beste pc-helpforum,
Heb hier een laptop die te kampen heeft met een virus. Het begon allemaal met een proxyserver die niet meer reageerde waarna ik een diepe scan met avira heb gedaan. Die vond best veel troep erop.een log van HIJACKTHIS trefje hieronder en daaronder een log van avira:
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:41:25, on 2-4-2015 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v11.0 (11.00.9600.17239) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Program Files\DellTPad\Apoint.exe C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\AVG Secure Search\vprot.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Users\Dell\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe C:\Program Files\Skype\Phone\Skype.exe C:\Users\Dell\AppData\Local\Facebook\Update\FacebookUpdate.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\ProgramData\DatacardService\DCSHelper.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\DellTPad\ApMsgFwd.exe C:\Program Files\DellTPad\HidFind.exe C:\Program Files\DellTPad\Apntex.exe C:\Windows\system32\conhost.exe C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid=%7BF1B35D6A-4136-4BEE-8A81-E82C20AF4960%7D&mid=7745d05944a847d087c2e910bf3c1960-12191b284335d827d52bc94e0a1e15a3b6823863〈=en&ds=ft011&coid=&cmpid=&pr=sa&d=2012-12-30%2017:01:18&v=18.3.0.885&pid=avg&sg=0&sap=hp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1;https=127.0.0.1 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\Search Results Toolbar\Datamngr\SRToolBar\searchresultsDx.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\18.3.0.885\AVG Secure Search_toolbar.dll O2 - BHO: ShopperProBHO - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - (no file) O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll O2 - BHO: YTAHelperBHO - {FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} - (no file) O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\18.3.0.885\AVG Secure Search_toolbar.dll O3 - Toolbar: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\Search Results Toolbar\Datamngr\SRToolBar\searchresultsDx.dll O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe O4 - HKLM\..\Run: [intelPROSet] "C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O4 - HKCU\..\Run: [GoobzoYouTubeAccelerator] "C:\Program Files\YouTube Accelerator\YouTubeAccelerator.exe" /startup O4 - HKCU\..\Run: [AppsHat] C:\Users\Dell\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Dell\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user') O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Bluetooth.lnk = ? O4 - Global Startup: Virtual Router Manager.lnk = ? O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O10 - Broken Internet access because of LSP provider 'c:\program files\youtube accelerator\ytalsp.dll' missing O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O17 - HKLM\System\CCS\Services\Tcpip\..\{284B9556-CBD1-4D59-B4DA-8AE9A4C22729}: NameServer = 192.168.60.58 192.168.50.55 O17 - HKLM\System\CCS\Services\Tcpip\..\{7C465FF4-3635-4A64-AE7E-7D250141D662}: NameServer = 192.168.60.58 192.168.50.55 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Avira Planner (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe O23 - Service: globalUpdate Update Service (globalUpdatem) (globalUpdatem) - Unknown owner - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe (file missing) O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: HitmanPro 3.7 Crusader (Boot) (HitmanPro37CrusaderBoot) - Unknown owner - E:\HitmanPro.exe (file missing) O23 - Service: HWDeviceService.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService.exe O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Modem HDM EC156. OUC (Modem HDM EC156. RunOuc) - Unknown owner - C:\Program Files\Modem HDM EC156\UpdateDog\ouc.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel® Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe O23 - Service: VirtualRouterService (Virtual Router) - Chris Pietschmann (http://pietschsoft.com) - C:\Program Files\Virtual Router\VirtualRouterService.exe O23 - Service: vToolbarUpdater18.3.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe O23 - Service: Intel® PROSet/Wireless ZeroConfig Service (ZcfgSvc7) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\ZCfgSvc7.exe -- End of file - 11277 bytes
Avirascan log:
Avira Free Antivirus Datum rapportbestand: dinsdag 31 maart 2015 22:16 Het programma wordt uitgevoerd als een onbeperkte volledig versie. Online services zijn beschikbaar. Licentiegebruiker : Avira Antivirus Free Serienummer : 0000149996-AVHOE-0000001 Platform : Windows 7 Professional Windows-versie : (Service Pack 1) [6.1.7601] Opstartmodus : Normaal opgestart Gebruikersnaam : SYSTEM Computernaam : DELL-PC Versie-informatie: BUILD.DAT : 15.0.8.650 91859 Bytes 2/03/2015 10:49:00 AVSCAN.EXE : 15.0.8.650 1014064 Bytes 10/03/2015 12:41:13 AVSCANRC.DLL : 15.0.8.650 60720 Bytes 10/03/2015 12:41:13 LUKE.DLL : 15.0.8.650 60664 Bytes 10/03/2015 12:41:30 AVSCPLR.DLL : 15.0.8.650 94456 Bytes 10/03/2015 12:41:13 REPAIR.DLL : 15.0.8.650 366328 Bytes 10/03/2015 12:41:12 REPAIR.RDF : 1.0.6.44 801970 Bytes 16/03/2015 16:15:21 AVREG.DLL : 15.0.8.650 264496 Bytes 10/03/2015 12:41:12 AVLODE.DLL : 15.0.8.650 645368 Bytes 10/03/2015 12:41:11 AVLODE.RDF : 14.0.4.54 78895 Bytes 14/01/2015 20:49:03 XBV00017.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00018.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00019.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00020.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00021.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00022.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00023.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00024.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00025.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00026.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00027.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00028.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00029.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00030.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:57 XBV00031.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00032.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00033.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00034.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00035.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00036.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00037.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00038.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00039.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00040.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00041.VDF : 8.11.165.190 2048 Bytes 7/08/2014 12:50:58 XBV00150.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00151.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00152.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00153.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00154.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00155.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00156.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:40 XBV00157.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00158.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00159.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00160.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00161.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00162.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00163.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00164.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00165.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00166.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00167.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00168.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00169.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:41 XBV00170.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00171.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00172.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00173.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00174.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00175.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00176.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00177.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00178.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00179.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00180.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00181.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00182.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00183.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00184.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:42 XBV00185.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00186.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00187.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00188.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00189.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00190.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00191.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00192.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00193.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00194.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00195.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00196.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00197.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:43 XBV00198.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00199.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00200.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00201.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00202.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00203.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00204.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00205.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00206.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00207.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00208.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00209.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00210.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:44 XBV00211.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00212.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00213.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00214.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00215.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00216.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00217.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00218.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00219.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00220.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00221.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00222.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00223.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:45 XBV00224.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00225.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00226.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00227.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00228.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00229.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00230.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00231.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00232.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00233.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00234.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00235.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00236.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:46 XBV00237.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00238.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00239.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00240.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00241.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00242.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00243.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00244.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00245.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00246.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00247.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00248.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00249.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00250.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:47 XBV00251.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:48 XBV00252.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:48 XBV00253.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:48 XBV00254.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:48 XBV00255.VDF : 8.11.213.176 2048 Bytes 5/03/2015 14:21:48 XBV00000.VDF : 7.11.70.0 66736640 Bytes 4/04/2013 12:41:25 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 15:20:04 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 12:40:15 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 13:54:19 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 01:01:15 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 19:48:46 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27/03/2014 11:25:21 XBV00007.VDF : 7.11.152.100 4193792 Bytes 2/06/2014 16:51:29 XBV00008.VDF : 8.11.165.192 4251136 Bytes 7/08/2014 12:50:56 XBV00009.VDF : 8.11.172.30 2094080 Bytes 15/09/2014 12:10:51 XBV00010.VDF : 8.11.178.32 1581056 Bytes 14/10/2014 18:58:07 XBV00011.VDF : 8.11.184.50 2178560 Bytes 11/11/2014 20:49:51 XBV00012.VDF : 8.11.190.32 1876992 Bytes 3/12/2014 20:49:54 XBV00013.VDF : 8.11.201.28 2973696 Bytes 14/01/2015 20:50:12 XBV00014.VDF : 8.11.206.252 2695680 Bytes 4/02/2015 19:18:16 XBV00015.VDF : 8.11.213.84 3175936 Bytes 3/03/2015 09:11:55 XBV00016.VDF : 8.11.213.176 212480 Bytes 5/03/2015 14:21:32 XBV00042.VDF : 8.11.213.202 3584 Bytes 5/03/2015 14:21:32 XBV00043.VDF : 8.11.213.204 2048 Bytes 5/03/2015 14:21:32 XBV00044.VDF : 8.11.213.230 40960 Bytes 5/03/2015 14:21:32 XBV00045.VDF : 8.11.214.2 29184 Bytes 5/03/2015 19:33:33 XBV00046.VDF : 8.11.214.28 25088 Bytes 5/03/2015 15:08:40 XBV00047.VDF : 8.11.214.30 14848 Bytes 5/03/2015 15:08:40 XBV00048.VDF : 8.11.214.32 3072 Bytes 5/03/2015 15:08:40 XBV00049.VDF : 8.11.214.34 2048 Bytes 6/03/2015 15:08:40 XBV00050.VDF : 8.11.214.38 39424 Bytes 6/03/2015 15:08:40 XBV00051.VDF : 8.11.214.40 6656 Bytes 6/03/2015 15:08:40 XBV00052.VDF : 8.11.214.42 4608 Bytes 6/03/2015 15:08:40 XBV00053.VDF : 8.11.214.44 5120 Bytes 6/03/2015 15:08:40 XBV00054.VDF : 8.11.214.46 23552 Bytes 6/03/2015 15:08:40 XBV00055.VDF : 8.11.214.48 3072 Bytes 6/03/2015 15:08:40 XBV00056.VDF : 8.11.214.50 25600 Bytes 6/03/2015 15:08:40 XBV00057.VDF : 8.11.214.72 2048 Bytes 6/03/2015 15:08:40 XBV00058.VDF : 8.11.214.92 48128 Bytes 6/03/2015 21:08:29 XBV00059.VDF : 8.11.214.112 12800 Bytes 6/03/2015 21:08:29 XBV00060.VDF : 8.11.214.114 2560 Bytes 6/03/2015 21:08:30 XBV00061.VDF : 8.11.214.136 32256 Bytes 6/03/2015 08:32:11 XBV00062.VDF : 8.11.214.138 2048 Bytes 6/03/2015 08:32:11 XBV00063.VDF : 8.11.214.140 2048 Bytes 7/03/2015 08:32:11 XBV00064.VDF : 8.11.214.144 34304 Bytes 7/03/2015 14:32:04 XBV00065.VDF : 8.11.214.146 2048 Bytes 7/03/2015 14:32:05 XBV00066.VDF : 8.11.214.168 33792 Bytes 7/03/2015 20:32:10 XBV00067.VDF : 8.11.214.188 71168 Bytes 8/03/2015 14:30:49 XBV00068.VDF : 8.11.214.190 2048 Bytes 8/03/2015 14:30:49 XBV00069.VDF : 8.11.214.192 2048 Bytes 8/03/2015 14:30:49 XBV00070.VDF : 8.11.214.212 2048 Bytes 8/03/2015 14:30:49 XBV00071.VDF : 8.11.214.232 28672 Bytes 8/03/2015 20:30:25 XBV00072.VDF : 8.11.214.252 69120 Bytes 9/03/2015 06:41:10 XBV00073.VDF : 8.11.215.14 3584 Bytes 9/03/2015 06:41:10 XBV00074.VDF : 8.11.215.32 7168 Bytes 9/03/2015 06:41:10 XBV00075.VDF : 8.11.215.50 12800 Bytes 9/03/2015 06:41:10 XBV00076.VDF : 8.11.215.52 5120 Bytes 9/03/2015 06:41:10 XBV00077.VDF : 8.11.215.70 17920 Bytes 9/03/2015 06:41:10 XBV00078.VDF : 8.11.215.90 2048 Bytes 9/03/2015 06:41:10 XBV00079.VDF : 8.11.215.110 2048 Bytes 9/03/2015 06:41:10 XBV00080.VDF : 8.11.215.132 29696 Bytes 9/03/2015 06:41:10 XBV00081.VDF : 8.11.215.134 11264 Bytes 9/03/2015 06:41:11 XBV00082.VDF : 8.11.215.136 11264 Bytes 9/03/2015 06:41:11 XBV00083.VDF : 8.11.215.138 12288 Bytes 10/03/2015 06:41:11 XBV00084.VDF : 8.11.215.140 35840 Bytes 10/03/2015 06:41:11 XBV00085.VDF : 8.11.215.158 6144 Bytes 10/03/2015 12:41:33 XBV00086.VDF : 8.11.215.174 5632 Bytes 10/03/2015 12:41:33 XBV00087.VDF : 8.11.215.190 8704 Bytes 10/03/2015 12:41:33 XBV00088.VDF : 8.11.215.206 19968 Bytes 10/03/2015 12:41:33 XBV00089.VDF : 8.11.215.222 12800 Bytes 10/03/2015 19:25:19 XBV00090.VDF : 8.11.215.226 2048 Bytes 10/03/2015 19:25:19 XBV00091.VDF : 8.11.215.230 14336 Bytes 10/03/2015 19:25:19 XBV00092.VDF : 8.11.215.234 26112 Bytes 10/03/2015 06:14:17 XBV00093.VDF : 8.11.215.236 11776 Bytes 10/03/2015 06:14:17 XBV00094.VDF : 8.11.215.240 22016 Bytes 11/03/2015 09:29:54 XBV00095.VDF : 8.11.215.242 2048 Bytes 11/03/2015 09:29:54 XBV00096.VDF : 8.11.215.244 2048 Bytes 11/03/2015 09:29:54 XBV00097.VDF : 8.11.216.4 7680 Bytes 11/03/2015 09:29:54 XBV00098.VDF : 8.11.216.20 12800 Bytes 11/03/2015 09:29:54 XBV00099.VDF : 8.11.216.36 19968 Bytes 11/03/2015 09:29:54 XBV00100.VDF : 8.11.216.52 2560 Bytes 11/03/2015 09:29:54 XBV00101.VDF : 8.11.216.54 22016 Bytes 11/03/2015 09:29:54 XBV00102.VDF : 8.11.216.56 8192 Bytes 11/03/2015 09:29:54 XBV00103.VDF : 8.11.216.58 4608 Bytes 11/03/2015 09:29:54 XBV00104.VDF : 8.11.216.60 16896 Bytes 11/03/2015 09:29:55 XBV00105.VDF : 8.11.216.76 14336 Bytes 11/03/2015 09:29:55 XBV00106.VDF : 8.11.216.90 30208 Bytes 11/03/2015 09:29:55 XBV00107.VDF : 8.11.216.104 5632 Bytes 12/03/2015 09:29:55 XBV00108.VDF : 8.11.216.118 6656 Bytes 12/03/2015 09:29:55 XBV00109.VDF : 8.11.216.120 24576 Bytes 12/03/2015 09:29:55 XBV00110.VDF : 8.11.216.122 16896 Bytes 12/03/2015 05:54:31 XBV00111.VDF : 8.11.216.124 2048 Bytes 12/03/2015 05:54:31 XBV00112.VDF : 8.11.216.138 16896 Bytes 12/03/2015 05:54:31 XBV00113.VDF : 8.11.216.140 2048 Bytes 12/03/2015 05:54:31 XBV00114.VDF : 8.11.216.154 3584 Bytes 12/03/2015 05:54:32 XBV00115.VDF : 8.11.216.168 2048 Bytes 12/03/2015 05:54:32 XBV00116.VDF : 8.11.216.182 70144 Bytes 12/03/2015 05:54:32 XBV00117.VDF : 8.11.216.196 2048 Bytes 13/03/2015 05:54:32 XBV00118.VDF : 8.11.216.200 46080 Bytes 13/03/2015 05:54:32 XBV00119.VDF : 8.11.216.214 11776 Bytes 13/03/2015 20:50:45 XBV00120.VDF : 8.11.216.228 4096 Bytes 13/03/2015 20:50:46 XBV00121.VDF : 8.11.216.242 2560 Bytes 13/03/2015 20:50:46 XBV00122.VDF : 8.11.216.254 2560 Bytes 13/03/2015 20:50:46 XBV00123.VDF : 8.11.217.10 7680 Bytes 13/03/2015 20:50:46 XBV00124.VDF : 8.11.217.14 2048 Bytes 13/03/2015 20:50:46 XBV00125.VDF : 8.11.217.16 24576 Bytes 13/03/2015 20:50:46 XBV00126.VDF : 8.11.217.22 17408 Bytes 13/03/2015 06:04:25 XBV00127.VDF : 8.11.217.24 2048 Bytes 13/03/2015 06:04:25 XBV00128.VDF : 8.11.217.26 2048 Bytes 13/03/2015 06:04:26 XBV00129.VDF : 8.11.217.28 15872 Bytes 13/03/2015 06:04:26 XBV00130.VDF : 8.11.217.42 84480 Bytes 14/03/2015 12:48:19 XBV00131.VDF : 8.11.217.54 2048 Bytes 14/03/2015 12:48:19 XBV00132.VDF : 8.11.217.66 2048 Bytes 14/03/2015 12:48:19 XBV00133.VDF : 8.11.217.78 19456 Bytes 14/03/2015 20:55:06 XBV00134.VDF : 8.11.217.90 71680 Bytes 15/03/2015 12:24:38 XBV00135.VDF : 8.11.217.102 2048 Bytes 15/03/2015 12:24:38 XBV00136.VDF : 8.11.217.124 6656 Bytes 15/03/2015 16:15:19 XBV00137.VDF : 8.11.217.136 76800 Bytes 16/03/2015 16:15:19 XBV00138.VDF : 8.11.217.146 3584 Bytes 16/03/2015 16:15:19 XBV00139.VDF : 8.11.217.156 3584 Bytes 16/03/2015 16:15:19 XBV00140.VDF : 8.11.217.166 4096 Bytes 16/03/2015 16:15:19 XBV00141.VDF : 8.11.217.176 12288 Bytes 16/03/2015 16:15:19 XBV00142.VDF : 8.11.217.186 13312 Bytes 16/03/2015 07:06:38 XBV00143.VDF : 8.11.217.188 24064 Bytes 16/03/2015 07:06:40 XBV00144.VDF : 8.11.217.194 7680 Bytes 16/03/2015 07:06:41 XBV00145.VDF : 8.11.217.198 31232 Bytes 16/03/2015 07:06:41 XBV00146.VDF : 8.11.217.208 13824 Bytes 16/03/2015 07:06:41 XBV00147.VDF : 8.11.217.216 7680 Bytes 16/03/2015 07:06:41 XBV00148.VDF : 8.11.217.224 2048 Bytes 17/03/2015 07:06:41 XBV00149.VDF : 8.11.217.232 23552 Bytes 17/03/2015 07:06:42 LOCAL001.VDF : 8.11.217.232 124628480 Bytes 17/03/2015 07:07:29 Programmaversie : 8.3.30.0 AEVDF.DLL : 8.3.1.6 133992 Bytes 20/08/2014 19:08:24 AESCRIPT.DLL : 8.2.2.56 554920 Bytes 13/02/2015 20:02:57 AESCN.DLL : 8.3.2.2 139456 Bytes 21/07/2014 13:52:31 AESBX.DLL : 8.2.20.34 1615784 Bytes 4/03/2015 15:11:33 AERDL.DLL : 8.2.1.20 731040 Bytes 11/02/2015 20:22:01 AEPACK.DLL : 8.4.0.62 793456 Bytes 20/02/2015 16:03:46 AEOFFICE.DLL : 8.3.1.14 354216 Bytes 10/03/2015 12:41:05 AEMOBILE.DLL : 8.1.7.0 281456 Bytes 10/03/2015 12:41:06 AEHEUR.DLL : 8.1.4.1578 8137584 Bytes 6/03/2015 15:08:39 AEHELP.DLL : 8.3.1.0 278728 Bytes 29/05/2014 06:03:53 AEGEN.DLL : 8.1.7.40 456608 Bytes 14/01/2015 20:48:46 AEEXP.DLL : 8.4.2.70 255904 Bytes 6/02/2015 15:56:06 AEEMU.DLL : 8.1.3.4 399264 Bytes 7/08/2014 19:03:51 AEDROID.DLL : 8.4.3.116 1050536 Bytes 10/03/2015 12:41:06 AECORE.DLL : 8.3.4.0 243624 Bytes 14/01/2015 20:48:41 AEBB.DLL : 8.1.2.0 60448 Bytes 7/08/2014 19:03:50 AVWINLL.DLL : 15.0.8.650 25904 Bytes 10/03/2015 12:41:04 AVPREF.DLL : 15.0.8.650 52016 Bytes 10/03/2015 12:41:12 AVREP.DLL : 15.0.8.650 221432 Bytes 10/03/2015 12:41:12 AVARKT.DLL : 15.0.8.650 227120 Bytes 10/03/2015 12:41:08 AVEVTLOG.DLL : 15.0.8.650 183600 Bytes 10/03/2015 12:41:10 SQLITE3.DLL : 15.0.8.650 455472 Bytes 10/03/2015 12:41:33 AVSMTP.DLL : 15.0.8.650 79096 Bytes 10/03/2015 12:41:14 NETNT.DLL : 15.0.8.650 15152 Bytes 10/03/2015 12:41:30 RCIMAGE.DLL : 15.0.8.650 4865328 Bytes 10/03/2015 12:41:04 RCTEXT.DLL : 15.0.8.650 76024 Bytes 10/03/2015 12:41:05 Configuratie-instellingen voor de scan: Taaknaam...................................: Volledige systeemscan Configuratiebestand........................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Rapporteren................................: standaard Primaire actie.............................: Interactief Secundaire actie...........................: Negeren Hoofdopstartsector scannen.................: aan Opstartsector scannen......................: aan Opstartsectoren............................: C:, Processcan.................................: aan Uitgebreide processcan.....................: aan Register scannen...........................: aan Zoeken naar rootkits.......................: aan Integriteitscontrole van systeembestanden..: aan Alle bestanden scannen.....................: Alle bestanden Archieven scannen..........................: aan Aantal herhalingen.........................: 20 Slimme extensies...........................: aan Macrovirusheuristiek.......................: aan Bestandsheuristiek.........................: uitgebreid Begin van de scan: dinsdag 31 maart 2015 22:16 Start met het scannen van opstartsectoren: Opstartsector 'HDD0(C:)' [iNFO] Er is geen virus gevonden! Het zoeken naar verborgen objecten wordt gestart. De scan van processen die worden uitgevoerd, wordt gestart: Scan proces 'SearchFilterHost.exe' - '27' module(s) zijn gescand Scan proces 'SearchProtocolHost.exe' - '29' module(s) zijn gescand Scan proces 'consent.exe' - '57' module(s) zijn gescand Scan proces 'wmpnetwk.exe' - '95' module(s) zijn gescand Scan proces 'svchost.exe' - '62' module(s) zijn gescand Scan proces 'GoogleCrashHandler.exe' - '29' module(s) zijn gescand Scan proces 'GoogleUpdate.exe' - '55' module(s) zijn gescand Scan proces 'ONENOTEM.EXE' - '20' module(s) zijn gescand Scan proces 'BtStackServer.exe' - '69' module(s) zijn gescand Scan proces 'svchost.exe' - '28' module(s) zijn gescand Scan proces 'vssvc.exe' - '47' module(s) zijn gescand Scan proces 'conhost.exe' - '20' module(s) zijn gescand Scan proces 'svchost.exe' - '35' module(s) zijn gescand Scan proces 'Apntex.exe' - '27' module(s) zijn gescand Scan proces 'HidFind.exe' - '24' module(s) zijn gescand Scan proces 'ApMsgFwd.exe' - '29' module(s) zijn gescand Scan proces 'SearchIndexer.exe' - '66' module(s) zijn gescand Scan proces 'UI0Detect.exe' - '28' module(s) zijn gescand Scan proces 'alg.exe' - '26' module(s) zijn gescand Scan proces 'iPodService.exe' - '33' module(s) zijn gescand Scan proces 'DllHost.exe' - '41' module(s) zijn gescand Scan proces 'unsecapp.exe' - '28' module(s) zijn gescand Scan proces 'BTTray.exe' - '62' module(s) zijn gescand Scan proces 'avscan.exe' - '119' module(s) zijn gescand Scan proces 'FacebookUpdate.exe' - '32' module(s) zijn gescand Scan proces 'Skype.exe' - '136' module(s) zijn gescand Scan proces 'WebPlayer.exe' - '77' module(s) zijn gescand Scan proces 'iTunesHelper.exe' - '70' module(s) zijn gescand Scan proces 'avshadow.exe' - '31' module(s) zijn gescand Scan proces 'jusched.exe' - '59' module(s) zijn gescand Scan proces 'WLIDSvcM.exe' - '17' module(s) zijn gescand Scan proces 'avgnt.exe' - '109' module(s) zijn gescand Scan proces 'vprot.exe' - '60' module(s) zijn gescand Scan proces 'GrooveMonitor.exe' - '52' module(s) zijn gescand Scan proces 'iFrmewrk.exe' - '93' module(s) zijn gescand Scan proces 'WLIDSVC.EXE' - '55' module(s) zijn gescand Scan proces 'Apoint.exe' - '47' module(s) zijn gescand Scan proces 'igfxpers.exe' - '38' module(s) zijn gescand Scan proces 'hkcmd.exe' - '27' module(s) zijn gescand Scan proces 'ToolbarUpdater.exe' - '45' module(s) zijn gescand Scan proces 'VirtualRouterService.exe' - '68' module(s) zijn gescand Scan proces 'svchost.exe' - '32' module(s) zijn gescand Scan proces 'RegSrvc.exe' - '33' module(s) zijn gescand Scan proces 'ouc.exe' - '28' module(s) zijn gescand Scan proces 'InternetEnhancer.exe' - '69' module(s) zijn gescand Scan proces 'DCSHelper.exe' - '28' module(s) zijn gescand Scan proces 'InternetEnhancerService.exe' - '45' module(s) zijn gescand Scan proces 'HWDeviceService.exe' - '32' module(s) zijn gescand Scan proces 'btwdins.exe' - '50' module(s) zijn gescand Scan proces 'mDNSResponder.exe' - '32' module(s) zijn gescand Scan proces 'avguard.exe' - '126' module(s) zijn gescand Scan proces 'Explorer.EXE' - '165' module(s) zijn gescand Scan proces 'Dwm.exe' - '37' module(s) zijn gescand Scan proces 'sched.exe' - '59' module(s) zijn gescand Scan proces 'wmiprvse.exe' - '59' module(s) zijn gescand Scan proces 'unsecapp.exe' - '27' module(s) zijn gescand Scan proces 'svchost.exe' - '38' module(s) zijn gescand Scan proces 'spoolsv.exe' - '79' module(s) zijn gescand Scan proces 'svchost.exe' - '73' module(s) zijn gescand Scan proces 'conhost.exe' - '14' module(s) zijn gescand Scan proces 'WLANExt.exe' - '91' module(s) zijn gescand Scan proces 'ZCfgSvc7.exe' - '79' module(s) zijn gescand Scan proces 'EvtEng.exe' - '85' module(s) zijn gescand Scan proces 'svchost.exe' - '84' module(s) zijn gescand Scan proces 'svchost.exe' - '142' module(s) zijn gescand Scan proces 'svchost.exe' - '70' module(s) zijn gescand Scan proces 'svchost.exe' - '102' module(s) zijn gescand Scan proces 'svchost.exe' - '73' module(s) zijn gescand Scan proces 'svchost.exe' - '33' module(s) zijn gescand Scan proces 'svchost.exe' - '52' module(s) zijn gescand Scan proces 'winlogon.exe' - '31' module(s) zijn gescand Scan proces 'lsm.exe' - '18' module(s) zijn gescand Scan proces 'lsass.exe' - '63' module(s) zijn gescand Scan proces 'services.exe' - '30' module(s) zijn gescand Scan proces 'csrss.exe' - '18' module(s) zijn gescand Scan proces 'wininit.exe' - '26' module(s) zijn gescand Scan proces 'csrss.exe' - '18' module(s) zijn gescand Scan proces 'smss.exe' - '2' module(s) zijn gescand Scan van systeembestanden wordt geïnitieerd: Ondertekend -> 'C:\Windows\system32\svchost.exe' Ondertekend -> 'C:\Windows\system32\winlogon.exe' Ondertekend -> 'C:\Windows\explorer.exe' Ondertekend -> 'C:\Windows\system32\smss.exe' Ondertekend -> 'C:\Windows\system32\wininet.DLL' Ondertekend -> 'C:\Windows\system32\wsock32.DLL' Ondertekend -> 'C:\Windows\system32\ws2_32.DLL' Ondertekend -> 'C:\Windows\system32\services.exe' Ondertekend -> 'C:\Windows\system32\lsass.exe' Ondertekend -> 'C:\Windows\system32\csrss.exe' Ondertekend -> 'C:\Windows\system32\drivers\kbdclass.sys' Ondertekend -> 'C:\Windows\system32\spoolsv.exe' Ondertekend -> 'C:\Windows\system32\alg.exe' Ondertekend -> 'C:\Windows\system32\wuauclt.exe' Ondertekend -> 'C:\Windows\system32\advapi32.DLL' Ondertekend -> 'C:\Windows\system32\user32.DLL' Ondertekend -> 'C:\Windows\system32\gdi32.DLL' Ondertekend -> 'C:\Windows\system32\kernel32.DLL' Ondertekend -> 'C:\Windows\system32\ntdll.DLL' Ondertekend -> 'C:\Windows\system32\ntoskrnl.exe' Ondertekend -> 'C:\Windows\system32\drivers\beep.sys' Ondertekend -> 'C:\Windows\system32\ctfmon.exe' Ondertekend -> 'C:\Windows\system32\imm32.dll' Ondertekend -> 'C:\Windows\system32\dsound.dll' Ondertekend -> 'C:\Windows\system32\aclui.dll' Ondertekend -> 'C:\Windows\system32\msvcrt.dll' Ondertekend -> 'C:\Windows\system32\d3d9.dll' Ondertekend -> 'C:\Windows\system32\dnsapi.dll' Ondertekend -> 'C:\Windows\system32\mshtml.dll' Ondertekend -> 'C:\Windows\system32\regsvr32.exe' Ondertekend -> 'C:\Windows\system32\rundll32.exe' Ondertekend -> 'C:\Windows\system32\userinit.exe' Ondertekend -> 'C:\Windows\system32\reg.exe' Ondertekend -> 'C:\Windows\system32\ntvdm.exe' Ondertekend -> 'C:\Windows\regedit.exe' De systeembestanden zijn gescand ('35' bestanden) Beginnen met het scannen van uitvoerbare bestanden (register): Het register is gescand ('1900' bestanden). De bestandsscan wordt gestart: Begin scan in 'C:\' C:\ProgramData\69C1938359090D4C498E84AB6BA643DC\6j4z8t7hw.cpp [DETECTIE] Is het trojaanse paard TR/Crypt.ZPACK.72035 C:\ProgramData\Avira\AntiVir Desktop\INFECTED\13daeb99.qua [DETECTIE] Is het trojaanse paard TR/Gilot.1 C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c372e35.qua [DETECTIE] Is het trojaanse paard TR/Gilot.1 C:\Users\Dell\AppData\Local\Installer\Installiwebar_6448\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen C:\Users\Dell\AppData\Local\Installer\Installsense_6448\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen C:\Users\Dell\AppData\Local\Temp\A3CD.tmp [DETECTIE] Bevat viruspatronen van adware ADWARE/Wajam.kmnb C:\Users\Dell\AppData\Local\Temp\PartnerInstaller_smtyc.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/Adware.Gen C:\Users\Dell\AppData\Local\Temp\Install_22678\iwebar.exe [0] Archieftype: NSIS --> [PluginsDir]/WrapperUtils.dll [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen2 [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd C:\Users\Dell\AppData\Local\Temp\Install_4710\shopperpro.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/Adware.Gen C:\Users\Dell\AppData\Local\Temp\Install_5332\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen C:\Users\Dell\AppData\Local\Temp\Install_5361\sense.exe [0] Archieftype: NSIS --> [PluginsDir]/WrapperUtils.dll [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen2 [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd C:\Users\Dell\AppData\Local\Temp\nszC242.tmp\Helper.dll [DETECTIE] Bevat patronen van software PUA/iLivid.iona C:\Users\Dell\AppData\Local\Temp\nszC242.tmp\Starter.exe [DETECTIE] Bevat patronen van software PUA/iLivid.iona C:\Users\Dell\AppData\Local\Temp\SAINST\SA.CAB [0] Archieftype: CAB (Microsoft) [DETECTIE] Bevat patronen van software PUA/DownloadGuide.Gen [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd C:\Users\Dell\AppData\Local\Temp\SAINST\ytauninstall.exe [DETECTIE] Bevat patronen van software PUA/DownloadGuide.Gen [0] Archieftype: Runtime Packed --> C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-1a4518d9 [1] Archieftype: ZIP --> myftysbrthg.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Dermit.LU [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> Globals.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Nuerl.M [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthi.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SX [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> FXPreloader.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Themod.SU [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthk.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Themod.ST [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthb.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SY [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthf.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SZ [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrtha.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2423.JL [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthd.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2423.JN [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthj.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.TA [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthh.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2465.WR [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthc.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SR [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthe.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-1a4518d9 [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ --> C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-6870c202 [1] Archieftype: ZIP --> myftysbrthg.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Dermit.LU [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> Globals.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Nuerl.M [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthi.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SX [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> FXPreloader.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Themod.SU [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthk.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Themod.ST [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthb.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SY [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthf.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SZ [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrtha.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2423.JL [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthd.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2423.JN [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthj.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.TA [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthh.class [DETECTIE] Bevat herkenningspatroon van de exploit EXP/CVE-2013-2465.WR [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthc.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SR [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd --> myftysbrthe.class [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ [WAARSCHUWING] Geïnfecteerde bestanden in archieven kunnen niet worden gerepareerd C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-6870c202 [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ C:\Windows\Temp\ad296682\SetupDataMngr_iLivid.exe [DETECTIE] Bevat patronen van software PUA/iLivid.iona Er wordt begonnen met desinfecteren: C:\Windows\Temp\ad296682\SetupDataMngr_iLivid.exe [DETECTIE] Bevat patronen van software PUA/iLivid.iona [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '513d3b27.qua'! C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-6870c202 [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '497114bf.qua'! C:\Users\Dell\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6d9e799b-1a4518d9 [DETECTIE] Bevat herkenningspatroon van het Java-virus JAVA/Dldr.Obfshlp.SQ [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '1b2e4e57.qua'! C:\Users\Dell\AppData\Local\Temp\SAINST\ytauninstall.exe [DETECTIE] Bevat patronen van software PUA/DownloadGuide.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '7d3101b2.qua'! C:\Users\Dell\AppData\Local\Temp\SAINST\SA.CAB [DETECTIE] Bevat patronen van software PUA/DownloadGuide.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '38802cb8.qua'! C:\Users\Dell\AppData\Local\Temp\nszC242.tmp\Starter.exe [DETECTIE] Bevat patronen van software PUA/iLivid.iona [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '47ae1e97.qua'! C:\Users\Dell\AppData\Local\Temp\nszC242.tmp\Helper.dll [DETECTIE] Bevat patronen van software PUA/iLivid.iona [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '0bed32a8.qua'! C:\Users\Dell\AppData\Local\Temp\Install_5361\sense.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen2 [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '77fb72f5.qua'! C:\Users\Dell\AppData\Local\Temp\Install_5332\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '5aaf5dc3.qua'! C:\Users\Dell\AppData\Local\Temp\Install_4710\shopperpro.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/Adware.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '43ca6650.qua'! C:\Users\Dell\AppData\Local\Temp\Install_22678\iwebar.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen2 [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '2f9c4a72.qua'! C:\Users\Dell\AppData\Local\Temp\PartnerInstaller_smtyc.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/Adware.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '5e2873f6.qua'! C:\Users\Dell\AppData\Local\Temp\A3CD.tmp [DETECTIE] Bevat viruspatronen van adware ADWARE/Wajam.kmnb [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '15c83a25.qua'! C:\Users\Dell\AppData\Local\Installer\Installsense_6448\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '1c1a3eca.qua'! C:\Users\Dell\AppData\Local\Installer\Installiwebar_6448\delay.exe [DETECTIE] Bevat viruspatronen van adware ADWARE/CrossRider.Gen [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '445b279a.qua'! C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c372e35.qua [DETECTIE] Is het trojaanse paard TR/Gilot.1 [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '68665e68.qua'! C:\ProgramData\Avira\AntiVir Desktop\INFECTED\13daeb99.qua [DETECTIE] Is het trojaanse paard TR/Gilot.1 [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '56a93ec2.qua'! C:\ProgramData\69C1938359090D4C498E84AB6BA643DC\6j4z8t7hw.cpp [DETECTIE] Is het trojaanse paard TR/Crypt.ZPACK.72035 [OPMERKING] Het bestand verplaatst naar de quarantainemap onder de naam '359715fa.qua'! Einde van de scan: woensdag 1 april 2015 09:06 Gebruikte tijd: 10:43:11 Uur/uren De scan is volledig uitgevoerd. 28755 Gescande mappen 558009 Bestanden zijn gescand 44 Er zijn virussen en ongewenste programma's gevonden 0 Er zijn bestanden als verdacht aangemerkt 0 Bestanden zijn verwijderd 0 Virussen en ongewenste programma's zijn gerepareerd 18 Bestanden zijn in quarantaine geplaatst 0 Bestanden zijn hernoemd 0 Bestanden kunnen niet worden gescand 557965 Bestanden niet betrokken 4317 Archieven zijn gescand 29 Waarschuwingen 18 Opmerkingen 702865 Objecten zijn gescand met de rootkitscan 0 Er zijn verborgen objecten gevonden
Jion reageerde op een bericht in een topic:
trojan te pakken
