Ga naar inhoud

accounts thunderbird weer weg

weeternietzoveelvan
 Delen

Aanbevolen berichten

weeternietzoveelvan Vaste Klant

weeternietzoveelvan

Geplaatst:
Geplaatst:

Hallo mensen,

Kort geleden hier vanwege problemen met Thunderbird, Leek opgelost door tip van Clarkie.

Vanochtend nog gemaild en mail ontvangen, vanmiddag wil ik Thunderbird weer openen, krijg ik te zien dat ik eerst een account aan moet maken.

Allebei accounts zijn weg. ook de mail die daarbij stond.

geprobeerd terug te zetten, krijg ik net als de vorige keer kan niet worden terug gezet door een fout.

Weet niet waar dit aan kan liggen, zou het aan de schijf kunnen liggen. Al het andere is er nog wel.

Trouwens internet Googel Chrome was ook weer veranderd, de start pagina was weer blank.

Nou ik hoor het wel, als jullie wat weten

Link naar reactie
Delen op andere sites
kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

We zullen eens een malware controle doen.

Download HijackThis. (versie 2.0.4)

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Link naar reactie
Delen op andere sites
weeternietzoveelvan Vaste Klant

weeternietzoveelvan

Geplaatst:
  • Auteur
Geplaatst:

Hallo Kweezie,

Je ziet het probleem blijft. Kan de schijf stuk zijn?

Eerst jou verzoek. Had al een logfile van de vorige keer, bij vraag opslaan heeft hij deze overschreven.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 10:43:05, on 11-5-2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.19048)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

C:\Program Files\Apoint2K\ApMsgFwd.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

C:\Program Files\HP\HP Software Update\hpwuschd2.exe

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\System32\igfxpers.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\WINDOWS\STVSPCButton.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac

C:\Program Files\Philips\CamSuite\1.0.10.0\ACPGUI.dll

C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Windows\system32\wuauclt.exe

C:\Users\botakbule\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\rundll32.exe

C:\Users\botakbule\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Common Files\Java\Java Update\jucheck.exe

C:\Users\botakbule\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Nieuws | Altijd op de hoogte van het laatste nieuws met Telegraaf.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Compaq | MSN

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Compaq | MSN

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O1 - Hosts: ::1 localhost

O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\VIDEOD~1\ARCURL~1.DLL

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [Google Update] "C:\Users\botakbule\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - Global Startup: STVSPCButton.lnk = C:\WINDOWS\STVSPCButton.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

O23 - Service: ACPService - Unknown owner - C:\Program Files\Philips\CamSuite\1.0.10.0\ACPService.exe

O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe (file missing)

O23 - Service: Panda Cloud Antivirus Service (NanoServiceMain) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 8220 bytes

Link naar reactie
Delen op andere sites
kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

Ik zie geen sporen van een besmetting maar we gaan een stapje verder.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht,

Link naar reactie
Delen op andere sites
weeternietzoveelvan Vaste Klant

weeternietzoveelvan

Geplaatst:
  • Auteur
Geplaatst: (aangepast)

Hallo Kweezie,

Ook dat programma heb ik nog op de laptop staan.

Reultaat log.

Malwarebytes' Anti-Malware 1.50.1.1100

Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Databaseversie: 6554

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.19048

11-5-2011 12:00:15

mbam-log-2011-05-11 (12-00-15).txt

Scantype: Snelle scan

Objecten gescand: 163190

Verstreken tijd: 5 minuut/minuten, 16 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Na update het programma dus laten scannen. Geen problemen, maar hoeft de laptop ook niet opnieuw op te starten.

aangepast door weeternietzoveelvan
aanvulling
Link naar reactie
Delen op andere sites
kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

OK. Volgende stap.

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

  • Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:
    Klik hier
    Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
  • Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
  • ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.
    **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.
  • Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

cf-rc-auto.jpg

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

rc-auto-done.jpg

Klik op Ja om verder te gaan met het scannen naar malware.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Link naar reactie
Delen op andere sites
kweezie wabbit Grootmeester

kweezie wabbit

Geplaatst:
Geplaatst:

ComboFix 11-05-10.02 - botakbule 11-05-2011 13:32:59.1.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.31.1043.18.2037.1015 [GMT 2:00]

Gestart vanuit: c:\users\botakbule\Desktop\ComboFix.exe

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\Install.exe

c:\users\botakbule\AppData\Roaming\.#

.

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Service_usnjsvc

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-04-11 to 2011-05-11 ))))))))))))))))))))))))))))))

.

.

2011-05-11 11:47 . 2011-05-11 11:47 -------- d-----w- C:\found.004

2011-05-11 11:43 . 2011-05-11 11:43 -------- d-----w- c:\users\Gast\AppData\Local\temp

2011-05-11 11:43 . 2011-05-11 11:43 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-05-03 13:37 . 2011-05-03 13:37 -------- d-----w- c:\program files\MozBackup

2011-05-03 13:25 . 2011-05-03 13:25 -------- d-----w- c:\program files\Mozilla Thunderbird

2011-05-03 12:30 . 2011-05-03 12:30 -------- d-----w- c:\users\botakbule\AppData\Local\Thunderbird

2011-05-03 12:30 . 2011-05-03 12:30 -------- d-----w- c:\users\botakbule\AppData\Roaming\Thunderbird

2011-05-03 09:02 . 2011-05-03 09:02 -------- d-----w- c:\users\botakbule\AppData\Roaming\Talkback

2011-04-30 23:49 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2AEB9084-C847-48B8-B453-5C905D846D99}\mpengine.dll

2011-04-29 21:25 . 2011-04-29 21:25 -------- d-----w- C:\found.003

2011-04-25 20:50 . 2011-04-25 20:54 -------- d-----w- c:\program files\Microsoft Silverlight

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll

2011-04-21 20:05 . 2011-04-22 09:05 -------- d-----w- c:\program files\QuickTime

2011-04-21 20:05 . 2011-04-21 20:05 -------- d-----w- c:\programdata\Apple Computer

2011-04-21 19:42 . 2011-03-03 10:50 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat

2011-04-21 19:42 . 2011-02-16 16:16 34304 ----a-w- c:\windows\system32\atmlib.dll

2011-04-21 19:42 . 2011-02-16 14:02 292864 ----a-w- c:\windows\system32\atmfd.dll

2011-04-21 19:42 . 2011-03-10 17:03 1162240 ----a-w- c:\windows\system32\mfc42u.dll

2011-04-21 19:42 . 2011-03-10 17:03 1136640 ----a-w- c:\windows\system32\mfc42.dll

2011-04-21 18:19 . 2011-04-21 18:19 -------- d-----w- c:\program files\VS Revo Group

2011-04-21 17:49 . 2011-04-21 17:49 -------- d-----w- c:\users\botakbule\AppData\Local\Apps

2011-04-21 12:00 . 2011-04-21 12:01 -------- d-----w- C:\rsit

2011-04-21 11:12 . 2011-05-01 21:52 -------- d-----w- c:\program files\Common Files\Apple

2011-04-21 10:58 . 2011-04-21 10:58 -------- d-----w- c:\program files\Apple Software Update

2011-04-21 10:58 . 2011-04-21 10:58 -------- d-----w- c:\programdata\Apple

2011-04-21 10:49 . 2011-04-21 10:49 388096 ----a-r- c:\users\botakbule\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-04-21 04:31 . 2011-04-21 12:01 -------- d-----w- c:\program files\Trend Micro

2011-04-20 19:19 . 2011-04-20 19:53 -------- d-----w- c:\users\botakbule\AppData\Local\Apple Computer

2011-04-20 19:19 . 2011-04-20 19:20 -------- d-----w- c:\users\botakbule\AppData\Roaming\Apple Computer

2011-04-20 19:17 . 2011-04-20 19:18 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2011-04-20 18:36 . 2011-04-20 18:36 -------- d-----w- c:\users\botakbule\AppData\Roaming\Media Player Classic

2011-04-19 23:16 . 2011-04-19 23:21 -------- d-----w- c:\programdata\NCH Swift Sound

2011-04-19 22:55 . 2011-04-19 22:55 -------- d-----w- c:\program files\ScaleTool

2011-04-15 14:31 . 2011-05-01 21:52 -------- d-----w- c:\users\botakbule\Photo filter

2011-04-14 07:57 . 2011-04-14 08:17 -------- d-----w- c:\users\botakbule\{522f0247-e37a-48c9-a192-4c920526aa32}

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-02-22 14:13 . 2011-04-10 05:55 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll

2011-02-22 13:33 . 2011-04-10 05:55 1068544 ----a-w- c:\windows\system32\DWrite.dll

2011-02-22 13:33 . 2011-04-10 05:55 797696 ----a-w- c:\windows\system32\FntCache.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Pa nda Malware Icon]

@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"

[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]

2010-12-16 17:18 320832 ----a-w- c:\program files\Panda Security\Panda Cloud Antivirus\PSUNShell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Pa nda Suspect Icon]

@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"

[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]

2010-12-16 17:18 320832 ----a-w- c:\program files\Panda Security\Panda Cloud Antivirus\PSUNShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-12-10 247144]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2006-11-07 159744]

"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-03-28 176128]

"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-06-11 184320]

"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]

"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]

"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-11 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-11 166424]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-11 133656]

"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]

"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"PSUNMain"="c:\program files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-02-24 423232]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-15 932288]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

STVSPCButton.lnk - c:\windows\STVSPCButton.exe [2009-11-13 53248]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-10-16 136176]

R3 gupdatem;Google Update-service (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-10-16 136176]

R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [x]

R3 phaudlwr;Philips Audio Filter;c:\windows\system32\DRIVERS\phaudlwr.sys [2009-06-15 88704]

R3 SPC640;Philips SPC640NC PC Camera;c:\windows\system32\drivers\SPC640.sys [2009-06-15 487424]

R3 SPC640m;Philips SPC640NC PC Cameram;c:\windows\system32\drivers\SPC640m.sys [2009-06-15 7680]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S1 PSINKNC;PSINKNC;c:\windows\system32\DRIVERS\psinknc.sys [2010-12-16 126536]

S2 ACPService;ACPService;c:\program files\Philips\CamSuite\1.0.10.0\ACPService.exe [2009-06-09 724992]

S2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [2010-07-09 20328]

S2 NanoServiceMain;Panda Cloud Antivirus Service;c:\program files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [2010-12-16 140608]

S2 PSINAflt;PSINAflt;c:\windows\system32\DRIVERS\PSINAflt.sys [2010-12-16 141384]

S2 PSINFile;PSINFile;c:\windows\system32\DRIVERS\PSINFile.sys [2010-12-16 99400]

S2 PSINProc;PSINProc;c:\windows\system32\DRIVERS\PSINProc.sys [2010-12-16 111176]

S2 PSINProt;PSINProt;c:\windows\system32\DRIVERS\PSINProt.sys [2010-12-16 113736]

S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [2010-12-10 92008]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-04-19 11:23 452136 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Inhoud van de 'Gedeelde Taken' map

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-10 11:49]

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-10 11:49]

.

2011-05-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3258461074-1639238809-514685620-1000Core.job

- c:\users\botakbule\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-01 12:29]

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3258461074-1639238809-514685620-1000UA.job

- c:\users\botakbule\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-01 12:29]

.

2011-05-11 c:\windows\Tasks\User_Feed_Synchronization-{8678F86B-391B-430E-8B40-7D3CB3BCF106}.job

- c:\windows\system32\msfeedssync.exe [2011-04-21 04:43]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.telegraaf.nl/

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=NL_NL&c=73&bd=PRESARIO&pf=laptop

uInternet Settings,ProxyOverride = localhost

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

Trusted Zone: lekkeradverteren.nl\www

Trusted Zone: microsoft.com\*.update

Trusted Zone: windowsupdate.com\download

.

- - - - ORPHANS VERWIJDERD - - - -

.

WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2011-05-11 13:51

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'Explorer.exe'(1612)

c:\program files\Panda Security\Panda Cloud Antivirus\PSUNShell.DLL

c:\program files\Panda Security\Panda Cloud Antivirus\PSNCGP.dll

c:\program files\Panda Security\Panda Cloud Antivirus\PSNCIPC.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\windows\system32\WLANExt.exe

c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\windows\system32\DRIVERS\xaudio.exe

c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe

c:\windows\system32\conime.exe

c:\program files\Apoint2K\ApMsgFwd.exe

c:\program files\Apoint2K\Apntex.exe

c:\windows\system32\igfxsrvc.exe

c:\program files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac

c:\windows\ehome\ehmsas.exe

c:\program files\Windows Media Player\wmpnetwk.exe

c:\program files\Hewlett-Packard\Shared\HpqToaster.exe

c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe

c:\program files\Common Files\Java\Java Update\jucheck.exe

c:\windows\system32\DllHost.exe

.

**************************************************************************

.

Voltooingstijd: 2011-05-11 13:56:43 - machine werd herstart

ComboFix-quarantined-files.txt 2011-05-11 11:56

.

Pre-Run: 57.473.204.224 bytes beschikbaar

Post-Run: 56.983.433.216 bytes beschikbaar

.

- - End Of File - - A51AAE13EFC312363F0CD2321647D3A5

Link naar reactie
Delen op andere sites
kape Grootmeester

kape

Geplaatst:
Geplaatst:

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Folder::

C:\found.003

C:\found.004

c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

c:\users\botakbule\{522f0247-e37a-48c9-a192-4c920526aa32}

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Link naar reactie
Delen op andere sites
weeternietzoveelvan Vaste Klant

weeternietzoveelvan

Geplaatst:
  • Auteur
Geplaatst:

Hallo Kape,

Bedankt dat je mee wil helpen om mijn pc probleem op te lossen,

ComboFix 11-05-10.02 - botakbule 11-05-2011 15:35:08.2.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.31.1043.18.2037.990 [GMT 2:00]

Gestart vanuit: c:\users\botakbule\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\botakbule\Desktop\CFScript.txt..txt

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\found.003

c:\found.003\dir0000.chk\f_000499

c:\found.003\dir0000.chk\f_00049b

c:\found.003\file0000.chk

c:\found.003\file0001.chk

c:\found.003\file0002.chk

C:\found.004

c:\found.004\dir0000.chk\chrome_shutdown_ms.txt

c:\found.004\dir0000.chk\Local State

c:\found.004\file0000.chk

c:\found.004\file0001.chk

c:\found.004\file0002.chk

c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxInstallLog.txt

c:\users\botakbule\{522f0247-e37a-48c9-a192-4c920526aa32}

c:\users\botakbule\{522f0247-e37a-48c9-a192-4c920526aa32}\hpgmasti.cat

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-04-11 to 2011-05-11 ))))))))))))))))))))))))))))))

.

.

2011-05-11 13:48 . 2011-05-11 13:48 -------- d-----w- c:\users\Gast\AppData\Local\temp

2011-05-11 13:48 . 2011-05-11 13:48 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-05-03 13:37 . 2011-05-03 13:37 -------- d-----w- c:\program files\MozBackup

2011-05-03 13:25 . 2011-05-03 13:25 -------- d-----w- c:\program files\Mozilla Thunderbird

2011-05-03 12:30 . 2011-05-03 12:30 -------- d-----w- c:\users\botakbule\AppData\Local\Thunderbird

2011-05-03 12:30 . 2011-05-03 12:30 -------- d-----w- c:\users\botakbule\AppData\Roaming\Thunderbird

2011-05-03 09:02 . 2011-05-03 09:02 -------- d-----w- c:\users\botakbule\AppData\Roaming\Talkback

2011-04-30 23:49 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2AEB9084-C847-48B8-B453-5C905D846D99}\mpengine.dll

2011-04-25 20:50 . 2011-04-25 20:54 -------- d-----w- c:\program files\Microsoft Silverlight

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll

2011-04-21 20:06 . 2011-04-21 20:06 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll

2011-04-21 20:05 . 2011-04-22 09:05 -------- d-----w- c:\program files\QuickTime

2011-04-21 20:05 . 2011-04-21 20:05 -------- d-----w- c:\programdata\Apple Computer

2011-04-21 19:42 . 2011-03-03 10:50 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat

2011-04-21 19:42 . 2011-02-16 16:16 34304 ----a-w- c:\windows\system32\atmlib.dll

2011-04-21 19:42 . 2011-02-16 14:02 292864 ----a-w- c:\windows\system32\atmfd.dll

2011-04-21 19:42 . 2011-03-10 17:03 1162240 ----a-w- c:\windows\system32\mfc42u.dll

2011-04-21 19:42 . 2011-03-10 17:03 1136640 ----a-w- c:\windows\system32\mfc42.dll

2011-04-21 18:19 . 2011-04-21 18:19 -------- d-----w- c:\program files\VS Revo Group

2011-04-21 17:49 . 2011-04-21 17:49 -------- d-----w- c:\users\botakbule\AppData\Local\Apps

2011-04-21 12:00 . 2011-04-21 12:01 -------- d-----w- C:\rsit

2011-04-21 11:12 . 2011-05-01 21:52 -------- d-----w- c:\program files\Common Files\Apple

2011-04-21 10:58 . 2011-04-21 10:58 -------- d-----w- c:\program files\Apple Software Update

2011-04-21 10:58 . 2011-04-21 10:58 -------- d-----w- c:\programdata\Apple

2011-04-21 10:49 . 2011-04-21 10:49 388096 ----a-r- c:\users\botakbule\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-04-21 04:31 . 2011-04-21 12:01 -------- d-----w- c:\program files\Trend Micro

2011-04-20 19:19 . 2011-04-20 19:53 -------- d-----w- c:\users\botakbule\AppData\Local\Apple Computer

2011-04-20 19:19 . 2011-04-20 19:20 -------- d-----w- c:\users\botakbule\AppData\Roaming\Apple Computer

2011-04-20 18:36 . 2011-04-20 18:36 -------- d-----w- c:\users\botakbule\AppData\Roaming\Media Player Classic

2011-04-19 23:16 . 2011-04-19 23:21 -------- d-----w- c:\programdata\NCH Swift Sound

2011-04-19 22:55 . 2011-04-19 22:55 -------- d-----w- c:\program files\ScaleTool

2011-04-15 14:31 . 2011-05-01 21:52 -------- d-----w- c:\users\botakbule\Photo filter

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-02-22 14:13 . 2011-04-10 05:55 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll

2011-02-22 13:33 . 2011-04-10 05:55 1068544 ----a-w- c:\windows\system32\DWrite.dll

2011-02-22 13:33 . 2011-04-10 05:55 797696 ----a-w- c:\windows\system32\FntCache.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Malware Icon]

@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"

[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]

2010-12-16 17:18 320832 ----a-w- c:\program files\Panda Security\Panda Cloud Antivirus\PSUNShell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Suspect Icon]

@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"

[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]

2010-12-16 17:18 320832 ----a-w- c:\program files\Panda Security\Panda Cloud Antivirus\PSUNShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-12-10 247144]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2006-11-07 159744]

"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-03-28 176128]

"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-06-11 184320]

"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]

"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]

"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-11 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-11 166424]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-11 133656]

"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]

"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"PSUNMain"="c:\program files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-02-24 423232]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-15 932288]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

STVSPCButton.lnk - c:\windows\STVSPCButton.exe [2009-11-13 53248]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-10-16 136176]

R3 gupdatem;Google Update-service (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-10-16 136176]

R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [x]

R3 phaudlwr;Philips Audio Filter;c:\windows\system32\DRIVERS\phaudlwr.sys [2009-06-15 88704]

R3 SPC640;Philips SPC640NC PC Camera;c:\windows\system32\drivers\SPC640.sys [2009-06-15 487424]

R3 SPC640m;Philips SPC640NC PC Cameram;c:\windows\system32\drivers\SPC640m.sys [2009-06-15 7680]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S1 PSINKNC;PSINKNC;c:\windows\system32\DRIVERS\psinknc.sys [2010-12-16 126536]

S2 ACPService;ACPService;c:\program files\Philips\CamSuite\1.0.10.0\ACPService.exe [2009-06-09 724992]

S2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [2010-07-09 20328]

S2 NanoServiceMain;Panda Cloud Antivirus Service;c:\program files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [2010-12-16 140608]

S2 PSINAflt;PSINAflt;c:\windows\system32\DRIVERS\PSINAflt.sys [2010-12-16 141384]

S2 PSINFile;PSINFile;c:\windows\system32\DRIVERS\PSINFile.sys [2010-12-16 99400]

S2 PSINProc;PSINProc;c:\windows\system32\DRIVERS\PSINProc.sys [2010-12-16 111176]

S2 PSINProt;PSINProt;c:\windows\system32\DRIVERS\PSINProt.sys [2010-12-16 113736]

S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [2010-12-10 92008]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-04-19 11:23 452136 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Inhoud van de 'Gedeelde Taken' map

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-10 11:49]

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-10 11:49]

.

2011-05-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3258461074-1639238809-514685620-1000Core.job

- c:\users\botakbule\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-01 12:29]

.

2011-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3258461074-1639238809-514685620-1000UA.job

- c:\users\botakbule\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-01 12:29]

.

2011-05-11 c:\windows\Tasks\User_Feed_Synchronization-{8678F86B-391B-430E-8B40-7D3CB3BCF106}.job

- c:\windows\system32\msfeedssync.exe [2011-04-21 04:43]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.telegraaf.nl/

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=NL_NL&c=73&bd=PRESARIO&pf=laptop

uInternet Settings,ProxyOverride = localhost

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

Trusted Zone: lekkeradverteren.nl\www

Trusted Zone: microsoft.com\*.update

Trusted Zone: windowsupdate.com\download

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-05-11 15:49

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Voltooingstijd: 2011-05-11 16:01:14

ComboFix-quarantined-files.txt 2011-05-11 14:01

ComboFix2.txt 2011-05-11 11:56

.

Pre-Run: 57.011.904.512 bytes beschikbaar

Post-Run: 56.977.227.776 bytes beschikbaar

.

- - End Of File - - 8A8BB3DF45A417B64FDCAE5FC94A8555

Link naar reactie
Delen op andere sites
 Delen
Ga naar topic overzicht
Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.