Vundo virus verwijderen

Franki · 18 augustus 2013

Beste mensen,

Voor mij is het vragen van hulp via een forum nieuw.

In mijn PC zijn Trojan Vundo virussen genesteld. Ik heb het Malwarebytes programma laten draaien en stuur het rapport (log)[ATTACH]27525[/ATTACH] mee. Kunnen jullie hier iets mee en me helpen deze virussen te verwijderen? Op zich draait onze computer wel, maar ik heb liever een schone PC.

Bij voorbaat dank,

Franki

MBAM-log-2013-08-03 (21-47-15).txt

iEscape · 18 augustus 2013

@ Franki,

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis. (klik er op)

De download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere PC en het bestand met een USB-stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Dit kan je HIER doen.

Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden.

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Franki · 18 augustus 2013

beste iEscape, dank je voor je reactie.

hier is de info van het kladblok van HijackThis

Ik zag ook nog een scherm met Trend Micro HijackThis-v2.0.4 met results of the Hijack scan.

Heb je dat ook nodig?

Bij voorbaat dank.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:23:04, on 18-8-2013

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\PROGRA~1\AVG\AVG2013\avgrsx.exe

C:\Program Files\AVG\AVG2013\avgcsrvx.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AVG\AVG2013\avgidsagent.exe

C:\Program Files\AVG\AVG2013\avgwdsvc.exe

C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe

C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\loggingserver.exe

C:\Program Files\AVG\AVG2013\avgnsx.exe

C:\Program Files\AVG\AVG2013\avgemcx.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\AVG Secure Search\vprot.exe

C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE

C:\Program Files\AVG\AVG2013\avgui.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Trusteer\Rapport\bin\RapportService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AVG\AVG2013\avgcsrvx.exe

C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe

C:\Program Files\Music Toolbar\Datamngr\DatamngrUI.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer!

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll (file missing)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll

O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\15.5.0.2\AVG Secure Search_toolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll

O2 - BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - mscoree.dll (file missing)

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\15.5.0.2\AVG Secure Search_toolbar.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [CanonSolutionMenuEx] C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE /logon

O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\ssv.dll

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: @C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll,-4 - {FC0EA236-1C31-418e-BFCE-A76DDB7F1362} - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll (HKCU)

O9 - Extra 'Tools' menuitem: Freemake Video Downloader - {FC0EA236-1C31-418e-BFCE-A76DDB7F1362} - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll (HKCU)

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://verkopen.marktplaats.nl/js/widgets/imageUploader/aurigma/5_7_24_0/ImageUploader5.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213546974932

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll (file missing)

O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\15.5.0\ViProtocol.dll

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL C:\PROGRA~1\MUSICT~1\Datamngr\mgrldr.dll

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe

O23 - Service: Datamngr Coordinator (DatamngrCoordinator) - Koyote-Lab Inc. - C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe

O23 - Service: FreemakeVideoCapture - Ellora Assets Corp. - C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: vToolbarUpdater15.5.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe

--

End of file - 9295 bytes

iEscape · 18 augustus 2013

@ Franki,

Van zodra 1 van de experts online is zal deze je zeker verder helpen aangaande je vraag/probleem.

Update

Ik zag ook nog een scherm met Trend Micro HijackThis-v2.0.4 met results of the Hijack scan.
Heb je dat ook nodig?

Ik ben enkel de boodschapper, als de experts nodig heeft dan hoor je wel.

18 augustus 2013 aangepast door iEscape
update

Mako · 18 augustus 2013

Hallo Franki,

Ik heb een hele waslijst voor je xD

Laat MalwareByte's opnieuw scannen en laat deze de gevonden items verwijderen.
Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:
O2 - BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O9 - Extra button: @C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll,-4 - {FC0EA236-1C31-418e-BFCE-A76DDB7F1362} - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll (HKCU)
O9 - Extra 'Tools' menuitem: Freemake Video Downloader - {FC0EA236-1C31-418e-BFCE-A76DDB7F1362} - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\IE\IEPluginDownloader.dll (HKCU)
Klik op 'Fix checked' om de items te verwijderen.
Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.
Download zoek.exe naar het bureaublad.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
- Dubbelklik op Zoek.exe om de tool te starten.
- Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het grote invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

 
startupall; 
filesrcm;
FreemakeVideoCapture;s
Datamngr Coordinator;s
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r
"AppInit_DLLs"="C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL";r
autoclean;

Klik nu op de knop "Run script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
Post het geopende logje in het volgende bericht.

Wil je in je volgende bericht volgende logjes toevoegen aub:

MalwareByte's
Zoek.exe

Groet,

Mako

Franki · 19 augustus 2013

Beste Mako,

het is me gelukt dankzij je duidelijke aanwijzingen.

Bij zoek.exe was het even zoeken om het juiste schermpje te pakken te krijgen.

Was de boosdoener het Freemakeprogramma wat ik nog niet zo lang geleden geïnstalleerd had? En kan ik freemake maar beter nooit meer installeren?

hartelijke groet en tot later,

Franki

Malwarebytes Anti-Malware 1.75.0.1300

Malwarebytes : Free anti-malware download

Databaseversie: v2013.08.18.01

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

frank loves gerrie :: BALANS-0A67BC70 [administrator]

19-8-2013 21:58:23

mbam-log-2013-08-19 (21-58-23).txt

Scan type: Snelle scan

Uitgeschakelde scan opties: P2P

Objecten gescand: 251923

Verstreken tijd: 12 minuut/minuten, 46 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 13

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Geen actie ondernomen.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Geen actie ondernomen.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F8F84CF-DCBA-4426-AC18-30A8AB00C526} (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F8F84CF-DCBA-4426-AC18-30A8AB00C526} (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 2

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks|{0F8F84CF-DCBA-4426-AC18-30A8AB00C526} (Trojan.Vundo) -> Data: -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{0F8F84CF-DCBA-4426-AC18-30A8AB00C526} (Trojan.Vundo) -> Data: -> Succesvol in quarantaine geplaatst en verwijderd.

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 3

C:\Documents and Settings\All Users\Application Data\Tarma Installer (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

Bestanden gedetecteerd: 11

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\YTD Video Downloader\ytd_installer.exe (PUP.Optional.BundledToolBar.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\All Users\Application Data\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Geen actie ondernomen.

C:\Documents and Settings\frank loves gerrie\Local Settings\Temp\nsd2C9.tmp\webcake_2205-a3f0f0d9.exe (Trojan.PUP.WebCake.A) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\WINDOWS\cookies.ini (Malware.Trace) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\WINDOWS\BMbbc5782e.txt (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\WINDOWS\BMbbc5782e.xml (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

Zoek.exe Version 4.0.0.4 Updated 19-08-2013

Tool run by frank loves gerrie on ma 19-08-2013 at 23:22:31,06.

Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86

Running in: Normal Mode Internet Access Detected

Launched: C:\Documents and Settings\frank loves gerrie\Mijn documenten\Downloads\zoek.exe [script inserted]

==== System Restore Info ======================

19-8-2013 11:23:11 PM Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1085031214-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{e9e8eb35-ff77-455d-b677-91e5e4fc06c2} deleted successfully

HKEY_USERS\S-1-5-21-1085031214-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{e9e8eb35-ff77-455d-b677-91e5e4fc06c2} deleted successfully

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\FreemakeVideoCapture deleted successfully

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FreemakeVideoCapture deleted successfully

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\FreemakeVideoCapture deleted successfully

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FreemakeVideoCapture deleted successfully

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DatamngrCoordinator deleted successfully

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\DatamngrCoordinator deleted successfully

==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL"

==== Deleting Files \ Folders ======================

"C:\WINDOWS\002692_.tmp" deleted

"C:\WINDOWS\SET3.tmp" deleted

"C:\WINDOWS\SET4.tmp" deleted

"C:\WINDOWS\SET8.tmp" deleted

"C:\WINDOWS\System32\SET42.tmp" deleted

"C:\WINDOWS\System32\SET4E.tmp" deleted

"C:\Documents and Settings\All Users\Bureaublad\Freemake Video Downloader.lnk" deleted

"C:\Documents and Settings\All Users\Bureaublad\YTD Video Downloader.lnk" deleted

"C:\Program Files\Music Toolbar\Datamngr\apcrtldr.dll" deleted

"C:\Program Files\Music Toolbar\Datamngr\DatamngrUI.exe" deleted

"C:\Program Files\Music Toolbar\Datamngr\apcrtldr.dll" deleted

"C:\Program Files\Music Toolbar\Datamngr\DatamngrUI.exe" deleted

"C:\Documents and Settings\frank loves gerrie\Application Data\Sony" deleted

"C:\Program Files\Music Toolbar" not deleted

"C:\Documents and Settings\frank loves gerrie\Application Data\fuzezipmusictoolbardla" deleted

"C:\Documents and Settings\All Users\Application Data\Wincert" deleted

"C:\Documents and Settings\All Users\Application Data\Tarma Installer" deleted

"C:\Documents and Settings\All Users\Application Data\APN" deleted

"C:\Documents and Settings\All Users\Application Data\Datamngr" deleted

"C:\Program Files\Music Toolbar\Datamngr" not deleted

==== Files Recently Created / Modified ======================

====== C:\WINDOWS ====

====== C:\DOCUME~1\FRANKL~1\LOCALS~1\Temp ====

2013-08-18 15:09:25 5BB7F9160A555D16C1C4C8914C976043 9 ----a-w- C:\DOCUME~1\FRANKL~1\LOCALS~1\Temp\BundleSweetIMSetup.exe

2013-08-18 15:09:25 1B80378EA920FCD0EA146B28C3DBA2AE 6 ----a-w- C:\DOCUME~1\FRANKL~1\LOCALS~1\Temp\propsys.dll

2013-08-18 15:09:24 D2B48C62D4E77881DF37119BBADB8A0F 11 ----a-w- C:\DOCUME~1\FRANKL~1\LOCALS~1\Temp\MybabylonTB.exe

====== C:\WINDOWS\system32 =====

====== C:\WINDOWS\system32\drivers =====

2013-08-03 17:15:42 4470E3C1E0C3378E4CAB137893C12C3A 22856 ----a-w- C:\WINDOWS\System32\drivers\mbam.sys

2013-07-25 07:46:24 0F6F23F706BE4351E55A7D2BF0EE649A 97008 ----a-w- C:\WINDOWS\System32\drivers\RapportKELL.sys

====== C:\WINDOWS\Tasks ======

====== C:\WINDOWS\Temp ======

======= C:\Program Files =====

2013-08-18 17:22:11 -------- d-----w- C:\Program Files\Trend Micro

2013-08-18 12:53:59 -------- d-----w- C:\Program Files\Music Toolbar

2013-08-03 16:53:52 -------- d-----w- C:\Program Files\WinPcap

2013-08-03 16:47:18 -------- d-----w- C:\Program Files\Microsoft.NET

2013-08-03 16:44:39 -------- d-----w- C:\Program Files\Freemake

======= C: =====

====== C:\Documents and Settings\frank loves gerrie\Application Data ======

2013-08-19 19:30:14 -------- d-----w- C:\Documents and Settings\Default User\Local Settings\Application Data\Trusteer

2013-08-19 19:30:07 -------- d-----w- C:\Documents and Settings\All Users\Menu Start\Programma's\Trusteer Eindpuntbeveiliging

2013-08-18 12:54:19 -------- d-----w- C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\FuzeZip

2013-08-18 12:54:06 -------- d-----w- C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\fuzezipmusictoolbardla

2013-08-11 16:16:38 AC5EFD491E8809DD176C02309E128419 283626 ----a-w- C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1085031214-220523388-682003330-1003-0.dat

2013-08-04 00:42:06 AC5EFD491E8809DD176C02309E128419 283626 ----a-w- C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat

2013-08-03 16:45:00 -------- d-----w- C:\Documents and Settings\frank loves gerrie\Menu Start\Programma's\Freemake\Uninstall

2013-08-03 16:45:00 -------- d-----w- C:\Documents and Settings\frank loves gerrie\Menu Start\Programma's\Freemake

2013-08-03 16:45:00 -------- d-----w- C:\Documents and Settings\All Users\Menu Start\Programma's\Freemake

2013-08-03 16:44:56 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Freemake

2013-08-02 07:02:05 -------- d-----w- C:\Documents and Settings\All Users\Menu Start\Programma's\YTD Video Downloader

2013-07-31 11:14:40 -------- d-----w- C:\Documents and Settings\All Users\Menu Start\Programma's\AVG

2013-07-30 06:07:09 -------- d-----w- C:\Documents and Settings\All Users\Menu Start\Programma's\Google Earth

====== C:\Documents and Settings\frank loves gerrie ======

2013-08-03 20:10:04 82FA18D21E729DCE98F6AFDFC9DE4A33 5632 --sha-w- C:\Documents and Settings\frank loves gerrie\Thumbs.db

====== C: exe-files ==

2013-08-19 21:18:03 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc35.exe

2013-08-19 21:16:38 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc34.exe

2013-08-19 21:15:01 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc33.exe

2013-08-19 21:14:47 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc28.exe

2013-08-19 21:14:37 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc27.exe

2013-08-19 21:13:26 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc26.exe

2013-08-19 21:13:24 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc25.exe

2013-08-19 21:13:23 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc24.exe

2013-08-19 21:12:28 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc32.exe

2013-08-19 21:11:24 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc31.exe

2013-08-19 21:11:20 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc30.exe

2013-08-19 21:10:17 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc29.exe

2013-08-19 21:09:06 64357E1B16160F75EACC5C74DD523C7A 1277150 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc36.exe

2013-08-18 15:09:25 5BB7F9160A555D16C1C4C8914C976043 9 ----a-w- C:\Documents and Settings\frank loves gerrie\Local Settings\Temp\BundleSweetIMSetup.exe

2013-08-18 15:09:24 D2B48C62D4E77881DF37119BBADB8A0F 11 ----a-w- C:\Documents and Settings\frank loves gerrie\Local Settings\Temp\MybabylonTB.exe

2013-08-18 12:54:20 C446EEFC2769273758D70C8061428862 243448 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc19\Uninstall.exe

2013-08-18 12:54:18 90F74DBA1B2BCAC2BE90E43CF86C2641 3688960 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc19\FuzeZip.exe

2013-08-18 12:54:18 6F285B7CBDC2157C555A6F8A34157B1C 849968 ----a-w- C:\RECYCLER\S-1-5-21-1085031214-220523388-682003330-1003\Dc19\change.exe

2013-08-18 12:52:52 8D3DE569593ACFABC8D2E9F8FACC0964 1300888 ----a-w- C:\Documents and Settings\frank loves gerrie\Local Settings\Temporary Internet Files\Content.IE5\9MMXEBUY\FuzeZipSetup-r167-w-bi[1].exe

2013-08-14 20:15:56 45A9FAC90CA8F263F6DB2EBDC4A9F002 641200 ----a-w- C:\Program Files\Common Files\AVG Secure Search\DriverInstaller\15.5.0\DriverInstaller.exe

2013-08-14 20:15:53 E962D9F3AF9C09DE15D3944D1B1278CC 2301616 ----a-w- C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller\15.5.0\ScriptHelper.exe

2013-08-14 20:15:51 EB94A2C1F99E9E1634683B916F4EB1A2 1643184 ----a-w- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe

2013-08-14 20:15:47 EB94A2C1F99E9E1634683B916F4EB1A2 1643184 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\ToolbarUpdater.exe

2013-08-14 20:15:47 E962D9F3AF9C09DE15D3944D1B1278CC 2301616 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\ScriptHelper.exe

2013-08-14 20:15:47 E25D3E9D7822C42EF7518EFEB2F3E275 147120 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\DriverInstaller_64.exe

2013-08-14 20:15:47 B6FFA8C9B553336D4CE86514A54C408A 926384 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgFiles\AVG Secure Search\lip.exe

2013-08-14 20:15:47 752A2976E3096D2055F8A97C7B97DF80 1851568 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgFiles\AVG Secure Search\Uninstall.exe

2013-08-14 20:15:47 491C1E48B638907B8FD8EF8B09AC084E 2314416 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgFiles\AVG Secure Search\vprot.exe

2013-08-14 20:15:47 45A9FAC90CA8F263F6DB2EBDC4A9F002 641200 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\DriverInstaller.exe

2013-08-14 20:15:47 2C1B0965CB65797001053D8956F9CD54 2226864 ----a-w- C:\WINDOWS\Temp\avg_a02576\avg-secure-search-installer.exe

2013-08-14 20:15:47 178C1607D35988153A0E7CBB90C669FC 642224 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgFiles\AVG Secure Search\PostInstall.exe

2013-08-14 20:15:47 01A17E294876ECB573AD32530961F29B 573616 ----a-w- C:\WINDOWS\Temp\avg_a02576\ConfigFiles\MachineIdCreator.exe

2013-08-14 20:15:43 A8893D3F119C8143B2FC53F5CF21EE01 4547608 ----a-w- C:\WINDOWS\Temp\{105185F1-59CF-4BD5-AF71-F0470EC96DA7}.exe

2013-08-13 19:42:52 2BF1A08F7CB7752AF697EE228514497F 234872 -c----w- C:\WINDOWS\ie8updates\KB2862772-IE8\spuninst\spuninst.exe

2013-08-13 19:42:46 D9981DC283F5AFC2D3E9C323257A7828 174592 -c----w- C:\WINDOWS\ie8updates\KB2862772-IE8\ie4uinit.exe

=== C: other files ==

2013-08-19 19:31:56 B5909D985716A9CD8B75C12D6581426D 330960 ----a-w- C:\Documents and Settings\All Users\Application Data\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus32_56758.sys

2013-08-19 19:31:56 81BE76652B1D5B9493B9DD339F2D0FC0 589872 ----a-w- C:\Documents and Settings\All Users\Application Data\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus64_56758.sys

2013-08-14 20:16:08 8A196063A0F0305A8A05CCEC1AF746C3 257167 ----a-w- C:\Documents and Settings\All Users\Application Data\AVG Secure Search\ChromeExt\15.5.0.2\avg.crx

2013-08-14 20:15:47 E647C4315F36756DF5FA38BDEB51F224 45856 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\avgtpx64.sys

2013-08-14 20:15:47 311C5A8D894563CD2712CD297A34FAFB 37664 ----a-w- C:\WINDOWS\Temp\avg_a02576\CommonFiles\AVG Secure Search\avgtpx86.sys

2013-08-14 20:15:46 8A196063A0F0305A8A05CCEC1AF746C3 257167 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgData\AVG Secure Search\ChromeExt\15.5.0.2\avg.crx

2013-08-14 20:15:45 567B5EC265B26994AFB11DB13F53B07A 147960 ----a-w- C:\WINDOWS\Temp\avg_a02576\ProgFiles\AVG Secure Search\data.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-21-1085031214-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

"Google Update"="C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe /c"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE"

"Alcmtr"="ALCMTR.EXE"

"vProt"="C:\Program Files\AVG Secure Search\vprot.exe"

"CanonMyPrinter"="C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon"

"CanonSolutionMenuEx"="C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE /logon"

"AVG_UI"="C:\Program Files\AVG\AVG2013\avgui.exe /TRAYONLY"

"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe"

"UserFaultCheck"="%systemroot%\system32\dumprep 0 -u"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

"Google Update"="C:\Documents and Settings\frank loves gerrie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe /c"

==== Startup Registry Disabled ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]