trojaans paard Generic20.mbq

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[Missy_M563]

hoi,

ik heb gedaan wat jij zei, het programma laten draaien, maar ik krijg de log niet gekopieerd, want dan loopt alles vast....

volgens mij heb ik ook niet de log die jij bedoelde....deze heb ik uit de bestandsmap van cureit, ik kon niks opslaan op mijn bureaublad.

ondertussen heeft avg 7 trojaans paard dropper.generic2.BYGW gevonden en in quarantaine gezet en ik heb een trojaans paard agent_r.XJ die die niet kan weghalen... deze zit trouwens in m'n firefox browser volgens AVG....is het het beste om firefox eraf te halen?? internet exploxer doet het ook bijna niet meer, loopt ook om de vijf min. vast....

[kape]

Maak eens eerst een nieuw log met Malwarebytes ?

[Missy_M563]

hier mijn log van malwarebytes:

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 5176

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

24-11-2010 14:24:37

mbam-log-2010-11-24 (14-24-37).txt

Scantype: Snelle scan

Objecten gescand: 145932

Verstreken tijd: 2 minuut/minuten, 4 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 1

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hpsysdrv (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

[kape]

En nu AVG opnieuw laten scannen ?

[Missy_M563]

hej,

ik heb AVG laten draaien en hier het resultaat:

"C:\Windows\Fonts\61R5li.com";"Trojaans paard Dropper.Generic2.BYGW";"Geïnfecteerd"

"C:\Users\Merel\AppData\Local\Temp\4F2C.tmp.exe";"Trojaans paard Agent2.BVGY";"Verplaatst naar de quarantaine"

"C:\Users\Merel\AppData\Local\Temp\4DA6.tmp.exe";"Trojaans paard Agent2.BVGY";"Verplaatst naar de quarantaine"

"C:\Users\Merel\AppData\Local\Temp\4D78.tmp.exe";"Trojaans paard Agent2.BVGY";"Verplaatst naar de quarantaine"

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe (1288):\memory_00010000";"Trojaans paard Agent_r.XJ";"Object is niet toegankelijk."

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe (1288)";"Trojaans paard Agent_r.XJ";""

het viel mij trouwens op dat mijn AVG icoontje onder het pijltje aan de rechterkant van de startbalk is verdwenen....ik kan hem wel vinden in menu start, daar staat nu het icoontje AvG systeemvakpictogram. wanneer ik daarop druk krijg ik de melding 'het item avgtray.exe waarnaar deze snelkoppeling verwijst, is gewijzigd of verplaatst, waardoor deze snelkoppeling niet goed meer werkt' met de vraag of ik hem wil verwijderen.. ik heb hier naar mijn weten niks mee gedaan....

[kape]

Download DDS.com, DDS.scr of DDS.pif van één van deze locaties en plaats het op je bureaublad:

DDS - Techsupport download.

DDS - Bleeping download.

DDS - Forospyware Download.

DDS is een diagnosetool en maakt gebruik van scripts.

Is het uitvoeren van scripts uitgeschakeld, dan schakel je dit weer in zodat er geen problemen optreden bij gebruik van DDS.

Dubbelklik op DDS om de tool te starten. (afhankelijk van de download die je gekozen hebt kan dit het bestand DDS.com, DDS.scr of DDS.pif zijn)

Wanneer het klaar is openen er twee logfiles: DDS.txt en Attach.txt

Beide logfiles sla je op je bureaublad.

Post de inhoud van DDS.txt.

[Missy_M563]

oke, dit is wat ik heb :

DDS (Ver_10-11-10.01) - NTFS_AMD64

Run by Merel at 18:34:05,56 on wo 24-11-2010

Internet Explorer: 8.0.7600.16385

Microsoft Windows 7 Home Premium 6.1.7600.0.1252.31.1043.18.4095.2394 [GMT 1:00]

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Program Files (x86)\AVG\AVG9\avgchsva.exe

C:\Program Files (x86)\AVG\AVG9\avgrsa.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Program Files (x86)\AVG\AVG9\avgcsrva.exe

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe

C:\Windows\Explorer.EXE

C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe

C:\Program Files (x86)\AVG\AVG9\avgfws9.exe

C:\Program Files (x86)\Common Files\Sony Ericsson\Emma Core\Services64\EmmaDeviceMgmt.exe

C:\Program Files (x86)\Common Files\Sony Ericsson\Emma Core\Services64\EmmaUpdateMgmt.exe

C:\Windows\SysWOW64\svchost.exe -k netsvcs

c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Program Files (x86)\AVG\AVG9\avgemc.exe

C:\Program Files (x86)\AVG\AVG9\avgcsrvx.exe

C:\Program Files (x86)\AVG\AVG9\avgam.exe

C:\Program Files (x86)\AVG\AVG9\avgnsa.exe

C:\Windows\system32\SearchIndexer.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\System32\svchost.exe -k LocalServicePeerNet

C:\Program Files (x86)\AVG\AVG9\avgcsrva.exe

C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\system32\svchost.exe -k SDRSVC

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Program Files (x86)\AVG\AVG9\avgui.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\DllHost.exe

C:\Windows\system32\DllHost.exe

C:\Users\Merel\Downloads\dds.scr

C:\Windows\system32\conhost.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uURLSearchHooks: AVG Security Toolbar BHO: {a3bc75a2-1f87-4686-aa43-5347d756017c} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll

mURLSearchHooks: AVG Security Toolbar BHO: {a3bc75a2-1f87-4686-aa43-5347d756017c} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll

mWinlogon: Userinit=C:\Windows\system32\userinit.exe

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - C:\Program Files (x86)\AVG\AVG9\avgssie.dll

BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File

BHO: Windows Live Aanmelden - Help: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

BHO: AVG Security Toolbar BHO: {a3bc75a2-1f87-4686-aa43-5347d756017c} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

TB: AVG Security Toolbar: {ccc7a320-b3ca-4199-b1a6-9f516dd69829} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll

uRun: [sony Ericsson PC Suite] "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

uRun: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"

mRun: [HP Remote Solution] %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe

mRun: [<NO NAME>]

mRun: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe

mPolicies-explorer: NoActiveDesktop = 1 (0x1)

mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)

mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)

mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: PromptOnSecureDesktop = 0 (0x0)

mPolicies-system: HideFastUserSwitching = 0 (0x0)

IE: E&xporteren naar Microsoft Excel - C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG9\avgpp.dll

{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

TB-X64: {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File

mRun-x64: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

mRun-x64: [PC-Doctor for Windows localizer] C:\Program Files\PC-Doctor for Windows\localizer.exe

AppInit_DLLs-X64: avgrssta.dll

================= FIREFOX ===================

FF - ProfilePath - C:\Users\Merel\AppData\Roaming\Mozilla\Firefox\Profiles\cef07gsv.default\

FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll

---- FIREFOX POLICIES ----

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional

C:\Program Files (x86)\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified

============= SERVICES / DRIVERS ===============

R0 AVGIDSErHrw7a;AVG9IDSErHr;C:\Windows\System32\drivers\AVGIDSwa.sys [2010-5-6 27216]

R0 AvgRkx64;avgrkx64.sys;C:\Windows\System32\drivers\avgrkx64.sys [2010-5-6 56008]

R1 Avgfwfd;AVG network filter service;C:\Windows\System32\drivers\avgfwd6a.sys [2010-5-6 29976]

R1 AvgLdx64;AVG AVI Loader Driver x64;C:\Windows\System32\drivers\avgldx64.sys [2010-5-6 269904]

R1 AvgMfx64;AVG On-access Scanner Minifilter Driver x64;C:\Windows\System32\drivers\avgmfx64.sys [2010-5-6 35536]

R1 AvgTdiA;AVG Network Redirector x64;C:\Windows\System32\drivers\avgtdia.sys [2010-5-6 317520]

R2 avg9emc;AVG E-mail Scanner;C:\Program Files (x86)\AVG\AVG9\avgemc.exe [2010-6-22 921952]

R2 avg9wd;AVG WatchDog;C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe [2010-6-22 308136]

R2 avgfws9;AVG Firewall;C:\Program Files (x86)\AVG\AVG9\avgfws9.exe [2010-6-22 2331544]

R2 AVGIDSAgent;AVG9IDSAgent;C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe [2010-6-22 5897808]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]

R2 EmmaDevMgmtSvc;Emma Device Management;C:\Program Files (x86)\Common Files\Sony Ericsson\Emma Core\Services64\EmmaDeviceMgmt.exe [2010-6-3 403064]

R2 EmmaUpdMgmtSvc;Emma Update Management;C:\Program Files (x86)\Common Files\Sony Ericsson\Emma Core\Services64\EmmaUpdateMgmt.exe [2010-6-3 193656]

R2 ezSharedSvc;Easybits Shared Services for Windows;C:\Windows\system32\svchost.exe -k netsvcs [2009-7-14 27136]

R2 OMSI download service;Sony Ericsson OMSI download service;C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2010-6-16 90112]

R3 AVGIDSDriverw7a;AVG9IDSDriver;C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Driver\Platform_WIN764\AVGIDSDriver.sys [2010-5-6 132688]

R3 AVGIDSFilterw7a;AVG9IDSFilter;C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Driver\Platform_WIN764\AVGIDSFilter.sys [2010-5-6 35920]

R3 NVHDA;Service for NVIDIA High Definition Audio Driver;C:\Windows\System32\drivers\nvhda64v.sys [2010-1-16 84000]

S3 AVG Security Toolbar Service;AVG Security Toolbar Service;C:\Program Files (x86)\AVG\AVG9\Toolbar\ToolbarBroker.exe [2010-10-26 517448]

S3 ggflt;SEMC USB Flash Driver Filter;C:\Windows\System32\drivers\ggflt.sys [2009-4-6 13352]

S3 WatAdminSvc;Windows Activation Technologies-service;C:\Windows\System32\Wat\WatAdminSvc.exe [2010-6-16 1255736]

=============== Created Last 30 ================

2010-11-24 13:03:22 -------- d-----w- C:\26b1466146b3fe8e0a63c08461b4cb

2010-11-23 17:59:16 -------- d-----w- C:\Users\Merel\DoctorWeb

2010-11-23 17:32:07 24664 ----a-w- C:\Windows\System32\drivers\mbam.sys

2010-11-23 17:32:07 -------- d-----w- C:\Program Files (x86)\Malwarebytes' Anti-Malware

2010-11-23 12:15:56 -------- d-----w- C:\PROGRA~3\Hitman Pro

2010-11-22 15:40:42 -------- d-----w- C:\Users\Merel\AppData\Local\ElevatedDiagnostics

2010-11-22 15:39:54 -------- d-----w- C:\Users\Merel\AppData\Local\Diagnostics

2010-11-22 09:43:14 -------- d-----w- C:\Users\Merel\AppData\Roaming\Malwarebytes

2010-11-22 09:43:04 38224 ----a-w- C:\Windows\SysWow64\drivers\mbamswissarmy.sys

2010-11-22 09:43:03 -------- d-----w- C:\PROGRA~3\Malwarebytes

2010-11-21 21:06:33 -------- d-----w- C:\Program Files (x86)\Trend Micro

2010-11-21 20:09:02 -------- d-----w- C:\9de7c98dee5fbd5f01a32e4755b5

2010-11-21 19:26:40 -------- d-----w- C:\Users\Merel\AppData\Local\Mozilla

2010-11-21 19:07:55 -------- d-----w- C:\Program Files (x86)\Spybot - Search & Destroy

2010-11-21 19:07:55 -------- d-----w- C:\PROGRA~3\Spybot - Search & Destroy

2010-11-21 18:48:45 -------- d--h--w- C:\$AVG

2010-11-20 19:30:35 -------- d-----w- C:\Program Files (x86)\bfgclient

2010-11-20 19:27:33 -------- d-----w- C:\Program Files (x86)\Fear for Sale - The Mystery of McInroy Manor Collector's Edition

2010-11-20 19:27:01 -------- d-----w- C:\BigFishGamesCache

2010-11-18 22:28:31 -------- d-----w- C:\Users\Merel\AppData\Roaming\EleFun Games

2010-11-17 20:42:31 -------- d-----w- C:\Users\Merel\AppData\Roaming\HitPoint Studios

2010-11-17 20:42:31 -------- d-----w- C:\PROGRA~3\HitPoint Studios

2010-11-15 02:00:51 -------- d-----w- C:\4ba9f8f586c11db9c7b063dc

2010-11-13 20:14:58 -------- d-----w- C:\Program Files (x86)\Games

2010-11-13 13:23:12 -------- d-----w- C:\Program Files (x86)\Common Files\PX Storage Engine

2010-11-13 13:23:01 -------- d-----w- C:\Program Files\DivX

2010-11-13 13:22:45 -------- d-----w- C:\Program Files (x86)\Common Files\DivX Shared

2010-11-13 13:22:17 -------- d-----w- C:\Program Files (x86)\DivX

2010-11-13 13:22:00 -------- d-----w- C:\PROGRA~3\DivX

2010-11-13 13:20:16 -------- d-----w- C:\Users\Merel\AppData\Local\Graboid

2010-11-13 13:20:08 -------- d-----w- C:\Users\Merel\AppData\Roaming\MozillaControl

2010-11-13 13:20:02 -------- d-----w- C:\Program Files (x86)\Mozilla ActiveX Control v1.7.12

2010-11-13 13:19:43 -------- d-----w- C:\Program Files (x86)\VideoLAN

2010-11-13 13:19:21 -------- d-----w- C:\Program Files (x86)\Graboid

2010-11-12 20:45:03 -------- d-----w- C:\Users\Merel\AppData\Roaming\Frogwares

2010-11-10 20:59:52 -------- d-----w- C:\Users\Merel\AppData\Roaming\Sungift Games

2010-11-10 20:59:52 -------- d-----w- C:\PROGRA~3\Sungift Games

2010-11-10 20:34:38 -------- d-----w- C:\Users\Merel\AppData\Roaming\Mystery of Mortlake Mansion

2010-11-10 19:18:39 -------- d-----w- C:\Program Files (x86)\Mystery of Mortlake Mansion - NL

2010-11-10 12:07:40 -------- d-----w- C:\Users\Merel\AppData\Roaming\NCH Software

2010-11-10 12:06:54 -------- d-----w- C:\Program Files (x86)\NCH Swift Sound

2010-11-09 20:11:29 -------- d-----w- C:\Users\Merel\AppData\Roaming\MAI

2010-11-09 15:45:06 1691480 ----a-w- C:\Program Files (x86)\Common Files\Windows Live\.cache\145e80901cb80251b\dsetup32.dll

2010-11-09 15:43:58 -------- d-----w- C:\Users\Merel\AppData\Local\Windows Live

2010-11-06 20:47:01 -------- d-----w- C:\PROGRA~3\Cateia Games

2010-11-04 20:11:08 -------- d-----w- C:\Users\Merel\AppData\Roaming\MysteryAgeTheDarkPriestsStrategyGuide

2010-11-04 19:49:53 -------- d-----w- C:\Users\Merel\AppData\Roaming\MA2

2010-11-01 21:11:41 -------- d-----w- C:\Program Files (x86)\Media Player Classic - Home Cinema

2010-10-31 20:21:38 -------- d-----w- C:\Users\Merel\AppData\Roaming\Namco

2010-10-31 20:12:39 -------- d-----w- C:\Program Files (x86)\Antiques Roadshow

2010-10-27 09:01:54 961024 ----a-w- C:\Windows\System32\CPFilters.dll

2010-10-27 09:01:54 641536 ----a-w- C:\Windows\SysWow64\CPFilters.dll

2010-10-27 09:01:54 552960 ----a-w- C:\Windows\System32\msdri.dll

2010-10-27 09:01:54 288256 ----a-w- C:\Windows\System32\MSNP.ax

2010-10-27 09:01:54 258560 ----a-w- C:\Windows\System32\mpg2splt.ax

2010-10-27 09:01:54 204288 ----a-w- C:\Windows\SysWow64\MSNP.ax

2010-10-27 09:01:54 199680 ----a-w- C:\Windows\SysWow64\mpg2splt.ax

2010-10-27 09:01:49 27008 ----a-w- C:\Windows\System32\drivers\Diskdump.sys

==================== Find3M ====================

2010-09-15 03:50:37 472808 ----a-w- C:\Windows\SysWow64\deployJava1.dll

2010-09-10 05:35:44 135168 ----a-w- C:\Windows\apppatch\AppPatch64\AcXtrnal.dll

2010-09-10 05:35:43 347648 ----a-w- C:\Windows\apppatch\AppPatch64\AcLayers.dll

2010-09-08 05:36:17 1192960 ----a-w- C:\Windows\System32\wininet.dll

2010-09-08 05:34:34 57856 ----a-w- C:\Windows\System32\licmgr10.dll

2010-09-08 04:30:04 978432 ----a-w- C:\Windows\SysWow64\wininet.dll

2010-09-08 04:28:15 44544 ----a-w- C:\Windows\SysWow64\licmgr10.dll

2010-09-08 04:16:38 482816 ----a-w- C:\Windows\System32\html.iec

2010-09-08 03:35:30 1638912 ----a-w- C:\Windows\System32\mshtml.tlb

2010-09-08 03:22:31 386048 ----a-w- C:\Windows\SysWow64\html.iec

2010-09-08 02:48:16 1638912 ----a-w- C:\Windows\SysWow64\mshtml.tlb

2010-09-01 05:12:09 12625920 ----a-w- C:\Windows\System32\wmploc.DLL

2010-09-01 04:23:49 12625408 ----a-w- C:\Windows\SysWow64\wmploc.DLL

2010-09-01 02:58:34 3123712 ----a-w- C:\Windows\System32\win32k.sys

2010-08-31 04:32:30 954752 ----a-w- C:\Windows\SysWow64\mfc40.dll

2010-08-31 04:32:30 954288 ----a-w- C:\Windows\SysWow64\mfc40u.dll

2010-08-27 06:14:02 236032 ----a-w- C:\Windows\System32\srvsvc.dll

2010-08-27 05:46:48 9728 ----a-w- C:\Windows\SysWow64\sscore.dll

2010-08-27 03:38:04 463360 ----a-w- C:\Windows\System32\drivers\srv.sys

2010-08-27 03:37:48 402944 ----a-w- C:\Windows\System32\drivers\srv2.sys

2010-08-27 03:37:26 161792 ----a-w- C:\Windows\System32\drivers\srvnet.sys

============= FINISH: 18:34:44,01 ===============

[Missy_M563]

hoi,

is er nog iets wat ik kan doen??

[kape]

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

En laat dan AVG opnieuw scannen ?