politie virus

juisterr · 6 februari 2013

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
Vink nu de onderstaande opties aan.
- Reset System Restore
- System Restore Point
[*] Klik nu op de knop "Run script".

[*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).

[*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.

[*] Post nu de inhoud van het geopende logje in het volgende bericht.

EightFourSix · 6 februari 2013

kan ze niet allebei tegelijk aanvinken..

juisterr · 7 februari 2013

Eerst reset doen dan de Point doen.

EightFourSix · 7 februari 2013

Bij de reset kreeg ik de melding: "Probably you misinterpreted your helpers instructions."

System restore point ging wel.

juisterr · 7 februari 2013

Werkt het nu wel weer ?

EightFourSix · 7 februari 2013

Kan ze ng altijd niet tegelijk aanvinken, bij de reset weer hetzelfde bericht en bij het restore point krijg ik dit:

Zoek.exe Version 4.0.0.1 Updated 07-February-2013

Tool run by Anna‹ck on do 07/02/2013 at 17:06:30,32.

Microsoft® Windows Vista™ Home Premium 6.0.6002 Service Pack 2 x86

Running in: Normal Mode Internet Access Detected

==== System Restore Info ======================

7/02/2013 17:06:43 System Restore is disabled.

==== System Restore Info ======================

7/02/2013 17:07:05 Zoek.exe System Restore Point Created Succesfully.

(Bij configuratiescherm zijn herstelpunten ng steeds uitgeschakeld door groepsbeleid)

juisterr · 7 februari 2013

We gaan wat proberen, als dit niet lukt gaan we kijken of we wat in het register kunnen veranderen.

Welk programma: Emsisoft Emergency Kit 3.0 Portable

Waarvoor/waarom: Detecteert en verwijdert malware

Moeilijkheidsgraad: geen.

Download: Emsisoft Emergency Kit 3.0 Portable

Opmerkingen:

de download is gecomprimeerd, pak EmsisoftEmergencyKit.zip uit en plaats de nieuwe map op het bureaublad.
Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

Opstarten:

Start door de map "EmsisoftEmergencyKit" te openen

- Windows 2000 en Windows XP: dubbelklik op "Start.exe".
- Windows Vista en Windows 7: via rechtsklik op "Start.exe" en kies voor "Als Administrator uitvoeren".

Scannen:

Klik nu in het keuzescherm op "Emergency Kit Scanner" en aansluitend komt dan de melding,
dat het is aanbevolen om eerst te updaten.
Doe dit dan ook door te klikken op "Ja"
Wanneer het updaten gereed is volgt de melding "Update proces is succesvol afgerond"
Klik nu op"Menu" en dan op "Scan PC"
Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
Klik aansluitend op de knop "Scan"
- Wees geduldig en doe verder niets met de computer gedurende de scan,
  daar de scan geruime tijd kan duren.
[*] Het venster met de waarschuwing over een verhoogd risico kan gesloten worden, wanneer de scan gereed is.

[*] Zorg ervoor dat alle gevonden items zijn aangevinkt en klik dan op de knop "Verwijder geselecteerde" - dan zal de volgende melding komen:

[*]Klik aansluitend dus op "Ja"

[*] Wanneer het verwijderen klaar is, klik dan op de knop "View report" en selecteer het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt

[*] Plaats de inhoud van dat LOG bestand straks in het nieuwe bericht.

Notabene: Herstart nu de computer.

EightFourSix · 7 februari 2013

2 objecten konden niet worden verwijderd:

C:\Program Files\Free Offers from Freeze.com

C:\Program Files\Free Offers from Freeze.com\control.txt

Emsisoft Emergency Kit - Versie 3.0

Laatste Update: 7/02/2013 19:46:03

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\, D:\

Detecteer riskware: Uit

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 7/02/2013 19:47:12

C:\Users\Annaïck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk Ontdekt: Trace.File.RansomReveton (A)

C:\Users\Annaïck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ares Ontdekt: Trace.File.Ares (A)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares Ontdekt: Trace.File.Ares 5.0 (A)

C:\Program Files\Free Offers from Freeze.com\ Ontdekt: Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com Ontdekt: Trace.File.Freeze (A)

C:\Program Files\Ares\data\ChanListFilter.txt Ontdekt: Trace.File.Ares (A)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares\Ares.lnk Ontdekt: Trace.File.Ares 5.0 (A)

C:\Program Files\Free Offers from Freeze.com\control.txt Ontdekt: Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\dolphinico.ico Ontdekt: Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\wfallsaw.ico Ontdekt: Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\whalesico.ico Ontdekt: Trace.File.Freeze (A)

Value: HKEY_CLASSES_ROOT\ARLNK -> URL Protocol Ontdekt: Trace.Registry.Ares Galaxy P2P Plus (A)

Value: hkey_users\s-1-5-21-4214379145-256237986-2173896754-1000\software\microsoft\windows\currentversion\run -> ares Ontdekt: Trace.Registry.Ares (A)

C:\Program Files\Free Offers from Freeze.com\16676.url Ontdekt: Adware.Win32.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\16700.url Ontdekt: Adware.Win32.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\16714.url Ontdekt: Adware.Win32.Freeze (A)

C:\Users\Annaïck\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ET4WFTU\Weight1[2].pdf -> (INFECTED_JS) Ontdekt: PDF:Exploit.PDF-JS.UV (

Gescand 539230

Gevonden 17

Scan geëindigd: 7/02/2013 21:32:27

Scantijd: 1:45:15

C:\Users\Annaïck\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ET4WFTU\Weight1[2].pdf -> (INFECTED_JS) Verwijderd PDF:Exploit.PDF-JS.UV (

C:\Program Files\Free Offers from Freeze.com\16676.url Verwijderd Adware.Win32.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\16700.url Verwijderd Adware.Win32.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\16714.url Verwijderd Adware.Win32.Freeze (A)

Value: hkey_users\s-1-5-21-4214379145-256237986-2173896754-1000\software\microsoft\windows\currentversion\run -> ares Verwijderd Trace.Registry.Ares (A)

Value: HKEY_CLASSES_ROOT\ARLNK -> URL Protocol Verwijderd Trace.Registry.Ares Galaxy P2P Plus (A)

C:\Program Files\Free Offers from Freeze.com\ Verwijderd Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\dolphinico.ico Verwijderd Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\wfallsaw.ico Verwijderd Trace.File.Freeze (A)

C:\Program Files\Free Offers from Freeze.com\whalesico.ico Verwijderd Trace.File.Freeze (A)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares Verwijderd Trace.File.Ares 5.0 (A)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares\Ares.lnk Verwijderd Trace.File.Ares 5.0 (A)

C:\Users\Annaïck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ares Verwijderd Trace.File.Ares (A)

C:\Program Files\Ares\data\ChanListFilter.txt Verwijderd Trace.File.Ares (A)

C:\Users\Annaïck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk Verwijderd Trace.File.RansomReveton (A)

Verwijderd 15

juisterr · 8 februari 2013

Ik had juist verwacht dat die tool hem verwijderen zou.

Dan toch maar naar combofix.

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op.

>>Hier<< kunt u lezen hoe u Combofix dient te gebruiken.

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix.

* (hier of hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

* Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion." herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

EightFourSix · 8 februari 2013

ComboFix 13-02-07.02 - Annaïck 08/02/2013 16:23:42.1.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.32.1043.18.3002.1648 [GMT 1:00]

Gestart vanuit: c:\users\Anna´ck\Desktop\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}

SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\ESET\MiNODLogin

c:\program files\ESET\MiNODLogin\MiNODLogin.jar

c:\program files\ESET\MiNODLogin\servidores.xml

c:\program files\Smiley Bar for Facebook\ScRIpthost.dll

.

(((((((((((((((((((( Bestanden Gemaakt van 2013-01-08 to 2013-02-08 ))))))))))))))))))))))))))))))

.

2013-02-08 15:34 . 2013-02-08 15:34 -------- d-----w- c:\users\Gast\AppData\Local\temp

2013-02-08 15:34 . 2013-02-08 15:34 -------- d-----w- c:\users\Default\AppData\Local\temp

2013-02-08 15:15 . 2013-02-08 15:15 60872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5E884D55-D7D7-4E1B-9405-DD0920526B5A}\offreg.dll

2013-02-08 09:08 . 2013-01-08 04:57 6991832 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5E884D55-D7D7-4E1B-9405-DD0920526B5A}\mpengine.dll

2013-02-07 09:36 . 2013-02-07 09:37 -------- d-----w- c:\users\Annaïck\AppData\Local\{763A878E-F84A-4CB4-A2A7-087A71571CA2}

2013-02-06 11:14 . 2013-02-06 11:14 -------- d-----w- c:\users\Annaïck\AppData\Local\{AEDEA490-6E3A-409B-A50C-822ABBA3D580}

2013-02-05 13:42 . 2013-02-05 13:42 -------- d-----w- c:\users\Annaïck\AppData\Local\{EC09933C-656D-4B65-A4D7-1F7551CD1E15}

2013-02-04 15:22 . 2013-02-08 15:34 -------- d-----w- c:\users\Annaïck\AppData\Local\Temp

2013-02-04 15:22 . 2013-02-04 15:22 -------- d-----w- c:\users\Anna´ck

2013-02-04 11:52 . 2013-02-04 11:52 -------- d-----w- c:\users\Annaïck\AppData\Local\{DB79D774-AC7B-45DB-9174-3C126B368D76}

2013-02-03 13:20 . 2013-02-03 13:20 -------- d-----w- c:\users\Annaïck\AppData\Local\{C8CEBBEB-565A-4ED0-9647-47EA938376A4}

2013-01-31 19:24 . 2013-01-31 19:24 -------- d-----w- c:\users\Annaïck\AppData\Local\{14DA63E1-C7F7-4B26-A323-49D1004A385E}

2013-01-30 00:53 . 2013-01-30 00:53 -------- d-----w- c:\users\Annaïck\AppData\Local\{7FD168C3-A5D3-45BE-808F-11FBAF462EF2}

2013-01-28 15:43 . 2013-01-28 15:43 -------- d-----w- c:\users\Annaïck\AppData\Local\{99762EC7-FCA7-4A9F-8050-C27F7F996EE0}

2013-01-27 22:50 . 2013-01-27 22:50 -------- d-----w- c:\users\Annaïck\AppData\Local\{1C3C1F70-2019-4D94-9F8F-5BB18A3354A6}

2013-01-24 23:03 . 2013-01-24 23:03 -------- d-----w- c:\users\Annaïck\AppData\Local\{36E8A72D-80DC-4F65-9AB9-D8BEDADE6590}

2013-01-23 09:41 . 2013-01-23 09:42 -------- d-----w- c:\users\Annaïck\AppData\Local\{E201D2E9-4A9E-4CB0-A41F-2B05AFB0933D}

2013-01-20 17:54 . 2013-01-20 17:54 -------- d-----w- c:\users\Annaïck\AppData\Local\{6686B29C-B4D9-4F3A-971A-591DC4E68627}

2013-01-20 00:42 . 2013-01-20 00:42 -------- d-----w- c:\program files\Mozilla Maintenance Service

2013-01-20 00:42 . 2013-01-20 00:42 74136 ----a-w- c:\program files\Mozilla Firefox\breakpadinjector.dll

2013-01-20 00:41 . 2013-01-20 00:41 193168 ----a-w- c:\program files\Mozilla Firefox\maintenanceservice_installer.exe

2013-01-20 00:41 . 2013-01-20 00:41 115608 ----a-w- c:\program files\Mozilla Firefox\maintenanceservice.exe

2013-01-20 00:41 . 2013-01-20 00:41 770384 ----a-w- c:\program files\Mozilla Firefox\msvcr100.dll

2013-01-20 00:41 . 2013-01-20 00:41 421200 ----a-w- c:\program files\Mozilla Firefox\msvcp100.dll

2013-01-20 00:41 . 2013-01-20 00:41 96664 ----a-w- c:\program files\Mozilla Firefox\webapprt-stub.exe

2013-01-20 00:41 . 2013-01-20 00:41 157712 ----a-w- c:\program files\Mozilla Firefox\webapp-uninstaller.exe

2013-01-18 23:08 . 2013-01-18 23:08 -------- d-----w- c:\users\Annaïck\AppData\Local\{D3E33869-FAE2-4B66-8D88-9B2BD35AB04B}

2013-01-17 23:35 . 2013-01-17 23:35 -------- d-----w- c:\users\Annaïck\AppData\Local\{6D119DDF-F5BB-4FEE-9F70-72517F427398}

2013-01-15 20:12 . 2013-01-15 20:12 -------- d-----w- c:\users\Annaïck\AppData\Local\{FE427EFB-FADD-41BD-853D-505A092C7E15}

2013-01-14 11:08 . 2013-01-14 11:08 -------- d-----w- c:\users\Annaïck\AppData\Local\{80224204-2E1D-4241-B534-8062AF83601A}

2013-01-13 20:22 . 2013-01-13 20:22 -------- d-----w- c:\users\Annaïck\AppData\Local\APN

2013-01-13 20:05 . 2013-01-13 20:05 -------- d-----w- c:\users\Annaïck\AppData\Local\{55F50B09-8D2B-433D-8513-5D69BDEFC2D8}

2013-01-12 18:17 . 2013-01-12 18:17 -------- d-----w- c:\users\Annaïck\AppData\Local\{BA3490E3-20F0-4C8D-83A6-313BFEBDE82A}

2013-01-11 14:49 . 2013-01-11 14:49 -------- d-----w- c:\users\Annaïck\AppData\Local\{F843EA05-C84C-4E21-B267-41EC730B51E5}

2013-01-10 14:01 . 2013-01-10 14:01 -------- d-----w- c:\users\Annaïck\AppData\Local\{DC6CC1D4-4AE9-4F28-9F6D-811A06AF1CDA}

2013-01-09 19:26 . 2012-11-23 01:35 2048000 ----a-w- c:\windows\system32\win32k.sys

2013-01-09 19:25 . 2012-11-20 04:22 204288 ----a-w- c:\windows\system32\ncrypt.dll

2013-01-09 19:25 . 2012-11-02 10:19 1400832 ----a-w- c:\windows\system32\msxml6.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-01-17 00:28 . 2009-10-03 14:44 232336 ------w- c:\windows\system32\MpSigStub.exe

2013-01-09 20:03 . 2012-11-28 22:02 697864 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2013-01-09 20:03 . 2011-11-06 12:36 74248 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-12-16 13:12 . 2012-12-21 16:08 34304 ----a-w- c:\windows\system32\atmlib.dll

2012-12-16 10:50 . 2012-12-21 16:08 293376 ----a-w- c:\windows\system32\atmfd.dll

2012-12-14 15:49 . 2012-01-13 23:45 21104 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-11-14 03:52 . 2012-10-14 17:54 477168 ----a-w- c:\windows\system32\npdeployJava1.dll

2012-11-14 03:52 . 2010-10-19 17:50 473072 ----a-w- c:\windows\system32\deployJava1.dll

2012-11-14 02:09 . 2012-12-13 23:18 1800704 ----a-w- c:\windows\system32\jscript9.dll

2012-11-14 01:58 . 2012-12-13 23:18 1427968 ----a-w- c:\windows\system32\inetcpl.cpl

2012-11-14 01:57 . 2012-12-13 23:18 1129472 ----a-w- c:\windows\system32\wininet.dll

2012-11-14 01:49 . 2012-12-13 23:18 142848 ----a-w- c:\windows\system32\ieUnatt.exe

2012-11-14 01:48 . 2012-12-13 23:18 420864 ----a-w- c:\windows\system32\vbscript.dll

2012-11-14 01:44 . 2012-12-13 23:18 2382848 ----a-w- c:\windows\system32\mshtml.tlb

2012-11-13 01:29 . 2012-12-12 16:53 2048 ----a-w- c:\windows\system32\tzres.dll

2013-01-20 00:42 . 2012-01-14 18:45 262552 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2012-10-30 22:50 121528 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

"Facebook Update"="c:\users\Annaïck\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]

"MyTomTomSA.exe"="c:\program files\MyTomTom 3\MyTomTomSA.exe" [2012-05-18 434168]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-17 1049896]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]

"EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-01-12 669520]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]

.

c:\users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 Schermopname en Snel starten.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

.

c:\users\Annaïck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.2 .lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Actualizar la licencia de ESET.lnk - c:\program files\ESET\MiNODLogin\MiNODLogin.exe [N/A]

WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2009-7-9 525640]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKLM\~\startupfolder\C:^Users^Annaïck^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Schermopname en Snel starten.lnk]

backup=c:\windows\pss\OneNote 2007 Schermopname en Snel starten.lnk.Startup

backupExtension=.Startup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2008-10-15 00:04 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]

2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler]

2008-06-16 07:03 75008 ----a-w- c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2007-05-08 14:24 54840 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

2008-02-26 13:08 2289664 ----a-w- c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl.exe]

2008-05-12 13:10 202032 ----a-w- c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]

2008-06-11 20:17 468264 ----a-w- c:\program files\HP\QuickPlay\QPService.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2012-07-13 11:33 17418928 ----a-r- c:\program files\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]

2007-12-24 14:55 222504 ------w- c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]

2009-04-03 19:23 3558648 ----a-w- c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]

2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]

2009-04-11 06:28 2153472 ----a-w- c:\windows\System32\oobefldr.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs REG_MULTI_SZ BthServ

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

ezSharedSvc

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2008-02-26 13:06 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-02-04 17:14 1607120 ----a-w- c:\program files\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe

.

Inhoud van de 'Gedeelde Taken' map

.

2013-02-08 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-28 20:03]

.

2013-02-08 c:\windows\Tasks\Epson Printer Software Downloader.job

- c:\program files\EPSON\EPAPDL\E_SAPDL2.EXE [2009-01-23 13:03]

.

2013-02-07 c:\windows\Tasks\Final Media Player Update Checker.job

- c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2011-04-07 17:40]

.

2013-02-07 c:\windows\Tasks\GlaryInitialize.job

- c:\program files\Glary Utilities\initialize.exe [2009-07-16 15:02]

.

2013-02-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-06 14:48]

.

2013-02-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-06 14:48]

.

2013-01-11 c:\windows\Tasks\HPCeeScheduleForAnnaïck.job

- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2008-07-26 13:14]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.com

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 195.130.130.131 195.130.131.131

DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://ips.poi.de/ips-opdata/layout/elka/objects/jordan.cab

FF - ProfilePath - c:\users\Annaïck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\

FF - prefs.js: browser.search.defaulturl -

FF - prefs.js: browser.search.selectedEngine - Ask.com

FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?affID=115845&tt=4512_2&babsrc=HP_ss&mntrId=68a5d85400000000000000234dd3ad49

FF - ExtSQL: 2013-01-13 21:11; {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}; c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

FF - ExtSQL: 2013-01-13 21:22; toolbar@ask.com; c:\users\AnnaÃƒÂ¯ck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\extensions\toolbar@ask.com

FF - ExtSQL: 2013-01-13 22:02; {a3a5c777-f583-4fef-9380-ab4add1bc2a8}; c:\users\AnnaÃƒÂ¯ck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\extensions\{a3a5c777-f583-4fef-9380-ab4add1bc2a8}.xpi

FF - ExtSQL: !HIDDEN! 2009-12-19 16:04; {3112ca9c-de6d-4884-a869-9855de68056c}; c:\programdata\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}

FF - ExtSQL: !HIDDEN! 2012-11-11 21:39; statuswinks@StatusWinks; c:\users\AnnaÃƒÂ¯ck\AppData\Roaming\Mozilla\Extensions\statuswinks@StatusWinks

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=68a5d85400000000000000234dd3ad49&q=

FF - user.js: extensions.BabylonToolbar.id - 68a5d85400000000000000234dd3ad49

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15655

FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.3.8

FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.3.8

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.3.821:40

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - base

FF - user.js: extensions.BabylonToolbar.instlRef - sst

FF - user.js: extensions.BabylonToolbar.dfltLng - en

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

.

- - - - ORPHANS VERWIJDERD - - - -

.

Toolbar-10 - (no file)

SafeBoot-WudfPf

SafeBoot-WudfRd

AddRemove-BabylonToolbar - c:\program files\BabylonToolbar\BabylonToolbar\1.8.3.8\GUninstaller.exe

AddRemove-Searchqu Toolbar - c:\program files\Searchqu Toolbar\uninstall.exe

AddRemove-FLV Player - c:\program files\FLVPlayer\Uninstall\Uninstall.exe

AddRemove-{79A765E1-C399-405B-85AF-466F52E918B0} - c:\program files\Ask.com\Updater\Updater.exe

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2013-02-08 16:34

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)