Virus: Services.exe

[kweezie wabbit]

Probeer het dan met deze.

Download AdwCleaner by Xplode naar je bureaublad.

• Sluit alle openstaande vensters.
  
• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
  
• Klik vervolgens op Verwijderen.
  
• Klik bij AdwCleaner – Informatie op OK
  
• Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
  

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht,

[Jessol]

Hier de gewenste log:

# AdwCleaner v2.008 - Verslag gemaakt op 18/11/2012 om 19:37:01

# Geactualiseerd op 17/11/2012 door Xplode

# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Gebruiker : BCC - JESSICA

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\BCC\Desktop\adwcleaner.exe

# Optie [Verwijderen]

***** [Diensten] *****

***** [Files / Mappen] *****

Map Verwijdert : C:\ProgramData\Babylon

Map Verwijdert : C:\ProgramData\Partner

Map Verwijdert : C:\Users\BCC\AppData\Local\Babylon

Map Verwijdert : C:\Users\BCC\AppData\Local\Temp\boost_interprocess

Map Verwijdert : C:\Users\BCC\AppData\LocalLow\Conduit

Map Verwijdert : C:\Users\BCC\AppData\Roaming\Babylon

Map Verwijdert : C:\Users\BCC\AppData\Roaming\Mozilla\Firefox\Profiles\b185uefw.default\Conduit

***** [Register] *****

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Conduit

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Fun Web Products

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\FunWebProducts

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\MyWebSearch

Sleutel Verwijdert : HKCU\Software\FunWebProducts

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}

Sleutel Verwijdert : HKCU\Software\Softonic

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Toolbar.CT2405280

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}

Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}

Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}

Sleutel Verwijdert : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

***** [browsers] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Mozilla Firefox v15.0.1 (en-US)

Profielnaam : default

File : C:\Users\BCC\AppData\Roaming\Mozilla\Firefox\Profiles\b185uefw.default\prefs.js

C:\Users\BCC\AppData\Roaming\Mozilla\Firefox\Profiles\b185uefw.default\user.js ... Verwijdert !

[OK] De file bevat geen enkele ongeoorloofde invoer.

Profielnaam : default

File : C:\Users\mede8er\AppData\Roaming\Mozilla\Firefox\Profiles\dodz18vk.default\prefs.js

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[s1].txt - [6356 octets] - [18/11/2012 19:37:01]

########## EOF - C:\AdwCleaner[s1].txt - [6416 octets] ##########

[kweezie wabbit]

Hoe is het nu met het services virus?

Kan je nu combofix laten scannen?

[Jessol]

Ik heb AVG verwijderd, en kan dus nu geen nieuwe downloaden. Het virus lijkt verdwijnen, ik zal zometeen combo fix uitproberen. Mijn internet verbinding blijft beperkte toegang aangeven. Dit is sinds het virus gekomen, dat lijkt toch opgelost te moeten worden?

[kweezie wabbit]

Voer deze procedure eens uit en kijk of het enige invloed heeft op je internetverbinding.

Ga naar start - alle programma's - bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen.

Type netsh winsock reset en druk op Enter.

Type exit en druk op Enter om het opdrachtprompt te sluiten.

Herstart de pc.

Combofix kan je in principe uitvoeren zonder internetverbinding.

[Jessol]

Combo fix log file:

ComboFix 12-12-02.01 - BCC 04-12-2012 12:40:41.1.2 - x64

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.31.1043.18.4094.2771 [GMT 1:00]

Gestart vanuit: c:\users\BCC\Desktop\ComboFix.exe

AV: AVG Internet Security 2012 *Enabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

FW: AVG Internet Security 2012 *Enabled* {621CC794-9486-F902-D092-0484E8EA828B}

SP: AVG Internet Security 2012 *Enabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\Common Files\Acer GameZone online.ico

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\burnlib.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\dsp_sps.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_aacplus.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_flac.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_flake.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_lame.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_vorbis.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_wav.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\enc_wma.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_crasher.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_dropbox.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_ff.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_hotkeys.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_jumpex.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_ml.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_orgler.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_tray.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\gen_undo.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_avi.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_cdda.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_dshow.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_flac.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_flv.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_linein.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_midi.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_mkv.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_mod.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_mp3.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_mp4.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_nsv.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_swf.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_vorbis.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_wav.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_wave.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_wm.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\in_wv.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_addons.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_autotag.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_bookmarks.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_dash.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_disc.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_history.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_impex.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_local.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_nowplaying.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_online.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_orb.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_playlists.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_plg.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_pmp.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_rg.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_transcode.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ml_wire.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\ombrowser.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\out_disk.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\out_ds.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\out_wave.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\playlist.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\pmp_activesync.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\pmp_ipod.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\pmp_njb.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\pmp_p4s.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\pmp_usb.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\tagz.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\vis_avs.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\vis_milk2.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\vis_nsfs.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\winamp.lng

c:\users\BCC\AppData\Local\Temp\WLZ8507.tmp\winampa.lng

c:\windows\assembly\GAC_32\Desktop.ini

c:\windows\assembly\GAC_64\Desktop.ini

c:\windows\SysWow64\system

.

Besmet exemplaar van c:\windows\system32\Services.exe werd aangetroffen en gedesinfecteerd

Hersteld exemplaar van - c:\windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-11-04 to 2012-12-04 ))))))))))))))))))))))))))))))

.

.

2012-12-04 11:54 . 2012-12-04 11:54 -------- d-----w- c:\users\Public\AppData\Local\temp

2012-12-04 11:54 . 2012-12-04 11:54 -------- d-----w- c:\users\mede8er\AppData\Local\temp

2012-12-04 11:54 . 2012-12-04 11:54 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-11-17 14:30 . 2012-11-17 14:30 -------- d-----w- c:\users\BCC\AppData\Roaming\Malwarebytes

2012-11-17 14:30 . 2012-11-17 14:30 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware

2012-11-17 14:30 . 2012-11-17 14:30 -------- d-----w- c:\programdata\Malwarebytes

2012-11-17 14:30 . 2012-09-29 18:54 25928 ----a-w- c:\windows\system32\drivers\mbam.sys

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-10-28 10:08 . 2012-10-28 10:08 388096 ----a-r- c:\users\BCC\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-10-28 09:45 . 2012-02-15 18:46 20048 ----a-w- c:\windows\system32\drivers\AFD.SYS

2012-10-28 09:45 . 2009-07-14 00:10 20048 ----a-w- c:\windows\system32\drivers\WS2IFSL.SYS

2012-10-21 16:38 . 2012-10-21 16:38 163056 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10142.bin

2012-10-20 12:59 . 2012-10-20 12:59 121984 ----a-w- c:\windows\SysWow64\steam_api.dll

2012-09-05 19:19 . 2012-09-05 19:19 95208 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll

2012-09-05 19:19 . 2012-09-05 19:09 821736 ----a-w- c:\windows\SysWow64\npdeployJava1.dll

2012-09-05 19:19 . 2011-05-15 19:17 746984 ----a-w- c:\windows\SysWow64\deployJava1.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 94208 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 94208 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 94208 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Akamai NetSession Interface"="c:\users\BCC\AppData\Local\Akamai\netsession_win.exe" [2012-08-10 4440896]

"Spotify Web Helper"="c:\users\BCC\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2012-10-15 1199576]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-24 588648]

"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-09-24 261888]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-30 98304]

"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-11-01 1094736]

"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-10-06 419112]

"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2009-10-06 181480]

"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2011-03-22 74752]

"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]

"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]

"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-07-31 2596984]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

.

c:\users\BCC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\BCC\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-6-14 27595032]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\AVGIDSAgent.exe [2012-08-13 5167736]

R2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]

R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-29 676936]

R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-11-01 33736]

R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [2010-06-25 36928]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-29 25928]

R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]

R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-02 225280]

R3 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-15 158856]

R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]

R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]

R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]

R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-30 1255736]

S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys [2012-04-19 28480]

S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [2012-01-31 36944]

S1 Avgfwfd;AVG network filter service;c:\windows\system32\DRIVERS\avgfwd6a.sys [2011-05-22 48992]

S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [2012-07-26 291680]

S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [2011-12-23 47696]

S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [2012-08-24 384352]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-30 203264]

S2 avgfws;AVG Firewall;c:\program files (x86)\AVG\AVG2012\avgfws.exe [2012-06-13 2321560]

S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-09-30 844320]

S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-29 399432]

S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-09-24 62720]

S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]

S2 PassThru Service;Internet Pass-Through Service;c:\program files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2010-09-16 80896]

S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]

S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys [2011-12-23 124496]

S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\avgidsfiltera.sys [2011-12-23 29776]

S3 k57nd60a;Broadcom NetLink Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2009-06-20 317480]

S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-04-03 34872]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

Akamai REG_MULTI_SZ Akamai

.

Inhoud van de 'Gedeelde Taken' map

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 97792 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 97792 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 97792 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2012-02-15 00:32 97792 ----a-w- c:\users\BCC\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-08-06 8060960]

"PLFSetI"="c:\windows\PLFSetI.exe" [2010-02-07 200704]

"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-09-30 823840]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_7540&r=27360410i206l0418z155t4461a983

uLocal Page = c:\windows\system32\blank.htm

mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_7540&r=27360410i206l0418z155t4461a983

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&m=aspire_7540&r=27360410i206l0418z155t4461a983

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = <local>

IE: &Verzenden naar OneNote - c:\progra~1\Microsoft Office\Office14\ONBttnIE.dll/105

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000

IE: E&xporteren naar Microsoft Excel - c:\progra~1\Microsoft Office\Office14\EXCEL.EXE/3000

Trusted Zone: tumblr.com\www

FF - ProfilePath - c:\users\BCC\AppData\Roaming\Mozilla\Firefox\Profiles\b185uefw.default\

.

- - - - ORPHANS VERWIJDERD - - - -

.

Toolbar-Locked - (no file)

Wow6432Node-HKCU-Run-AdobeBridge - (no file)

Toolbar-Locked - (no file)

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]

"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_5891ae0.dll"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_257_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_257_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_257.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-o444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2012-12-04 13:02:31 - machine werd herstart

ComboFix-quarantined-files.txt 2012-12-04 12:02

.

Pre-Run: 87.366.053.888 bytes beschikbaar

Post-Run: 87.011.512.320 bytes beschikbaar

.

- - End Of File - - DB9961CAD8FDAF32D8223822944FF1A6

Daarna opdracht uitgevoerd in opdrachtprompt. pc herstart, geen effect. Via probleem oplosser benoemd windows dat "de proxy instellingen van dit netwerk kunnen niet automatisch worden gedetecteerd". Tot op heden dus nog steeds geen i net verbinding.

Word er nu wel een beetje radeloos van, of zijn we op de goede weg?

[kweezie wabbit]

We zijn inderdaad op de goede weg.

Het probleem is nog niet opgelost maar we weten nu wel dat het niet komt van een virus of een malwarebesmetting en ondertussen is je systeem mooi gezuiverd van deze deugnieten.

Probeer eens om internet explorer terug te zetten naar de standaardwaarden.

- Open Internet explorer.

- Druk op de Alt toets op je toetsenbord. Er verschijnt een menu.

- Ga naar het menu Extra en kies Internetopties.

- Op de tab Geavanceerd klik je onderaan op de knop Opnieuw instellen...

- Klik nogmaals op Opnieuw instellen.

- Klik op Sluiten en herstart internet explorer.

Opmerking:

Bovenstaande procedure kan ook volautomatisch gebeuren, door dit programma te downloaden en uit te voeren: reset IE naar standaardinstellingen (klik erop).

Meer info over het opnieuw instellen van IE, vindt u hier.

[Jessol]

Heb internet explorer opnieuw ingesteld. Mijn internet verbinding geeft sinds de opdrachtprompt aan dat hij verbonden is. In het netwerk centrum staat onbekend netwerk (geen internet toegang). Ik kan het netwerk ook niet wijzigen in thuis netwerk.

[kweezie wabbit]

Ga naar start - alle programma's - bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen.

In het opdrachtprompt typ je ipconfig /all > c:\ipconfig.txt en druk enter.

Let op de spatie voor de / en voor en na de >.

C is de schijfletter van de systeemschijf; deze kan je aanpasssen indien de systeemschijf niet de letter C heeft.

Open de verkenner en klik op de C schijf.

Open het bestand ipconfig.txt en plak de inhoud in je volgend bericht of voeg het bestand ipconfig.txt toe aan je volgend bericht.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

[Jessol]

Hier de file:

Windows IP-configuratie

Hostnaam . . . . . . . . . . . . : Jessica

Primair DNS-achtervoegsel . . . . :

Knooppunttype . . . . . . . . . . : hybride

IP-routering ingeschakeld . . . . : nee

WINS-proxy ingeschakeld . . . . . : nee

Draadloos LAN-adapter voor Draadloze netwerkverbinding 2:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter #4

Fysiek adres. . . . . . . . . . . : C2-17-FE-9E-AA-5E

DHCP ingeschakeld . . . . . . . . : ja

Autom. configuratie ingeschakeld : ja

Ethernet-adapter voor LAN-verbinding:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Broadcom NetLink Gigabit Ethernet

Fysiek adres. . . . . . . . . . . : 00-26-2D-89-7B-8E

DHCP ingeschakeld . . . . . . . . : ja

Autom. configuratie ingeschakeld : ja

Draadloos LAN-adapter voor Draadloze netwerkverbinding:

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Atheros AR5B93 Wireless Network Adapter

Fysiek adres. . . . . . . . . . . : C4-17-FE-9E-AA-5E

DHCP ingeschakeld . . . . . . . . : ja

Autom. configuratie ingeschakeld : ja

Link-local IPv6-adres . . . . . . : fe80::2d1d:858b:3fe5:5d0e%20(voorkeur)

Automatisch geconf.IPv4-adres . . : 169.254.93.14(voorkeur)

Subnetmasker. . . . . . . . . . . : 255.255.0.0

Standaardgateway. . . . . . . . . :

DHCPv6 IAID . . . . . . . . . . . : 348395518

DHCPv6-client DUID. . . . . . . . : 00-01-00-01-13-00-DF-78-C4-17-FE-9E-AA-5E

DNS-servers . . . . . . . . . . . : fec0:0:0:ffff::1%1

fec0:0:0:ffff::2%1

fec0:0:0:ffff::3%1

NetBIOS via TCPIP . . . . . . . . : ingeschakeld

Tunnel-adapter voor isatap.{E98CB2FB-9F4E-4621-A4CE-2FCA96D73523}:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter #5

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

Tunnel-adapter voor LAN-verbinding* 15:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

Tunnel-adapter voor isatap.{DC633666-F2E9-488B-A00F-82F1F5093E0C}:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter #8

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

Tunnel-adapter voor isatap.{6EEC52B7-D754-46C0-A674-0DD361538652}:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter #9

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja