Discussie gesloten
Resultaten: 1 t/m 10 van 10

trojan en virus

Dit is een discussie over trojan en virus in het forum Archief Bestrijding malware & virussen , en maakt deel van de Bestrijding malware & virussen categorie; het gaat om het volgende : Scanrapport vrijdag 8 oktober 2010 22:30:45 - 22:30:46 Computernaam: FUSION-PC Scantype: Doel scannen Doel: ...

  1. #1
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard trojan en virus

    het gaat om het volgende :


    Scanrapport

    vrijdag 8 oktober 2010 22:30:45 - 22:30:46

    Computernaam: FUSION-PC
    Scantype: Doel scannen
    Doel: G:\

    Resultaat: 2 malware aangetroffen

    Gen:Trojan.Chinky.8 (virus)
    G:\moipee.exe Actie: naam gewijzigd
    G:\x.exe Actie: naam gewijzigd
    Statistieken

    Gescand:
    Bestanden: 15
    Niet gescand: 0
    Resultaat:
    Virussen: 2
    Spyware: 0
    Verdachte items: 0
    Riskware: 0
    Acties:
    Gedesinfecteerd: 0
    Naam gewijzigd: 2
    Verwijderd: 0
    Ge´soleerd: 0
    Mislukt: 0
    Bootsectoren:
    Gescand: 1
    Ge´nfecteerd: 0
    Verdachte items: 0
    Gedesinfecteerd: 0
    Opties

    Versie definities:
    Virussen: 2010-10-08_15
    Spyware: 2010-10-08_15
    Scanengines:
    F-Secure Aquarius: 11.00.00, 2010-10-08
    F-Secure Hydra: 5.02.15, 2010-10-08
    F-Secure Gemini: 3.00.27, 2010-09-27
    Scanopties:
    Opgegeven bestanden scannen: ANI ASP AX BAT BIN BOO CHM CMD COM CPL DLL DOC DOT DRV EML EXE HLP HTA HTM HTML HTT INF INI JOB JS JSE LNK LSP MDB MHT MPP MPT MSG MSO OCX PDF PHP PIF POT PPT RTF SCR SHS SWF SYS TD0 VBE VBS VXD WBK WMA WMV WMF WSC WSF WSH WRI XLS XLT XML ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    Scannen binnen archieven
    Uitgesloten:
    Spyware: Application.Keygen.BI Application.Pwcrack.Pwdump
    Acties:
    Virussen: Vragen na scannen
    Spyware: Vragen na scannen
    Copyright ę 1998-2009 Productondersteuning | Virusvoorbeeld verzenden naar F-Secure


    nog is door de scan gegaan en er wordt niets meer gevonden,
    virus is er nog (herkenbaar aan snelkoppeling op maps die niet open kunnen)
    het gaat om een mobile die als ext hdd wordt herkend.

    vvlgs mbam :


    Malwarebytes' Anti-Malware 1.46
    Malwarebytes

    Databaseversie: 4780

    Windows 6.1.7600
    Internet Explorer 9.0.7930.16406

    8/10/2010 22:48:47
    mbam-log-2010-10-08 (22-48-47).txt

    Scantype: Snelle scan
    Objecten gescand: 146186
    Verstreken tijd: 15 minuut/minuten, 13 seconde(n)

    Geheugenprocessen ge´nfecteerd: 0
    Geheugenmodulen ge´nfecteerd: 0
    Registersleutels ge´nfecteerd: 0
    Registerwaarden ge´nfecteerd: 0
    Registerdata ge´nfecteerd: 0
    Mappen ge´nfecteerd: 0
    Bestanden ge´nfecteerd: 0

    Geheugenprocessen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

  2. #2
    Moderator stegisoft's schermafbeelding
    Geregistreerd
    20 maart 2009
    Berichten
    26.639

    Standaard

    Download HijackThis.

    Klik bij "HijackThis Downloads" op "Installer".
    Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".
    Hijackthis wordt nu op je PC ge´nstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

    Klik op de snelkoppeling om HijackThis te starten
    Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".
    Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

    Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis

  3. #3
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard

    ok tx



    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 23:26:52, on 8/10/2010
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v9.00 (9.00.7930.16406)
    Boot mode: Normal

    Running processes:
    F:\Windows\system32\taskhost.exe
    F:\Windows\system32\Dwm.exe
    F:\Windows\Explorer.EXE
    F:\Program Files\SOUNDGRAPH\iMON\iMON.exe
    F:\Program Files\TrojanHunter 5.3\THGuard.exe
    F:\Program Files\Telenet Security Pack\Common\FSM32.EXE
    F:\Program Files\EmvSmartCardReader\SmartMON.exe
    F:\Program Files\Belgium Identity Card\beid35gui.exe
    F:\Program Files\Common Files\Java\Java Update\jusched.exe
    F:\Program Files\iTunes\iTunesHelper.exe
    F:\Program Files\HP\HP Software Update\hpwuschd2.exe
    F:\Program Files\uTorrent\uTorrent.exe
    F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    F:\Program Files\Windows Live\Messenger\msnmsgr.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    F:\Users\fusion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hpqtra08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    F:\Program Files\Windows Live\Mail\wlmail.exe
    F:\Program Files\Windows Mail\WinMail.exe
    F:\Program Files\Windows Live\Contacts\wlcomm.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Program Files\Telenet Security Pack\FSGUI\fscuif.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Windows\system32\NOTEPAD.EXE
    F:\Windows\system32\SearchFilterHost.exe
    F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nieuwsblad
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - F:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\PROGRA~1\MIF5BA~1\Office14\GROOVEEX.DLL
    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - F:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL
    O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [iMON] F:\Program Files\SOUNDGRAPH\iMON\iMON.exe /startup
    O4 - HKLM\..\Run: [F-Secure Manager] "F:\Program Files\Telenet Security Pack\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "F:\Program Files\Telenet Security Pack\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [SmartMon] F:\Program Files\EmvSmartCardReader\SmartMON.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKCU\..\Run: [Google Update] "F:\Users\fusion\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - Startup: hpqtra08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MIF5BA~1\Office14\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2D06158FAC79A790.dll/cmsidewiki.html
    O8 - Extra context menu item: Se&nd to OneNote - res://F:\PROGRA~1\MIF5BA~1\Office14\ONBttnIE.dll/105
    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - F:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
    O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - F:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - F:\Program Files\Telenet Security Pack\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\Common\FSMA32.EXE
    O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\ORSP Client\fsorsp.exe
    O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - F:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod-service (iPod Service) - Apple Inc. - F:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - F:\Windows\system32\nvvsvc.exe

    --
    End of file - 9414 bytes

  4. #4
    Website Beheerder
    Geregistreerd
    23 december 2007
    Locatie
    Kapellen
    Berichten
    39.501

    Standaard

    Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - Startup: hpqtra08.exe

    Klik op 'Fix checked' om de items te verwijderen.

    Download MBAM (Malwarebytes Anti-Malware)

    Dubbelklik op mbam-setup.exe om het programma te installeren.

    Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".
    Indien een update gevonden werd, zal die gedownload en ge´nstalleerd worden.
    Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.
    Het scannen kan een tijdje duren, dus wees geduldig.
    Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
    Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.
    Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

    Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.
    MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.


    Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

    Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

    Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.



  5. #5
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard

    Malwarebytes' Anti-Malware 1.46
    Malwarebytes

    Databaseversie: 4781

    Windows 6.1.7600
    Internet Explorer 9.0.7930.16406

    9/10/2010 0:21:35
    mbam-log-2010-10-09 (00-21-35).txt

    Scantype: Snelle scan
    Objecten gescand: 146479
    Verstreken tijd: 15 minuut/minuten, 27 seconde(n)

    Geheugenprocessen ge´nfecteerd: 0
    Geheugenmodulen ge´nfecteerd: 0
    Registersleutels ge´nfecteerd: 0
    Registerwaarden ge´nfecteerd: 0
    Registerdata ge´nfecteerd: 0
    Mappen ge´nfecteerd: 0
    Bestanden ge´nfecteerd: 0

    Geheugenprocessen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerwaarden ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerdata ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Mappen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    ---------- Post toegevoegd om 22:26 ---------- Vorige post was om 22:23 ----------

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 0:25:28, on 9/10/2010
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v9.00 (9.00.7930.16406)
    Boot mode: Normal

    Running processes:
    F:\Windows\system32\taskhost.exe
    F:\Windows\system32\Dwm.exe
    F:\Windows\Explorer.EXE
    F:\Program Files\SOUNDGRAPH\iMON\iMON.exe
    F:\Program Files\TrojanHunter 5.3\THGuard.exe
    F:\Program Files\Telenet Security Pack\Common\FSM32.EXE
    F:\Program Files\EmvSmartCardReader\SmartMON.exe
    F:\Program Files\Belgium Identity Card\beid35gui.exe
    F:\Program Files\Common Files\Java\Java Update\jusched.exe
    F:\Program Files\iTunes\iTunesHelper.exe
    F:\Program Files\HP\HP Software Update\hpwuschd2.exe
    F:\Program Files\uTorrent\uTorrent.exe
    F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    F:\Program Files\Windows Live\Messenger\msnmsgr.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    F:\Program Files\Windows Live\Mail\wlmail.exe
    F:\Program Files\Windows Mail\WinMail.exe
    F:\Program Files\Windows Live\Contacts\wlcomm.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Program Files\Telenet Security Pack\FSGUI\fscuif.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Windows\system32\NOTEPAD.EXE
    F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
    F:\Windows\system32\NOTEPAD.EXE
    F:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    F:\Windows\system32\NOTEPAD.EXE
    F:\Windows\system32\SearchFilterHost.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nieuwsblad
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - F:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\PROGRA~1\MIF5BA~1\Office14\GROOVEEX.DLL
    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - F:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL
    O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [iMON] F:\Program Files\SOUNDGRAPH\iMON\iMON.exe /startup
    O4 - HKLM\..\Run: [F-Secure Manager] "F:\Program Files\Telenet Security Pack\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "F:\Program Files\Telenet Security Pack\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [SmartMon] F:\Program Files\EmvSmartCardReader\SmartMON.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKCU\..\Run: [Google Update] "F:\Users\fusion\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MIF5BA~1\Office14\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2D06158FAC79A790.dll/cmsidewiki.html
    O8 - Extra context menu item: Se&nd to OneNote - res://F:\PROGRA~1\MIF5BA~1\Office14\ONBttnIE.dll/105
    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - F:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
    O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - F:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - F:\Program Files\Telenet Security Pack\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\Common\FSMA32.EXE
    O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\ORSP Client\fsorsp.exe
    O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - F:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod-service (iPod Service) - Apple Inc. - F:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - F:\Windows\system32\nvvsvc.exe

    --
    End of file - 9339 bytes

  6. #6
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard

    heropgestart :


    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 23:26:52, on 8/10/2010
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v9.00 (9.00.7930.16406)
    Boot mode: Normal

    Running processes:
    F:\Windows\system32\taskhost.exe
    F:\Windows\system32\Dwm.exe
    F:\Windows\Explorer.EXE
    F:\Program Files\SOUNDGRAPH\iMON\iMON.exe
    F:\Program Files\TrojanHunter 5.3\THGuard.exe
    F:\Program Files\Telenet Security Pack\Common\FSM32.EXE
    F:\Program Files\EmvSmartCardReader\SmartMON.exe
    F:\Program Files\Belgium Identity Card\beid35gui.exe
    F:\Program Files\Common Files\Java\Java Update\jusched.exe
    F:\Program Files\iTunes\iTunesHelper.exe
    F:\Program Files\HP\HP Software Update\hpwuschd2.exe
    F:\Program Files\uTorrent\uTorrent.exe
    F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    F:\Program Files\Windows Live\Messenger\msnmsgr.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    F:\Users\fusion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hpqtra08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    F:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    F:\Program Files\Windows Live\Mail\wlmail.exe
    F:\Program Files\Windows Mail\WinMail.exe
    F:\Program Files\Windows Live\Contacts\wlcomm.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Program Files\Telenet Security Pack\FSGUI\fscuif.exe
    F:\Users\fusion\AppData\Local\Google\Chrome\Application\chrome.exe
    F:\Windows\system32\NOTEPAD.EXE
    F:\Windows\system32\SearchFilterHost.exe
    F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Het Nieuwsblad
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - F:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\PROGRA~1\MIF5BA~1\Office14\GROOVEEX.DLL
    O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - F:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL
    O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - F:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - F:\Program Files\Telenet Security Pack\NRS\iescript\baselitmus.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [iMON] F:\Program Files\SOUNDGRAPH\iMON\iMON.exe /startup
    O4 - HKLM\..\Run: [F-Secure Manager] "F:\Program Files\Telenet Security Pack\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "F:\Program Files\Telenet Security Pack\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [SmartMon] F:\Program Files\EmvSmartCardReader\SmartMON.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKCU\..\Run: [Google Update] "F:\Users\fusion\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [uTorrent] "F:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKCU\..\Run: [swg] "F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - Startup: hpqtra08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MIF5BA~1\Office14\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2D06158FAC79A790.dll/cmsidewiki.html
    O8 - Extra context menu item: Se&nd to OneNote - res://F:\PROGRA~1\MIF5BA~1\Office14\ONBttnIE.dll/105
    O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - F:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - F:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - F:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
    O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - F:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - F:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - F:\Program Files\Telenet Security Pack\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\Common\FSMA32.EXE
    O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - F:\Program Files\Telenet Security Pack\ORSP Client\fsorsp.exe
    O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - F:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod-service (iPod Service) - Apple Inc. - F:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - F:\Windows\system32\nvvsvc.exe

    --
    End of file - 9414 bytes



    Malwarebytes' Anti-Malware 1.46
    Malwarebytes

    Databaseversie: 4781

    Windows 6.1.7600
    Internet Explorer 9.0.7930.16406

    9/10/2010 1:17:41
    mbam-log-2010-10-09 (01-17-41).txt

    Scantype: Snelle scan
    Objecten gescand: 145583
    Verstreken tijd: 32 minuut/minuten, 11 seconde(n)

    Geheugenprocessen ge´nfecteerd: 0
    Geheugenmodulen ge´nfecteerd: 0
    Registersleutels ge´nfecteerd: 0
    Registerwaarden ge´nfecteerd: 0
    Registerdata ge´nfecteerd: 0
    Mappen ge´nfecteerd: 0
    Bestanden ge´nfecteerd: 0

    Geheugenprocessen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerwaarden ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerdata ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Mappen ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden ge´nfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

  7. #7
    Website Beheerder
    Geregistreerd
    23 december 2007
    Locatie
    Kapellen
    Berichten
    39.501

    Standaard

    Krijj je nu nog Trojan-meldingen ? En zo ja, kan je in F-Secure ontdekken in welk bestand of map deze gedetecteerd worden ?



  8. #8
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard

    het probleem is er nog steeds,
    kan mappen niet openen,
    geen virusmelding.
    het bestand heet moipee.exe en
    x.exe geloof ik, zie eerste post,
    worden hernoemd.

    Scanrapport

    zaterdag 9 oktober 2010 12:42:05 - 12:42:06

    Computernaam: FUSION-PC
    Scantype: Doel scannen
    Doel: G:\

    Resultaat

    Geen malware aangetroffen
    Statistieken

    Gescand:
    Bestanden: 13
    Niet gescand: 0
    Resultaat:
    Virussen: 0
    Spyware: 0
    Verdachte items: 0
    Riskware: 0
    Acties:
    Gedesinfecteerd: 0
    Naam gewijzigd: 0
    Verwijderd: 0
    Ge´soleerd: 0
    Mislukt: 0
    Bootsectoren:
    Gescand: 1
    Ge´nfecteerd: 0
    Verdachte items: 0
    Gedesinfecteerd: 0
    Opties

    Versie definities:
    Virussen: 2010-10-09_02
    Spyware: 2010-10-09_02
    Scanengines:
    F-Secure Aquarius: 11.00.00, 2010-10-09
    F-Secure Hydra: 5.02.15, 2010-10-08
    F-Secure Gemini: 3.00.27, 2010-09-27
    Scanopties:
    Opgegeven bestanden scannen: ANI ASP AX BAT BIN BOO CHM CMD COM CPL DLL DOC DOT DRV EML EXE HLP HTA HTM HTML HTT INF INI JOB JS JSE LNK LSP MDB MHT MPP MPT MSG MSO OCX PDF PHP PIF POT PPT RTF SCR SHS SWF SYS TD0 VBE VBS VXD WBK WMA WMV WMF WSC WSF WSH WRI XLS XLT XML ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    Scannen binnen archieven
    Uitgesloten:
    Spyware: Application.Keygen.BI Application.Pwcrack.Pwdump
    Acties:
    Virussen: Vragen na scannen
    Spyware: Vragen na scannen

  9. #9
    Website Beheerder
    Geregistreerd
    23 december 2007
    Locatie
    Kapellen
    Berichten
    39.501

    Standaard

    Download Dr.Web CureIt en sla het op je bureaublad op.

    • Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
      Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
    • De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
    • Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
    • Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:

      • Adware: Verplaats
      • Dialers: Verplaats
      • Jokes: Rapportage
      • Riskware: Rapportage
      • Hacktools: Verplaats
      • Haal dan het vinkje weg bij 'Prompt bij actie'.

    • Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.
      Druk vervolgens op Toepassen gevolgd door OK.
    • Eenmaal als de korte scan is beŰindigd vink je aan: Volledige scan.
      Druk daarna op het groene pijltje (start knop) om de scan te starten.
    • Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.
    • Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.
      Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.
    • Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.
    • Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.



  10. #10
    Lid
    Geregistreerd
    20 augustus 2010
    Berichten
    85

    Standaard

    hoi,
    probleem lijkt opgelost voorlopig,
    ik vind wel het logje niet meer terug,
    scan heeft enkele dagen geduurd,
    mijn excuses
    en bedankt!

Discussie gesloten

Soortgelijke discussies

  1. [OPGELOST] Trojan virus
    door sigfriedlynje in forum Archief Bestrijding malware & virussen
    Reacties: 10
    Laatste bericht: 29 november 2010, 05:12
  2. Trojan Horse + Virus
    door Yannickb in forum Archief Bestrijding malware & virussen
    Reacties: 52
    Laatste bericht: 1 oktober 2010, 21:52
  3. [OPGELOST] hardnekkige malware/trojan/virus
    door extreemlolo in forum Archief Bestrijding malware & virussen
    Reacties: 24
    Laatste bericht: 28 december 2009, 21:56
  4. [OPGELOST] rot trojan virus
    door robij in forum Archief Bestrijding malware & virussen
    Reacties: 14
    Laatste bericht: 25 november 2009, 15:41
  5. [OPGELOST] Trojan Horse virus in mijn pc, help aub
    door robij in forum Archief Bestrijding malware & virussen
    Reacties: 20
    Laatste bericht: 15 november 2009, 22:54

Labels voor deze discussie

Regels voor berichten

  • Je mag geen nieuwe discussies starten
  • Je mag niet reageren op berichten
  • Je mag geen bijlagen versturen
  • Je mag niet je berichten bewerken
  •