Archief - Virusscanner werkt niet meer

Mijn virusscanner werkt niet meer en alle anderen die ik install worden gesaboteerd, ze hebben geen exe.

Hier de HJT log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:29, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
e:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
E:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
E:\WINDOWS\system32\rundll32.exe
E:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
E:\Program Files\QuickTime\qttask.exe
E:\WINDOWS\system32\svehost.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
E:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
E:\Program Files\Google\Google Updater\GoogleUpdater.exe
E:\Program Files\Logitech\SetPoint\SetPoint.exe
E:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
E:\Program Files\Common Files\LightScribe\LSSrvc.exe
E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\PSIService.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
E:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.media-artes.be/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - E:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] E:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "E:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "E:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Updates] svehost.exe
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "E:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\RunServices: [Microsoft Updates] svehost.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LaunchList] E:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Google Updater.lnk = E:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - E:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - e:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Common Files\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - E:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: ProtexisLicensing - Unknown owner - E:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: spoolsv.exe - Unknown owner - E:\WINDOWS\system\dcache\data\scan\Service.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 9968 bytes

Download Dr.Web CureIt en plaats het op je bureaublad: cureit.exe.

Dubbelklik op cureit.exe, en klik daarna op Start om het programma een snelle scan te laten uitvoeren.
Deze snelle scan zal de bestanden scannen die momenteel in het geheugen geladen zijn.
Wordt er wat gevonden, dan laat je CureIt dit repareren.
- Verschijnt er een venster met een aanbieding tot kopen met 50% korting, dan klik je deze weg met het kruisje.
Daarna zal het hoofdvenster zichtbaar worden.
- Kies bovenaan in het menu Optie voor Taal en wijzig deze naar Dutch (Nederlands), indien deze anders ingesteld staat.
- In het menu Opties kies je voor Instellingen veranderen (F9).
Op het tabblad "Scan" haal je het vinkje weg bij Heuristic Analyse.
Druk op Toepassen.
Op het tabblad "Bestandstypen" moet bij Scan mode geselecteerd zijn: Alle bestanden.
Op het tabblad "Acties" stel je het volgende in bij Malware:
-Adware: Verplaats
-Dialers: Verplaats
-Jokes: Rapportage
-Riskware: Rapportage
-Hacktools: Verplaats
Nog steeds op het tabblad "Acties" stel je het volgende in bij Objecten:
- Geïnfecteerde objecten: Repareer
- Onrepareerbare: Verplaats
- Verdachte objecten: Rapportage
Haal dan het vinkje weg bij: Prompt bij actie.
Druk op Toepassen.
Druk daarna op OK.
Terug in het hoofdvenster kan je selecteren welke scan je wil uitvoeren.
- Selecteer Volledige scan
Klik op de groene pijl aan de rechterkant om de scan te starten.
Indien de geïnfecteerde bestanden niet kunnen gedesinfecteerd worden, zullen deze verplaatst worden naar de map %userprofile%\DoctorWeb\Quarantine.
- Als de scan klaar is kies je in het menu voor Bestand voor Rapportagelijst opslaan en sla je de log op op je bureaublad.
- Sluit daarna Dr.Web Cureit.

Herstart je computer.
Dit moet je zeker uitvoeren, want het kan zijn dat Dr.Web Cureit bestanden zal verplaatsen of verwijderen na een herstart.

Als de computer opnieuw gestart is, kopieer en plak je de inhoud van de log die je eerder hebt opgeslagen op je bureaublad, in je volgende post.
Post ook een nieuwe hijackthislog.

HJT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:43, on 13/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
e:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\RTHDCPL.EXE
E:\WINDOWS\system32\rundll32.exe
E:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
E:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
E:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
E:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
E:\Program Files\QuickTime\qttask.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
E:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
E:\Program Files\Google\Google Updater\GoogleUpdater.exe
E:\Program Files\Logitech\SetPoint\SetPoint.exe
E:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
E:\Program Files\Common Files\LightScribe\LSSrvc.exe
E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\PSIService.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
e:\program files\internet explorer\iexplore.exe
E:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
E:\WINDOWS\system32\NOTEPAD.EXE
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.media-artes.be/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - E:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] E:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "E:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM] "E:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Updates] svehost.exe
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "E:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Microsoft Updates] svehost.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Google Updater.lnk = E:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://E:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - E:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - E:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - e:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Common Files\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - E:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: ProtexisLicensing - Unknown owner - E:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: spoolsv.exe - Unknown owner - E:\WINDOWS\system\dcache\data\scan\Service.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 10082 bytes


DrWeb:

b64_1[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\EMG7PMPR;Trojan.PWS.Nerf;Verwijderd.;
b64_2[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\EMG7PMPR;Win32.HLLM.Beagle;Verwijderd.;
b64_2[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\EMG7PMPR;Win32.HLLM.Beagle;Verwijderd.;
b64_3[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\EMG7PMPR;Win32.HLLM.Beagle;Verwijderd.;
b64_3[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\EMG7PMPR;Win32.HLLM.Beagle;Verwijderd.;
b64_2[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_2[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_2[3].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_3[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_3[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_3[5].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\GBH5L7K1;Win32.HLLM.Beagle;Verwijderd.;
b64_1[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Trojan.PWS.Nerf;Verwijderd.;
b64_1[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Trojan.PWS.Nerf;Verwijderd.;
b64_1[3].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Trojan.PWS.Nerf;Verwijderd.;
b64_1[4].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Trojan.PWS.Nerf;Verwijderd.;
b64_3[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Win32.HLLM.Beagle;Verwijderd.;
b64_3[2].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Win32.HLLM.Beagle;Verwijderd.;
b64_3[3].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\HXFABWF4;Win32.HLLM.Beagle;Verwijderd.;
b64[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\Q8VMX8ZO;Win32.HLLM.Beagle;Verwijderd.;
b64_1[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\Q8VMX8ZO;Trojan.PWS.Nerf;Verwijderd.;
b64_2[1].jpg;E:\Documents and Settings\mangel\Local Settings\Temporary Internet Files\Content.IE5\Q8VMX8ZO;Win32.HLLM.Beagle;Verwijderd.;
A0039565.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP73;Win32.HLLM.Beagle;Verwijderd.;
A0039660.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP73;Win32.HLLM.Beagle;Verwijderd.;
A0039675.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP73;Win32.HLLM.Beagle;Verwijderd.;
A0039706.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP73;Win32.HLLM.Beagle;Verwijderd.;
A0039710.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP73;Win32.HLLM.Beagle;Verwijderd.;
A0039903.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Trojan.Hiderun;Niet repareerbaar.Verplaatst.;
A0039904.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Trojan.Runas;Verwijderd.;
A0039907.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039908.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039909.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039910.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039911.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039912.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039920.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0039932.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0040024.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP74;Win32.HLLM.Beagle;Verwijderd.;
A0040058.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0040071.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0040098.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0040161.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0041161.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0041168.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP76;Win32.HLLM.Beagle;Verwijderd.;
A0041202.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP77;Win32.HLLM.Beagle;Verwijderd.;
A0041489.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP79;Win32.HLLM.Beagle;Verwijderd.;
A0041502.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP79;Win32.HLLM.Beagle;Verwijderd.;
A0041593.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP79;Win32.HLLM.Beagle;Verwijderd.;
A0041618.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0041651.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0041663.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0042663.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0042701.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0043701.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0043708.sys;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0043714.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0043715.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
A0043716.exe;E:\System Volume Information\_restore{8B62DC72-EC3B-4426-9B04-0B615A773F43}\RP81;Win32.HLLM.Beagle;Verwijderd.;
k.exe;E:\WINDOWS\system\dcache\data\scan;Program.PsKill.101;;
spoolsv.exe;E:\WINDOWS\system\dcache\data\scan;Program.mIRC.603;;
14563828.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
14565484.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
14566937.exe;E:\WINDOWS\system32\drivers\down;Trojan.PWS.Nerf;Verwijderd.;
14567468.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
14567500.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
14570968.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
18562625.exe;E:\WINDOWS\system32\drivers\down;Trojan.PWS.Nerf;Verwijderd.;
3669828.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
45390.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
45656.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
46843.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
47031.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
47781.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
47796.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
49093.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
49453.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
51093.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
51421.exe;E:\WINDOWS\system32\drivers\down;Trojan.PWS.Nerf;Verwijderd.;
51953.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
53328.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
53843.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
53984.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
55296.exe;E:\WINDOWS\system32\drivers\down;Trojan.PWS.Nerf;Verwijderd.;
56578.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
56718.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
56906.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
60468.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
61562.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
62078.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
64031.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
64406.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
65031.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
65921.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
66578.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
67312.exe;E:\WINDOWS\system32\drivers\down;Trojan.PWS.Nerf;Verwijderd.;
71484.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
73500.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
76703.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;
84703.exe;E:\WINDOWS\system32\drivers\down;Win32.HLLM.Beagle;Verwijderd.;

* Download en bewaar SDFix
op je bureaublad.

Dubbelklik op SDFix.exe en kies voor Install om het tooltje uit te pakken in een eigen map op je bureaubad. Herstart dan je pc in Veilige modus

• In veilige modus, open de SDFix map op je bureaublad en dubbelklik op RunThis.bat om het tooltje te starten.
• Typ Y om het clean proces te starten.
• het verwijdert alle Trojan Services of Registry Entries die met deze infectie te maken hebben, als het tooltje klaar is zal het jou vertellen om eender welke toets te drukken om je pc te herstarten, doe dit ook.
• Wanneer de pc herstart zal het tooltje opnieuw runnen en het opruimproces beëindigen en je de melding Finished tonen, druk dan op eender welke toets om het scriptje te beëindigen en je bureaublad zullen tevoorschijn komen.
• Wanneer je bureaublad icoontjes verschijnen zal het rapportje van SDFix openen en ook in de map bewaren onder de naam Report.txt.
• Kopieer en plak nu de inhoud van dat rapportje hier met een nieuw hijackthis logje.

De computer wil om een of andere reden niet opstarten in veilige modus.
Kan dit veroorzaakt zijn door de infectie, en hoe kan ik dit oplossen?

Probeer eens in normale modus.

SdFix werkt niet in normale modus...

Hoe bedoel je? Kan je wat meer uitleg geven?

"To run SDfix tool please reboot to safe mode"

Meer uitleg kan ik niet echt geven.
En bij opstarten in veilige modus herstart hij gewoon als hij bij "Loading SPTD.sys" ofzo komt.

Deïnstalleer Alcohol120% eventjes en probeer opnieuw in veilige modus.