opstartprograma's.

zubrrr · 7 maart 2013

Dit zijn mijn opstartprogramma's.Kun je dit eens nazien welke uitgeschakeld kunnen worden ?Ja Extension AVG Do Not Track 12.0.0.2166 AVG Technologies default C:\Program Files\AVG\AVG2012\Firefox\DoNotTrack

Nee Extension AVG Safe Search 12.0.0.2163 AVG Technologies default C:\Program Files\AVG\AVG2012\Firefox4

Nee Extension AVG Safe Search 12.0.0.2222 AVG Technologies default-1361541871640 C:\Program Files\AVG\AVG2012\Firefox4

Ja Extension AVG Security Toolbar 11.1.0.7 AVG Security Toolbar default C:\Documents and Settings\All Users\Application Data\AVG Secure Search\11.1.0.7

Nee Extension Belgium eID 1.0.14 Fedict default C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be

Ja Extension Java Console 6.0.33 default C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

Nee Extension Java Quick Starter 1.0 default C:\Program Files\Java\jre6\lib\deploy\jqs\ff

Nee Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

Ja Extension TimeLineRemove.Com 0.9.5 Andrea Marsico default C:\Documents and Settings\Acer\Application Data\Mozilla\Firefox\Profiles\gchpwlkh.default\extensions\jid0-YxzrUsJ0WOiOaU89TngAzLcIs18@jetpack

Ja Extension Web Assistant 2.0.0.441 IB default C:\Program Files\Web Assistant\Firefox

Ja Plugin Adobe Acrobat 10.1.3.23 Adobe Systems Inc. default C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll

Ja Plugin Adobe Acrobat 11.0.0.379 Adobe Systems Inc. default-1361541871640 C:\Program Files\Adobe\Reader 11.0\Reader\browser\nppdf32.dll

Ja Plugin AVG SiteSafety plugin 11.1.0.4 AVG Technologies default C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\11.1.0\npsitesafety.dll

Ja Plugin AVG SiteSafety plugin 14.2.0.1 AVG Technologies default-1361541871640 C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\npsitesafety.dll

Ja Plugin getPlusPlus for Adobe 16291 1.6.2.91 NOS Microsystems Ltd. default C:\Program Files\NOS\bin\np_gp.dll

Ja Plugin getPlusPlus for Adobe 16291 1.6.2.91 NOS Microsystems Ltd. default-1361541871640 C:\Program Files\NOS\bin\np_gp.dll

Ja Plugin Google Earth Plugin 6.1.0.5001 Google default C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

Nee Plugin Google Earth Plugin 6.1.0.5001 Google default-1361541871640 C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

Ja Plugin Google Update 1.3.21.111 default C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll

Ja Plugin Google Update 1.3.21.135 Google Inc. default-1361541871640 C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll

Ja Plugin Google Updater 2.4.1808.5272 Google default-1361541871640 C:\Program Files\Google\Google Updater\2.4.1808.5272\npCIDetect14.dll

Ja Plugin Java Deployment Toolkit 6.0.330.3 6.0.330.3 Oracle Corporation default C:\WINDOWS\system32\npdeployJava1.dll

Ja Plugin Java Deployment Toolkit 7.0.170.2 10.17.2.2 Oracle Corporation default-1361541871640 C:\WINDOWS\system32\npdeployJava1.dll

Ja Plugin Java Platform SE 6 U33 6.0.330.3 default C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll

Ja Plugin Java Platform SE 7 U17 10.17.2.2 Oracle Corporation default-1361541871640 C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll

Ja Plugin MicrosoftÂ® DRM 9.0.0.4503 Microsoft Corporation default C:\Program Files\Windows Media Player\npdrmv2.dll

Ja Plugin MicrosoftÂ® DRM 9.0.0.4503 Microsoft Corporation default-1361541871640 C:\Program Files\Windows Media Player\npdrmv2.dll

Ja Plugin MicrosoftÂ® Windows Media Player Firefox Plugin 1.0.0.8 Microsoft Corporation default C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll

Ja Plugin MicrosoftÂ® Windows Media Player Firefox Plugin 1.0.0.8 Microsoft Corporation default-1361541871640 C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll

Ja Plugin Shockwave Flash 11.3.300.262 default C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll

Ja Plugin Shockwave Flash 11.6.602.171 Adobe Systems Incorporated default-1361541871640 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll

Ja Plugin Shockwave for Director 11.6.5.635 default C:\WINDOWS\system32\Adobe\Director\np32dsw.dll

Ja Plugin Shockwave for Director 12.0.0.112 Adobe Systems, Inc. default-1361541871640 C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll

Ja Plugin Silverlight Plug-In 4.1.10329.0 default C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll

Ja Plugin Silverlight Plug-In 5.1.10411.0 Microsoft Corporation default-1361541871640 C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll

Ja Plugin Windows LiveÂ® Photo Gallery 14.0.8117.416 Microsoft Corporation default C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

Ja Plugin Windows LiveÂ® Photo Gallery 14.0.8117.416 Microsoft Corporation default-1361541871640 C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

Ja Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default C:\Program Files\Windows Media Player\npdsplay.dll

Ja Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default-1361541871640 C:\Program Files\Windows Media Player\npdsplay.dll

Ja Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

Ja Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default-1361541871640 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

kweezie wabbit · 8 maart 2013

Ja Extension Web Assistant 2.0.0.441 IB default C:\Program Files\Web Assistant\Firefox

Deze mag je nog uitzetten want die is eigenlijk niet helemaal koosjer.

Daarom zullen we eens nagaan of er malware of virussen zijn binnengedrongen.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

zubrrr · 8 maart 2013

hier het logje :Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:24:54, on 8/03/2013

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\Program Files\AVG\AVG2012\avgrsx.exe

C:\Program Files\AVG\AVG2012\avgcsrvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\acer\Acer eConsole\MediaServerService.exe

C:\Program Files\AVG\AVG2012\avgwdsvc.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AVG\AVG2012\avgnsx.exe

C:\Program Files\AVG\AVG2012\avgemcx.exe

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

C:\Program Files\AVG\AVG2012\avgidsagent.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\Program Files\Acer\Acer eConsole\MediaSync.exe

C:\Program Files\Microsoft IntelliType Pro\type32.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\Program Files\AVG\AVG2012\avgtray.exe

C:\Program Files\AVG Secure Search\vprot.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe

O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"

O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"

O4 - HKLM\..\Run: [Google Updater] "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -systray -startup

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/nl/uno1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1342849095500

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1342849076812

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll

O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\14.2.0\ViProtocol.dll

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

--

End of file - 8752 bytes

kweezie wabbit · 9 maart 2013

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis.

Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande vensters.

Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
Voor XP: Gewoon dubbelklikken op AdwCleaner.
Klik vervolgens op Verwijderen.
Klik bij AdwCleaner – Informatie op OK
Klik bij AdwCleaner – Herstarten Noodzakelijk op OK

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht samen met een nieuw hijackthis logje.

zubrrr · 9 maart 2013

Kan dit zijn dat deze procedure lang duurt.Is al een kwartiertje bezig ?

kweezie wabbit · 9 maart 2013

De scan kan inderdaad een tijdje duren maar langer dan een half uur is wel zeldzaam.

Laat nog maar even doen.

zubrrr · 9 maart 2013

Bij zoeken heb ik direct een logfile, nu is hij aan het verwijderen. Ik doe het toch juist of niet.Enkel drukken op verwijderen ?

kweezie wabbit · 9 maart 2013

Inderdaad, opstarten en drukken op verwijderen.

Het zoeken gaat wel snel maar het verwijderen neemt aanzienlijk meer tijd in beslag.

zubrrr · 9 maart 2013

# AdwCleaner v2.114 - Verslag gemaakt op 09/03/2013 om 13:31:57

# Geactualiseerd op 05/03/2013 door Xplode

# Besturingssysteem : Microsoft Windows XP Service Pack 3 (32 bits)

# Gebruiker : Acer - ACER-T135

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Documents and Settings\Acer\Mijn documenten\Downloads\adwcleaner.exe

# Optie [Zoeken]

***** [Diensten] *****

***** [Files / Mappen] *****

Map Aanwezig : C:\Documents and Settings\Acer\Application Data\AVG Secure Search

Map Aanwezig : C:\Documents and Settings\Acer\Local Settings\Application Data\AVG Secure Search

Map Aanwezig : C:\Documents and Settings\All Users\Application Data\AVG Secure Search

Map Aanwezig : C:\Program Files\Common Files\AVG Secure Search

***** [Register] *****

Sleutel Aanwezig : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2

Sleutel Aanwezig : HKCU\Software\AVG Secure Search

Sleutel Aanwezig : HKCU\Software\Conduit

Sleutel Aanwezig : HKCU\Software\DataMngr_Toolbar

Sleutel Aanwezig : HKCU\Software\IGearSettings

Sleutel Aanwezig : HKCU\Software\IM

Sleutel Aanwezig : HKCU\Software\ImInstaller

Sleutel Aanwezig : HKCU\Software\IncrediMail_MediaBar_2

Sleutel Aanwezig : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Aanwezig : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Aanwezig : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Aanwezig : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Aanwezig : HKCU\Software\searchqutoolbar

Sleutel Aanwezig : HKCU\Software\Softonic

Sleutel Aanwezig : HKCU\Software\Web Assistant

Sleutel Aanwezig : HKCU\Toolbar

Sleutel Aanwezig : HKLM\Software\AVG Secure Search

Sleutel Aanwezig : HKLM\Software\AVG Security Toolbar

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\Extension.DLL

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\BrowserConnection.Loader

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{6160F76A-1992-4B17-A32D-0C706D159105}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Sleutel Aanwezig : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Sleutel Aanwezig : HKLM\Software\Conduit

Sleutel Aanwezig : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

Sleutel Aanwezig : HKLM\Software\ImInstaller

Sleutel Aanwezig : HKLM\Software\IncrediMail_MediaBar_2

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A6B6E214-9E65-43DD-A9EB-00A2937ED098}

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Secure Search

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{546EEF42-1889-42BF-8456-512442646800}

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Aanwezig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Sleutel Aanwezig : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Sleutel Aanwezig : HKLM\Software\Web Assistant

Sleutel Aanwezig : HKU\S-1-5-21-3339670028-2350408140-161039472-1006\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Waarde Aanwezig : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

***** [browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Mozilla Firefox v19.0.2 (nl)

File : C:\Documents and Settings\Acer\Application Data\Mozilla\Firefox\Profiles\gchpwlkh.default\prefs.js

Aanwezig : user_pref("avg.install.installDirPath", "C:\\Documents and Settings\\All Users\\Application Data\\AV[...]

Aanwezig : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Aanwezig : user_pref("browser.search.order.1", "Search Results");

Aanwezig : user_pref("browser.search.selectedEngine", "AVG Secure Search");

Aanwezig : user_pref("keyword.URL", "hxxps://isearch.avg.com/search?cid={B4ADF4BD-04CE-4D24-B671-7EEA76F03387}&[...]

File : C:\Documents and Settings\Acer\Application Data\Mozilla\Firefox\Profiles\xmbce95z.default-1361541871640\prefs.js

[OK] De file bevat geen enkele ongeoorloofde invoer.

File : C:\Documents and Settings\Administrator.ACER-T135\Application Data\Mozilla\Firefox\Profiles\wkem4uvd.default\prefs.js

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[R1].txt - [7976 octets] - [09/03/2013 12:22:11]

AdwCleaner[R2].txt - [8036 octets] - [09/03/2013 12:24:38]

AdwCleaner[R3].txt - [8096 octets] - [09/03/2013 12:25:28]

AdwCleaner[s1].txt - [429 octets] - [09/03/2013 12:26:12]

AdwCleaner[s2].txt - [429 octets] - [09/03/2013 12:35:20]

AdwCleaner[R4].txt - [8220 octets] - [09/03/2013 13:03:54]

AdwCleaner[s3].txt - [426 octets] - [09/03/2013 13:07:12]

AdwCleaner[s4].txt - [426 octets] - [09/03/2013 13:16:08]

AdwCleaner[R5].txt - [8269 octets] - [09/03/2013 13:31:57]

########## EOF - C:\AdwCleaner[R5].txt - [8329 octets] ##########

- - - Updated - - -

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:35:25, on 9/03/2013

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\Program Files\AVG\AVG2012\avgrsx.exe

C:\Program Files\AVG\AVG2012\avgcsrvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\acer\Acer eConsole\MediaServerService.exe

C:\Program Files\AVG\AVG2012\avgwdsvc.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

C:\Program Files\AVG\AVG2012\avgnsx.exe

C:\Program Files\AVG\AVG2012\avgemcx.exe

C:\Program Files\AVG\AVG2012\avgidsagent.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157