voor de hulp tot hiertoe :)

Jurgenv1

Legacy Member
Allemaal apart, maar 1 logje per keer posten ;)

Nog een paar tips om problemen te voorkomen in de toekomst:

Installeer alvast volgende GRATIS programmatjes indien je ze nog niet hebt:

Spywareblaster
Adaware se
Spybot s&d


Tijdens het surfen, klik niet overal klakkeloos op ja als je dit gevraagd wordt... doe dit enkel wanneer je het volledig vertrouwt.

En kies eventueel een alternatieve browser zoals Opera of Firefox.

En ik raad je ook aan om af en toe een online virusscan uit te voeren. housecall en/of Bitdefender. Want, wat de ene scanner niet kan vinden, kan een andere misschien wel.
Zorg er ook voor dat je virusscanner die op je systeem geïnstalleerd is altijd up to date is!!

En... geregeld eens een bezoekje brengen aan: http://windowsupdate.microsoft.com/

Bekijk ook eens deze 2 filmpjes.. Heel interessant:
http://www2.trosradar.nl/mediaplayer/player.php?videoID=524&mode=dossier#
http://www.benedelman.org/spyware/security-111804.wmv


Meer preventietips zijn ook op volgende sites te vinden:

http://www.bluemedicine.be
http://users.telenet.be/marcvn/spyware
How did I get infected in the first place (article by TonyKlein)
Het voorkomen van spyware-infecties en browserhijacking

Lancelot_

Legacy Member
Ik surf al met firefox. Inderdaad veel beter dan IE :)
Adware had ik al maar de andere 2 nog niet. Ga ik zeker proberen.

Bedankt voor de tips! Ik zal waarschijnlijk nu wa meer problemen vermijden :p

Lancelot_

Legacy Member
Is da normaal daje met FF geen scan kunt uitvoeren met BitDefender? Hij zegt dat ik eerst de nieuwste IE moet installeren. Kheb het dan maar via IE gedaan de scan.
En merci voor de links want zebben alle 2 verschillende dingen gevonden :)

Jurgenv1

Legacy Member
Lancelot_ zei:
Is da normaal daje met FF geen scan kunt uitvoeren met BitDefender? Hij zegt dat ik eerst de nieuwste IE moet installeren. Kheb het dan maar via IE gedaan de scan.
En merci voor de links want zebben alle 2 verschillende dingen gevonden :)
De logica zelve :D Als de online sanner vraagt om met IE te scannen wilt dat zeggen dat het met firefox niet gaat :)

:niceone:
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan