Spyware of Virus

[kape]

Heb je dat probleem met ALLE data vóór 22 mei ? Probeer er eens enkelen om te zien of die allemaal hetzelfde (negatieve) resultaat opleveren ?

[sutter1980]

Beste Kape,

Tot voor ik gisteren de bewerking gedaan heb van sfc / scannow,

kon ik tot 10 mei terug gaan. Erna kon ik maar 1datum meer selecteren, nl 21 mei.

Ook al vinkte ik aan, " meer herstel punten weergeven".

Groeten K

Beste,

er is wel degelijk nog vanalles mis op mijn laptop.

Ik was hier juist op zoek via google naar de officiele pagina van "bank van de post Ronde Van Belgie".

de link er naar toe komt te voorschijn via google, ik klik deze aan,

kom ik terecht op een site van X-box games.

Deze speelt een trailer af, ik ga van die pagina af.

En zoek dan toch verder naar de officiele pagina van BPO ronde van...,

kom er eindelijk op terecht.

En dan na er al een 10-tal minuten vanalles aan het lezen te zijn op die site van de koers, speelt ineens de trailer terug af van dat spel op de X-box site....

Deze is nergens terug te vinden, dus kan ik deze niet stoppen..., deze trailer herhaalt zich ook steeds.

Raarrr...

Groeten K

26 mei 2011 aangepast door sutter1980

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[sutter1980]

Beste Kape,

Ik heb dit nl toegepast!!

Hiebij is het logje:

05 yoga plyaboys.mov;C:\Users\kristof\Documents\LimeWire\Saved;Exploit.QuickTime.4;Niet repareerbaar.Verplaatst.;

tmp8DD1.tmp.q;C:\Documents and Settings\All Users\Application Data\BullGuard\Quarantine;Trojan.Fakealert.21216;Verwijderd.;

wvLmHXgdqR.exe.q;C:\Documents and Settings\All Users\Application Data\BullGuard\Quarantine;Trojan.Fakealert.21216;Verwijderd.;

05 yoga plyaboys.mov;C:\Documents and Settings\kristof\DoctorWeb\Quarantine;Exploit.QuickTime.4;Niet repareerbaar.Verplaatst.;

Groeten K

[kape]

En hoe gedraagt de PC zich nu ?

[sutter1980]

Beste Kape,

op het eerste zicht gedraagd de pc zich nu vrij normaal.

Maar ik laat hier na een paar dagen nog wel iets achter,

zodat je weet of ik deze topic sluit of niet.

Groeten K

[kape]

Uitstekend ... wachten we wel even af !

[sutter1980]

Beste Kape,

Heb net ondervonden dat er terug zo een trailer ofzo afgespeeld werd.

Nu, hij herhaalt zich wel niet steeds.

Maar, ik heb gemerkt bij het terug plaatsen van een link naar mijn favorieten.

Dat deze dus al bestond en dat er mij gevraagd werd of ik deze door de nieuwe wilde laten overschrijven.

Dit was dus een link die voor het virus ook al bij mijn favorieten stond.

Erna zette ik een foto vanop mijn digitale fotocamera ook terug en deze bestond ook al.

Kan het zijn dat deze bestanden, zoals mijn favorieten, foto's mijn muziek toch nog altyd op deze pc staan?

Groeten K

30 mei 2011 aangepast door sutter1980

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[sutter1980]

Beste Kape,

Hier is het logje van Combofix:

ComboFix 11-05-30.07 - kristof 31/05/2011 14:19:38.1.4 - x86

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.32.1043.18.2935.1911 [GMT 2:00]

Gestart vanuit: c:\users\kristof\Desktop\ComboFix.exe

AV: BullGuard Antivirus *Disabled/Outdated* {504FFF66-3028-EB7E-2E60-62B19ADD791C}

SP: BullGuard Antispyware *Disabled/Outdated* {EB2E1E82-1612-E4F0-14D0-59C3E15A33A1}

SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

* Nieuw herstelpunt werd aangemaakt

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files\UNWISE.EXE

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-04-28 to 2011-05-31 ))))))))))))))))))))))))))))))

.

.

2011-05-31 12:24 . 2011-05-31 12:26 -------- d-----w- c:\users\kristof\AppData\Local\temp

2011-05-31 12:24 . 2011-05-31 12:24 -------- d-----w- c:\users\Public\AppData\Local\temp

2011-05-31 12:24 . 2011-05-31 12:24 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-05-31 12:24 . 2011-05-31 12:24 -------- d-----w- c:\users\Administrator\AppData\Local\temp

2011-05-29 08:26 . 2011-05-29 08:26 -------- d-----w- c:\program files\Common Files\Java

2011-05-29 08:26 . 2011-05-29 08:26 -------- d-----w- c:\program files\Java

2011-05-28 10:40 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe

2011-05-28 10:40 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys

2011-05-27 22:11 . 2011-05-27 22:11 100184 ----a-w- c:\windows\system32\BgGamingMonitor.dll

2011-05-27 22:11 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{59032A4C-85A7-4E91-B75B-A3C0E89B27D3}\mpengine.dll

2011-05-27 13:10 . 2011-05-27 13:47 -------- d-----w- c:\users\kristof\DoctorWeb

2011-05-24 01:42 . 2011-05-24 01:44 -------- d-----w- C:\Nieuwe map

2011-05-24 01:04 . 2011-05-24 18:23 -------- d-----w- C:\Restoration

2011-05-24 00:05 . 2011-05-24 01:15 -------- d-----w- C:\bureaublad

2011-05-23 21:31 . 2011-05-23 21:31 -------- d-----w- c:\program files\GetData

2011-05-22 22:13 . 2011-05-23 23:38 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2

2011-05-22 20:17 . 2011-05-22 20:17 -------- d--h--w- c:\users\kristof\AppData\Roaming\PandoraRecovery

2011-05-22 20:17 . 2011-05-24 18:23 -------- d-----w- c:\program files\Pandora Recovery

2011-05-22 16:00 . 2011-05-24 18:23 -------- d-----w- c:\program files\Recuva

2011-05-20 11:56 . 2011-05-20 11:56 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-05-11 19:46 . 2011-03-25 02:57 43008 ----a-w- c:\windows\system32\drivers\usbehci.sys

2011-05-11 19:46 . 2011-03-25 02:58 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys

2011-05-11 19:46 . 2011-03-25 02:58 284672 ----a-w- c:\windows\system32\drivers\usbport.sys

2011-05-11 19:46 . 2011-03-25 02:58 75776 ----a-w- c:\windows\system32\drivers\usbccgp.sys

2011-05-11 19:46 . 2011-03-25 02:57 20480 ----a-w- c:\windows\system32\drivers\usbohci.sys

2011-05-11 19:46 . 2011-03-25 02:57 24064 ----a-w- c:\windows\system32\drivers\usbuhci.sys

2011-05-11 19:46 . 2011-03-25 02:57 5888 ----a-w- c:\windows\system32\drivers\usbd.sys

2011-05-11 19:46 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\system32\ntkrnlpa(1563).exe

2011-05-11 19:46 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\system32\ntkrnlpa(1555).exe

2011-05-11 19:46 . 2011-04-09 06:02 3967872 ------w- c:\windows\system32\ntkrnlpa.exe

2011-05-11 19:46 . 2011-04-09 06:02 3912576 ----a-w- c:\windows\system32\ntoskrnl.exe

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-05-29 08:26 . 2010-04-30 05:48 472808 ----a-w- c:\windows\system32\deployJava1.dll

2011-05-02 16:40 . 2011-04-06 13:57 215624 ----a-w- c:\windows\system32\drivers\NSKernel.sys

2011-05-02 16:40 . 2011-04-06 13:57 20040 ----a-w- c:\windows\system32\drivers\NSNetmon.sys

2011-04-21 16:39 . 2011-04-21 16:39 152920 ----a-w- c:\windows\system32\BGLsp.dll

2011-04-09 21:48 . 2011-03-08 12:48 61152 ----a-w- c:\windows\system32\drivers\BdSpy.sys

2011-03-16 21:21 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll

2011-03-12 11:23 . 2011-04-26 17:25 870912 ----a-w- c:\windows\system32\XpsPrint.dll

2011-03-11 05:39 . 2011-04-26 17:25 148864 ----a-w- c:\windows\system32\drivers\storport.sys

2011-03-11 05:39 . 2011-04-26 17:25 143744 ----a-w- c:\windows\system32\drivers\nvstor.sys

2011-03-11 05:39 . 2011-04-26 17:25 1211264 ----a-w- c:\windows\system32\drivers\ntfs.sys

2011-03-11 05:39 . 2011-04-26 17:25 117120 ----a-w- c:\windows\system32\drivers\nvraid.sys

2011-03-11 05:38 . 2011-04-26 17:25 332160 ----a-w- c:\windows\system32\drivers\iaStorV.sys

2011-03-11 05:38 . 2011-04-26 17:25 80256 ----a-w- c:\windows\system32\drivers\amdsata.sys

2011-03-11 05:38 . 2011-04-26 17:25 22400 ----a-w- c:\windows\system32\drivers\amdxata.sys

2011-03-11 05:33 . 2011-04-15 11:25 1164288 ----a-w- c:\windows\system32\mfc42u.dll

2011-03-11 05:33 . 2011-04-15 11:25 1137664 ----a-w- c:\windows\system32\mfc42.dll

2011-03-11 05:33 . 2011-04-26 17:25 1699328 ----a-w- c:\windows\system32\esent.dll

2011-03-11 05:31 . 2011-04-26 17:25 74240 ----a-w- c:\windows\system32\fsutil.exe

2011-03-08 05:28 . 2011-04-15 11:25 741376 ----a-w- c:\windows\system32\inetcomm.dll

2011-03-07 05:33 . 2011-04-15 11:26 981504 ----a-w- c:\windows\system32\wininet.dll

2011-03-07 03:52 . 2011-04-15 11:25 1638912 ----a-w- c:\windows\system32\mshtml.tlb

2011-03-03 05:38 . 2011-04-15 11:26 132608 ----a-w- c:\windows\system32\dnsrslvr.dll

2011-03-03 05:36 . 2011-04-15 11:26 28672 ----a-w- c:\windows\system32\dnscacheugc.exe

2011-03-03 03:42 . 2011-04-15 11:25 2333184 ----a-w- c:\windows\system32\win32k.sys

2010-12-01 10:27 . 2011-01-12 19:26 2735200 ----a-w- c:\program files\tbZyng.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-04-23 9177632]

"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RtHDVBg.exe" [2010-04-23 1423904]

"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2009-12-14 200704]

"LMgrVolOSD"="c:\program files\Launch Manager\OSD.exe" [2009-12-11 348960]

"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2010-01-13 413696]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-12-11 1594664]

"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]

"BullGuard"="c:\program files\BullGuard Ltd\BullGuard\BullGuard.exe" [2011-05-27 1620824]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-11 137752]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-11 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-11 172568]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]

.

c:\users\kristof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 Schermopname en Snel starten.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

"AppInit_DLLs"=c:\windows\System32\BgGamingMonitor.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsMain]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner]

@="Service"

.

R1 SASDIFSV;SASDIFSV;c:\users\kristof\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS [x]

R1 SAS***IL;SAS***IL;c:\users\kristof\AppData\Local\Temp\SAS_SelfExtract\SAS***IL.SYS [x]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R3 BgRaSvc;BgRaSvc;c:\program files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe [2011-05-20 125784]

R3 BsScanner;BullGuard scanning service;c:\program files\BullGuard Ltd\BullGuard\BullGuardScanner.exe [2011-05-27 287576]

R3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2010-02-04 1558368]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-03-24 191008]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-25 1343400]

S1 BdSpy;BdSpy;c:\windows\system32\DRIVERS\BdSpy.sys [2011-04-09 61152]

S1 NovaShieldFilterDriver;NovaShieldFilterDriver;c:\windows\system32\DRIVERS\NSKernel.sys [2011-05-02 215624]

S1 NovaShieldTDIDriver;NovaShieldTDIDriver;c:\windows\system32\DRIVERS\NSNetmon.sys [2011-05-02 20040]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 BsBhvScan;BullGuard Behavioural Detection;c:\program files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe [2011-05-20 336728]

S2 BsBrowser;BullGuard antiphishing service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsFileScan;BullGuard on-access service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsMailProxy;BullGuard e-mail monitoring service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsMain;BullGuard main service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsUpdate;BullGuard update service;c:\program files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe [2011-05-20 320344]

S2 IAStorDataMgrSvc;Intel® Rapid Storage Technology;c:\program files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]

S2 UNS;Intel® Management & Security Application User Notification Service;c:\program files\Intel\Intel® Management Engine Components\UNS\UNS.exe [2009-12-10 2320920]

S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-10 132352]

S3 IntcDAud;Intel® Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-02-03 232960]

S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2010-03-04 67624]

S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2010-04-01 1009184]

S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2009-10-22 118560]

S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [2009-05-13 13720]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

BullGuard_Main REG_MULTI_SZ BsMain

BullGuard REG_MULTI_SZ BsFileScan BsMailProxy

BullGuard_LowPriv REG_MULTI_SZ BsBrowser

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://google.be/

mStart Page = about:blank

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\BGLsp.dll

TCP: DhcpNameServer = 195.130.131.5 195.130.130.133

.

Supplementary scan did not complete!

.

- - - - ORPHANS VERWIJDERD - - - -

.

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

WebBrowser-{7B13EC3E-999A-4B70-B9CB-2617B8323822} - (no file)

WebBrowser-{87775FDB-6972-41F9-AE51-8326E38CB206} - (no file)

WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)

.

.

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'Explorer.exe'(3636)

c:\program files\BullGuard Ltd\BullGuard\spamfilter\LittleHook.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files\Intel\Intel® Management Engine Components\LMS\LMS.exe

c:\program files\Common Files\Protexis\License Service\PsiService_2.exe

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\progra~1\COMMON~1\X10\Common\x10nets.exe

c:\windows\system32\conhost.exe

c:\program files\Synaptics\SynTP\SynTPHelper.exe

c:\program files\Internet Explorer\iexplore.exe

c:\program files\Internet Explorer\iexplore.exe

c:\program files\Windows Live\Toolbar\wltuser.exe

c:\program files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

c:\program files\Windows Live\Contacts\wlcomm.exe

c:\windows\system32\sppsvc.exe

c:\program files\Windows Media Player\wmpnetwk.exe

.

**************************************************************************

.

Voltooingstijd: 2011-05-31 14:31:46 - machine werd herstart

ComboFix-quarantined-files.txt 2011-04-01 10:31

ComboFix2.txt 2011-04-01 10:31

.

Pre-Run: 224.709.128.192 bytes beschikbaar

Post-Run: 224.657.338.368 bytes beschikbaar

.

- - End Of File - - 466EEE3BC5E0A4E6F4CC47E366B65003

Groeten K