Mogelijk virus

Bastiaan Tuenter · 4 augustus 2013

Hallo allemaal,

hoewel mijn AVG-virusscanner niets meldt lijkt mijn laptop een virus te hebben. Soms, en dat gebeurt als ik even van de laptop weg ben, wordt er in Google Chrome een nieuw tabblad geopend. Daar staat dat er iets mis is met mijn computer, dat ik moet laten repareren of iets dergelijks. Dat zijn altijd berichten van een website genaamd m.bingoodthingshappen. En als ik mijn browser sluit krijg ik standaard dit venster in beeld, zie afbeelding. En zoals het bericht zegt lijkt het iets met mijn startpagina te maken te hebben.

Iemand een idee hoe ik dit kan oplossen?

4 augustus 2013 aangepast door Bastiaan Tuenter

kape · 4 augustus 2013

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis. (klik er op)

De download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere PC en het bestand met een USB-stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Dit kan je HIER doen.

Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden.

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Bastiaan Tuenter · 6 augustus 2013

Hij runt de scan, maar geeft daarna aan dat hij, voor het logje, het bestand niet kan vinden, en vraagt of ik een nieuwe wil maken. Kladblok opent wel, maar er gebeurt niets.

- - - Updated - - -

Ik trof overigens een ex.bel bestand aan? iemand hier bekend mee?

En dit plaatje verschijnt wel eens in beeld. Had ik ook nooit eerder gezien.

kape · 6 augustus 2013

Download ComboFix van één van de onderstaande locaties naar het bureaublad.

Bleeping Computer

Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
Illegal operation attempted on a registry key that has been marked for deletion.

Bastiaan Tuenter · 7 augustus 2013

De optie om mijn AVG uit te schakelen, zoals aangegeven in het bijgaande voorbeeld, krijg ik niet, die zit niet (meer?) onder de rechtermuisknuip. Wel komen er soort van pop-ups als ik de gebruikersinterface probeer te openen.

Zal ik ComboFix runnen met werkende AVG?

Bastiaan Tuenter · 7 augustus 2013

Nevermind. Het het gevonden bij extra's.

Bastiaan Tuenter · 7 augustus 2013

ComboFix 13-08-07.01 - Joyce 07-08-2013 15:47:42.1.2 - x86Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.31.1043.18.2814.1598 [GMT 2:00]

Gestart vanuit: c:\users\Joyce\Desktop\ComboFix.exe

AV: AVG Anti-Virus Free Edition 2011 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

SP: AVG Anti-Virus Free Edition 2011 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\SecureW2

c:\program files\SecureW2\SecureW2 TTLS Client\Uninstall.exe

c:\programdata\7E8960F6D1.sys

c:\users\Joyce\AppData\Local\Microsoft\Windows\Temporary Internet Files\BackupManager.list

c:\users\Joyce\AppData\Roaming\.#

c:\users\Joyce\Favorites\BackupManager.list

c:\windows\IsUn0413.exe

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_BrowserDefendert

.

(((((((((((((((((((( Bestanden Gemaakt van 2013-07-07 to 2013-08-07 ))))))))))))))))))))))))))))))

.

2013-08-07 14:03 . 2013-08-07 14:03 -------- d-----w- c:\users\Default\AppData\Local\temp

2013-08-06 14:04 . 2013-08-06 14:04 388096 ----a-r- c:\users\Joyce\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2013-08-06 14:04 . 2013-08-06 14:04 -------- d-----w- c:\program files\Trend Micro

2013-08-06 12:02 . 2013-08-06 12:02 -------- d-----w- c:\users\Joyce\Windesheim 2 - kopie (1)

2013-08-06 12:02 . 2013-08-06 12:02 -------- d-----w- c:\users\Joyce\.jordan - kopie (1)

2013-08-06 12:02 . 2013-08-06 12:02 -------- d-----w- c:\users\Joyce\Lukas - kopie (1)

2013-07-31 01:01 . 2013-07-31 01:08 -------- d-----w- c:\windows\system32\MRT

2013-07-13 10:11 . 2013-07-13 10:11 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-07-30 01:19 . 2012-11-09 15:00 37664 ----a-w- c:\windows\system32\drivers\avgtpx86.sys

2013-07-13 10:11 . 2012-08-11 08:03 867240 ----a-w- c:\windows\system32\npdeployJava1.dll

2013-07-13 10:11 . 2010-05-03 15:39 789416 ----a-w- c:\windows\system32\deployJava1.dll

2013-06-14 08:44 . 2011-08-29 14:21 2828 --sha-w- c:\programdata\KGyGaAvL.sys

2013-06-12 11:48 . 2012-04-15 09:38 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2013-06-12 11:48 . 2011-06-15 09:19 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

2013-07-30 01:19 3086512 ----a-w- c:\program files\AVG Secure Search\15.4.0.5\AVG Secure Search_toolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files\AVG Secure Search\15.4.0.5\AVG Secure Search_toolbar.dll" [2013-07-30 3086512]

.

[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-05-14 21:02 120104 ----a-w- c:\program files\EgisTec\MyWinLocker 3\x86\PSDProtect.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Workrave"="c:\program files\Workrave\lib\workrave.exe" [2009-10-25 3661312]

"Corel Photo Downloader"="c:\program files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" [2010-06-26 526992]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-12-29 39408]

"Facebook Update"="c:\users\Joyce\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2013-03-28 138096]

"WebCake Desktop"="c:\users\Joyce\AppData\Roaming\WebCake\WebCakeDesktop.exe" [2013-06-07 47896]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-10-24 237568]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-18 61440]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-11 6957600]

"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-03-11 1833504]

"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]

"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-02-24 204800]

"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-02-24 870920]

"BackupManagerTray"="c:\program files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-04-11 249600]

"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-04-03 698912]

"EgisTecLiveUpdate"="c:\program files\EgisTec Egis Software Update\EgisUpdate.exe" [2009-05-13 199464]

"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-01-20 156968]

"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2009-01-20 202024]

"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-12-26 173288]

"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"AVG_TRAY"="c:\program files\AVG\AVG10\avgtray.exe" [2012-08-01 2345592]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2013-06-27 2236080]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2013-05-08 41056]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

.

c:\users\Joyce\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

BackupManager.list [2009-10-7 230]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2010-2-14 110592]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\progra~2\BROWSE~1\261519~1.190\{C16C1~1\BrowserDefender.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mwlDaemon]

2009-05-14 21:03 345384 ----a-w- c:\program files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HsfXAudioService REG_MULTI_SZ HsfXAudioService

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-08-01 00:25 1173456 ----a-w- c:\program files\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe

.

Inhoud van de 'Gedeelde Taken' map

.

2013-08-07 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-15 11:48]

.

2013-08-06 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3579385244-515018979-1951838040-1000Core.job

- c:\users\Joyce\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-28 18:28]

.

2013-08-07 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3579385244-515018979-1951838040-1000UA.job

- c:\users\Joyce\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-28 18:28]

.

2013-08-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-08-28 10:49]

.

2013-08-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-08-28 10:49]

.

2013-08-07 c:\windows\Tasks\User_Feed_Synchronization-{9987F0E4-5C0B-4DDD-A19F-21996E709B33}.job

- c:\windows\system32\msfeedssync.exe [2011-06-15 04:32]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.com/

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0413&s=2&o=vp32&d=1009&m=aspire_7535

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

TCP: DhcpNameServer = 192.168.1.254 195.241.77.55 195.241.77.58

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\15.4.0\ViProtocol.dll

.

- - - - ORPHANS VERWIJDERD - - - -

.

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

HKLM-Run-MFARestart - c:\programdata\MFAData\pack\avgrunasx.exe

HKLM-Run-Corel File Shell Monitor - c:\program files\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\CorelIOMonitor.exe

SafeBoot-mcmscsvc

SafeBoot-MCODS

AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0413.EXE

AddRemove-SecureW2 TTLS Client - c:\program files\SecureW2\SecureW2 TTLS Client\Uninstall.exe

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2013-08-07 16:12

Windows 6.0.6001 Service Pack 1 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'Explorer.exe'(2576)

c:\program files\EgisTec\MyWinLocker 3\x86\psdprotect.dll

c:\program files\EgisTec\MyWinLocker 3\x86\sysenv.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\progra~1\AVG\AVG10\avgchsvx.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\agrsmsvc.exe

c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe

c:\program files\Acer\Acer ePower Management\ePowerSvc.exe

c:\program files\EgisTec\MyWinLocker 3\x86\MWLService.exe

c:\program files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

c:\program files\Common Files\Protexis\License Service\PsiService_2.exe

c:\program files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe

c:\program files\AVG\AVG10\avgnsx.exe

c:\program files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\loggingserver.exe

c:\program files\Spybot - Search & Destroy\SDWinSec.exe

c:\windows\system32\conime.exe

c:\progra~1\AVG\AVG10\avgrsx.exe

c:\program files\AVG\AVG10\avgcsrvx.exe

c:\program files\Windows Media Player\wmpnetwk.exe

.

**************************************************************************

.

Voltooingstijd: 2013-08-07 16:21:57 - machine werd herstart

ComboFix-quarantined-files.txt 2013-08-07 14:21

.

Pre-Run: 105.824.841.728 bytes beschikbaar

Post-Run: 108.967.325.696 bytes beschikbaar

.

- - End Of File - - 34BF8660C6F35E9481625ADDF737F023

BEEDF9B7F43A72A91456F7131AFC11B2

kape · 7 augustus 2013

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Schakel alle antivirus- en antispywareprogramma's uit, want deze kunnen namelijk conflicteren met ComboFix.

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

Open een nieuw leeg Kladblok scherm, kopieer en plak hierin de volgende code.

 
[b]Folder::[/b]
[b]c:\users\Joyce\AppData\Roaming\WebCake[/b]

[b]Registry::[/b]
[b][-HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
[-HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]
[-HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]
[-HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj][/b]
[b][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][/b]
[b]"WebCake Desktop"=-[/b]
[b][-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows][/b]

Sla dit op op je Bureaublad als CFScript.txt

Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld:

Nu zal ComboFix vanzelf worden gestart.

Start opnieuw op als daarom gevraagd wordt, en post de inhoud van de Combofix.txt in je volgende antwoord.

Bastiaan Tuenter · 7 augustus 2013

ComboFix 13-08-07.01 - Joyce 07-08-2013 17:55:34.3.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.31.1043.18.2814.1663 [GMT 2:00]

Gestart vanuit: c:\users\Joyce\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\Joyce\Desktop\CFScript.txt

AV: AVG Anti-Virus Free Edition 2011 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

SP: AVG Anti-Virus Free Edition 2011 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

---- Voorgaande Run -------

.

c:\users\Joyce\AppData\Roaming\WebCake

c:\users\Joyce\AppData\Roaming\WebCake\dat\Desktop.OS.dll

c:\users\Joyce\AppData\Roaming\WebCake\dat\Dora.dat

c:\users\Joyce\AppData\Roaming\WebCake\dat\Maintain.dat

c:\users\Joyce\AppData\Roaming\WebCake\dat\Paladin.dat

c:\users\Joyce\AppData\Roaming\WebCake\dat\Phoenix.dat

c:\users\Joyce\AppData\Roaming\WebCake\PlugIns.cache

c:\users\Joyce\AppData\Roaming\WebCake\WebCakeDesktop.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2013-07-07 to 2013-08-07 ))))))))))))))))))))))))))))))

.

2013-08-07 16:06 . 2013-08-07 16:06 -------- d-----w- c:\users\Default\AppData\Local\temp

2013-08-07 14:22 . 2013-08-07 16:06 -------- d-----w- c:\users\Joyce\AppData\Local\temp