sutter1980

Hoi Kape,

Nee dus niks herop te vissen... ik zal het wss allemaal kwijt zijn.

Alhoewel het er eergisteren voor de bewerking van Mbam nog op stond.

Via de panda recovery tool kon ik alle mappen terug zien en ook wat er in stond.

Bvb, bij muziek zag ik dan de map van een betreffende Dj met zijn aantal setjes die in die map stonden, en ook dan nog es elk setje afzonderlijk met titel.

Dus deze was wss dan nog steeds te recupereren, er stond ook naast "overwrite" 0%.

Maarja...., Spijtig zeker....

Kheb nu een reden om dus wel een back up te maken om de zoveel tijd ;-)

Maar ik heb dus wel nog een klein probleempje.

Als ik een tekst typ, moet ik de cursor van de muis soms weer eens aanklikken op de pagina vooralleer ik terug kan verder typen.

Mss is er ergens toch een vuiligheidje aanwezig hé!!

Groeten K

Hey Kurtt,

Ik heb namelijk de instructie gevolgd van Kape, maar heeft nog altyd niet geantwoord en is dus niet meer online.

Nu vroeg hij me ook of ik de bestanden, al terug heb.

Nee dus.

Ik heb namelijk dus nogmaals gekeken met het programma Panda Recovery of deze via deze weg er nog altyd zijn.

Nu blijkt dat ik deze daar dus ook al niet meer kan terug vinden...

En voor de bewerking van Mbam kon ik die wel nog bekijken via, Panda recovery.

Beste Kape,

ik heb verwijdert wat jij voorgesteld hebt.

Nee ik heb mijn bestanden nog niet kunnen recupereren.

Maar ik heb gisteren, eens met panda recovery bezig geweest.

En dit programma detecteerd deze bestanden, in "browse" maar ik kan de ze niet terugzetten.

Alhoewel deze niet overschreven zijn. Naast elk bestand of map staat er bij "overwrite" 0%.

Dus denk ik dat deze nog terug te halen zijn...

Groeten K

Hey Kurtt,

Ik heb de gevraagde logjes in het andere topic geplaatst.

Ik werk met internet explorer 8.

Maar ik denk dat alles nog aanwezig is van favorieten en foto's enzo.

Ik heb vanmiddag ook al es met zo een recovery programma bezig geweest, (ik weet het fout van mij, eerst de tips afwachten!!!)

en die dedecteerd deze links en foto's en mijn muziek nog allemaal maar ik kon ze niet terug zetten.

Dus nu met die bewerking te doen van Mbam zag ik dat mijn pc dus nog altyd geinfecteerd was,

alhoewel ik vanmiddag ook systeemhertsel gedaan had en ik dacht dat dit virus er af was.

Wss houd dit virus deze favorieten, links, foto's en muziek nog ergens achter....

Nu ja ik zie wel, maar ergens heb ik er een goed oog in voor een goede afloop...

Groeten K

Beste Kape,

Hier heb je mijn HijackThis logje alvast.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 23:59:02, on 22/05/2011

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v8.00 (8.00.7601.17514)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe

C:\Program Files\Launch Manager\HotkeyApp.exe

C:\Program Files\Launch Manager\OSD.exe

C:\Program Files\Launch Manager\WButton.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe

C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Live\Toolbar\wltuser.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: BGAntiphishingBHO - {FC872B94-35E3-4B94-B028-184A2A1C7CCE} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIEBHO.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe /FORPCEE3

O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files\Launch Manager\OSD.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [synTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"

O4 - HKLM\..\Run: [bullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe" -boot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: BullGuard - {27FD17FB-CF63-486b-B2BE-8D8781CBEA01} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIE.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

O20 - AppInit_DLLs: BgGamingMonitor.dll

O23 - Service: BgRaSvc - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe

O23 - Service: BullGuard Behavioural Detection (BsBhvScan) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe

O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe

O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe

O23 - Service: Intel® Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 7818 bytes

En hierna ook het Mbam logje.

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Databaseversie: 6644

Windows 6.1.7601 Service Pack 1

Internet Explorer 8.0.7601.17514

23/05/2011 0:21:35

mbam-log-2011-05-23 (00-21-35).txt

Scantype: Snelle scan

Objecten gescand: 158756

Verstreken tijd: 6 minuut/minuten, 49 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 2

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

c:\users\kristof\appdata\local\temp\low\tmp8dd1.tmp (Trojan.FakeMS.Gen) -> Quarantined and deleted successfully.

c:\Users\kristof\downloads\installer_ares_2_1_7_3041_nederlands_dutch.exe (PUP.SmsPay.PGen) -> Quarantined and deleted successfully.

Zo dit zijn de 2 gevraagde logjes.

Tot gauw.

Groeten K

Kurtt,

dank je voor de reactie...

Ok ik zal dit zeker doen! Ik begin er seffes nog aan.

Waar moet ik dat logje, als het lukt posten?

In deze topic of in de andere?

Sorry voor mijn onnodige handelingen!!

Groeten K

Ja sorry ik kon de bewerkingen niet uitvoeren...

De set up van Mbam kon ik niet voltooien dus kon ik geen nieuw logje maken, wat ik ook wel gezegd heb in die topic....

Sorry....

Ik had namelijk een virus deze morgen maar kon de bewerkingen van hijackthis en mbam niet voltooien in veilige modus met netwerk mogelijkheden dus heb ik op diezlfde pagina computer herstellen aangeklikt en heb dus een herstelpunt naar een vorige datum terug gezet.

Kan ik mss nogmaals een systeemherstel doen naar een nog eerdere data of naar vandaag toen ik deze data nog allemaal had maar dat dat virus er dus nog aanwezig was?

Kan ik dit?

Groeten K

---------- Post toegevoegd om 19:35 ---------- Vorige post was om 19:34 ----------

Internet explorer 8 met windows 7.

---------- Post toegevoegd om 19:42 ---------- Vorige post was om 19:35 ----------

Dit is mijn discussie die ik deze morgend opende... http://www.pc-helpforum.be/f163/spyware-virus-33769/

Maar de operator is niet online, wat begrijpelijk is, t'is zondag en iedereen doet dit in z'n vrije tijd.

Maar ik heb dus wel een beetje het heft in eigen handen genomen en mss wat te rap gehandeld.

Ik moest mss gewacht hebben, maarja je weet mss wel hoe dat gaat met wachten hé...

Groeten K

Hallo,

Ik heb namelijk systeemherstel gedaan en hierdoor ben ik mijn lijst met favorieten kwijt,

foto's, muziek en nog andere bestanden...

Kan ik deze nog terug halen?

Met Recuva heb ik dit al geprobeert maar dit programma vindt niet de favorieten, foto's, muziek of bestanden die ik er zelf had opgeplaatst.

enkel paar foto's die al op pc stonden bij aankoop....

Kan iemand me helpen?

Groeten K

Beste

Kan ik bvb naar een nog eerder herstelpunt herstellen?

Nu, mijn pc terug normaal werkt kan het mss zijn dat hij,

de foto's, lijst met favorieten, mijn muziek en dergelijke er ook terug opzet?

Nee?

Nadat ik zeker ben, dat ik deze bestanden niet meer kan recuperen, of ze juist wel kan recuperen

zal ik een nieuwe log van hijackthis en mbam hier op deze discussie plaatsen.

Groeten K

Beste,

Ik heb bij het opstarten F8 ingedrukt gehouden,

om in veilige modus te kunnen opstarten maar ik heb "uw computer herstellen" als opstart module genomen en heb mij dus kunnen herstellen naar een vorig herstelpunt.

Nu werkt men pc terug normaal precies...

MAAR ben ik wel alle favorieten en opgeslagen foto's en muziek kwijt.

Kan ik deze nog terug recupereren?

Groeten K

Beste,

ook in veilige modus met netwerkmogelijkheden kan ik de setup van MBAM niet voltooien.

Ik kan dus nergens de snelkoppeling terug vinden van Hijackthis ook.

Ik heb dit dus ook nog maals willen laten scannen door hijackthis,

maar hij laat het downloaden van hijackthis niet toe in veilige modus....

Groeten K

Hallo bedankt voor de snelle reactie!!

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 10:20:12, on 22/05/2011

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v8.00 (8.00.7601.17514)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe

C:\Program Files\Launch Manager\HotkeyApp.exe

C:\Program Files\Launch Manager\OSD.exe

C:\Program Files\Launch Manager\WButton.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe

C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\ProgramData\29548280.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Live\Toolbar\wltuser.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: BGAntiphishingBHO - {FC872B94-35E3-4B94-B028-184A2A1C7CCE} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIEBHO.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe /FORPCEE3

O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files\Launch Manager\OSD.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [synTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"

O4 - HKLM\..\Run: [bullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe" -boot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: BullGuard - {27FD17FB-CF63-486b-B2BE-8D8781CBEA01} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIE.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

O20 - AppInit_DLLs: BgGamingMonitor.dll

O23 - Service: BgRaSvc - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe

O23 - Service: BullGuard Behavioural Detection (BsBhvScan) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe

O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe

O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe

O23 - Service: Intel® Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 7192 bytes

Nu heb ik een volgend probleem.

Ik kan de setup van mbam niet voltooien...

Kden dat mijn laptop het goed zitten heeft....

Het virus verwijdert ook elke keer de snelkoppeling op mijn bureaublad van hijackthis.

Groeten Kristof

Hier is alvast nieuwe logje van hijackthis.

Beste,

Ik heb zonet terug een probleempje met een virus of spyware....

Alle mapppen zijn leeg en kan niets meer terug vinden.

Er komt steeds een melding van Windows 7 recovery dat ik iets moet aankopen om het te verwijderen...

Ik heb dus namelijk al een log van HiJackThis.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 7:05:10, on 22/05/2011

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v8.00 (8.00.7601.17514)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe

C:\Program Files\Launch Manager\HotkeyApp.exe

C:\Program Files\Launch Manager\OSD.exe

C:\Program Files\Launch Manager\WButton.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe

C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe

C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\ProgramData\wvLmHXgdqR.exe

C:\Windows\system32\attrib.exe

C:\Windows\system32\conhost.exe

C:\ProgramData\29548280.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Live\Toolbar\wltuser.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

C:\Windows\system32\attrib.exe

C:\Windows\system32\conhost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: BGAntiphishingBHO - {FC872B94-35E3-4B94-B028-184A2A1C7CCE} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIEBHO.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe /FORPCEE3

O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files\Launch Manager\OSD.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [synTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"

O4 - HKLM\..\Run: [bullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe" -boot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [wvLmHXgdqR] C:\ProgramData\wvLmHXgdqR.exe

O4 - Startup: OneNote 2007 Schermopname en Snel starten.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: BullGuard - {27FD17FB-CF63-486b-B2BE-8D8781CBEA01} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIE.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll

O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

O23 - Service: BgRaSvc - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe

O23 - Service: BullGuard Behavioural Detection (BsBhvScan) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe

O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe

O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe

O23 - Service: Intel® Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 7507 bytes

Kunnen jullie mij eens laten weten welke ik al zeker mag verwijderen?

Dank u!!!

Jah mensen hier ben ik dus terug met de mededeling dat internet explorer nog altyd vastloopt bij het openen van een tablad vanuit een eerder venster.

Ik ga dus gewoon systeemherstel doen naar een datum waar ik dan ook kan zien dat ik combofix nog niet had geinstalleerd zodat dus ook google chrome erbij is geinstalleerd...

Zal wel zien wat dat dan geeft....

Groeten Kristof

Hallo Assus,

Nee dit lukt dus ook niet hé.

En ik werk zonder muis eigenlijk hé het is zo een vierkantje op men laptop waar je dezelfde functies mee hebt als de muis, onderaan het klavier.

Maar ik kon pagina's openvouwen en dichtvouwen, verschuiven enz, ...

Ongeveer gelijk op het vtm nieuws laat, als ze laten weten wat de kranten voor s'anderendaags allemaal schrijven...

Ale je weet mss wel wat ik nu alllemaal bedoel...

Groeten Kristof

Hallo,

Hier ben ik al rap terug.

Ik heb namelijk een ander probleem nu.

ik kon namelijk de pagina vergroten of verkleinen als ik met mijn vingers bewoog op het muispad rechthoekje.

Nu is deze functie precies niet meer actief.

Is dit door de nieuwe internet explorer?

Dit was een functie op men medion akoya laptop....

Groeten Kristof

Bedankt voor de snelle handelingen!!

Ik heb nu internet explorer 9 geinstalleerd het is wel wat wennen ma dat geeft niet.

Hopelijk is het vastlopen nu gepasseerd.

Ik geef je binnen een paar dagen een antwoordt op de vraag, hoe het gesteld is met het probleem.

Groeten Kristof

Om op internet te gaan klik ik op het eerste.

Dus de gewone Google.

Dank je voor de snelle respons...

Nee het is de gewone Google die ik heb.

De google chrome heb ik terug verwijdert he toen.

Maar na het verwijderen is de miserie begonnen.

Goh ja das de gewone google dat ik gebruik.

Maar hoe kan ik weten welke versie?

Bedankt voor de snelle reactie!!

Hallo,

Internet explorer loopt vast nadat ik een paar keer een nieuw tablad heb geopend, de ene dag al rapper dan de andere...

Heeft dit te maken omdat ik vorige week een aanval had van bestvirus 2011exe.

Heb dan jullie raad opgevolgd en moest op een bepaald moment combofix installeren, hierbij stondt vanalles aangevinkt. Google chrome stondt ook aangevinkt.

Waarbij dit natuurlijk geinstalleerdt is, maar heb dat dan achteraf terug verwijderdt.

Nu is dat vastlopen van die tabbladen eigenlijk vanaf dan begonnen.

Oja combofix vindt ik niet meer terug ook, mss als het help mijn vorige discussie was deze http://www.pc-helpforum.be/f163/bestvirus2011-exe-32790/

Groeten Kristof.

ok we zullen het hier bij laten dan!

Bedankt voor de samenwerking!! ;-)

Beste Kape,

Ik heb dit programma niet kunnen opslaan op mijn bureaublad.

Ik denk niet dat het programma dit vroeg en nu vindt ik het niet meer terug...

Dus kan ik ook die 2 bestanden niet verwijderen.

En als ik probeer om het programma te opnieuw te installeren lukt dit niet...

Groeten

Hoi Kape,

hier ben ik terug met het bijhorende logje dat je vroeg.

ComboFix 11-03-31.03 - kristof 01/04/2011 12:26:29.1.4 - x86

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.32.1043.18.2935.1937 [GMT 2:00]

Gestart vanuit: c:\users\kristof\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F3MA1II9\ComboFix.exe

AV: BullGuard Antivirus *Disabled/Outdated* {504FFF66-3028-EB7E-2E60-62B19ADD791C}

SP: BullGuard Antispyware *Disabled/Outdated* {EB2E1E82-1612-E4F0-14D0-59C3E15A33A1}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files\INSTALL.LOG

c:\program files\UNWISE.EXE

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-03-01 to 2011-04-01 ))))))))))))))))))))))))))))))

.

.

2011-04-01 10:30 . 2011-04-01 10:30 -------- d-----w- c:\users\kristof\AppData\Local\temp

2011-04-01 10:30 . 2011-04-01 10:30 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-03-31 21:45 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-03-31 21:45 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-03-31 21:04 . 2011-03-31 21:04 388096 ----a-r- c:\users\kristof\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-03-31 21:02 . 2011-03-23 08:11 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{770C447C-0B3A-49AE-AE64-6BC3473948CA}\mpengine.dll

2011-03-31 20:42 . 2011-03-31 20:43 -------- d-----w- c:\programdata\gNo24512gEcNk24512

2011-03-21 23:40 . 2011-03-21 23:40 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll

2011-03-21 23:40 . 2011-03-21 23:40 704320 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

2011-03-21 04:06 . 2011-03-21 04:11 -------- d-----w- c:\users\kristof\AppData\Roaming\Audacity

2011-03-21 04:05 . 2011-03-21 04:05 -------- d-----w- c:\program files\Audacity 1.3 Beta (Unicode)

2011-03-21 03:03 . 2011-03-21 03:03 -------- d-----w- c:\users\kristof\AppData\Roaming\mp3DirectCut

2011-03-18 00:01 . 2011-03-18 00:01 -------- d-----w- c:\program files\Common Files\Adobe

2011-03-16 23:16 . 2011-03-16 23:16 -------- dc----w- c:\windows\system32\DRVSTORE

2011-03-16 23:16 . 2010-04-28 06:44 54632 ----a-w- c:\windows\system32\drivers\fssfltr.sys

2011-03-16 23:15 . 2011-03-16 23:15 -------- d-----w- c:\program files\Microsoft Sync Framework

2011-03-16 23:14 . 2011-03-16 23:14 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition

2011-03-16 23:12 . 2011-03-16 23:12 -------- d-----w- c:\program files\Windows Live SkyDrive

2011-03-16 23:11 . 2008-06-17 15:13 484632 ----a-w- c:\program files\Common Files\Windows Live\.cache\7de741031cbe42f\DXSETUP.exe

2011-03-16 23:11 . 2008-06-17 15:13 1670936 ----a-w- c:\program files\Common Files\Windows Live\.cache\7de741031cbe42f\dsetup32.dll

2011-03-16 23:11 . 2008-06-17 15:13 74520 ----a-w- c:\program files\Common Files\Windows Live\.cache\7de741031cbe42f\DSETUP.dll

2011-03-16 21:13 . 2011-03-16 21:13 -------- d-----w- c:\windows\system32\SPReview

2011-03-16 21:09 . 2010-11-20 12:24 271664 ----a-w- c:\windows\system32\fveapi.dll

2011-03-16 21:08 . 2010-11-20 12:21 436736 ----a-w- c:\windows\system32\wmdrmnet.dll

2011-03-16 21:07 . 2010-11-20 12:21 697344 ----a-w- c:\windows\system32\SmiEngine.dll

2011-03-16 21:07 . 2010-11-20 12:21 189952 ----a-w- c:\windows\system32\wdscore.dll

2011-03-16 21:07 . 2010-11-20 12:17 209920 ----a-w- c:\windows\system32\PkgMgr.exe

2011-03-16 21:06 . 2010-11-20 12:18 323072 ----a-w- c:\windows\system32\drvstore.dll

2011-03-16 21:06 . 2010-11-20 12:18 257024 ----a-w- c:\windows\system32\dpx.dll

2011-03-16 21:05 . 2011-03-16 21:05 -------- d-----w- c:\users\kristof\AppData\Roaming\Windows Live Writer

2011-03-16 21:05 . 2011-03-16 21:05 -------- d-----w- c:\users\kristof\AppData\Local\Windows Live Writer

2011-03-16 20:29 . 2011-03-16 20:29 -------- d-----w- c:\windows\system32\EventProviders

2011-03-16 16:07 . 2011-01-17 05:47 161792 ----a-w- c:\windows\system32\d3d10_1.dll

2011-03-16 16:07 . 2010-11-20 12:18 219136 ----a-w- c:\windows\system32\d3d10_1core.dll

2011-03-16 15:53 . 2009-09-04 16:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll

2011-03-16 15:53 . 2009-09-04 16:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll

2011-03-16 15:53 . 2009-09-04 16:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll

2011-03-16 15:07 . 2011-03-16 15:07 -------- d-----w- c:\users\kristof\AppData\Roaming\Malwarebytes

2011-03-16 15:07 . 2011-03-16 15:07 -------- d-----w- c:\programdata\Malwarebytes

2011-03-16 15:07 . 2011-03-31 21:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-03-16 13:53 . 2011-03-16 13:53 15712 ----a-w- c:\program files\Common Files\Windows Live\.cache\7e3737f01cbe3e116\MeshBetaRemover.exe

2011-03-16 13:52 . 2011-03-16 13:52 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\5b591dc71cbe3e10e\DSETUP.dll

2011-03-16 13:52 . 2011-03-16 13:52 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\5b591dc71cbe3e10e\DXSETUP.exe

2011-03-16 13:52 . 2011-03-16 13:52 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\5b591dc71cbe3e10e\dsetup32.dll

2011-03-16 13:51 . 2011-03-16 13:51 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\4ca34d3a1cbe3e10c\DSETUP.dll

2011-03-16 13:51 . 2011-03-16 13:51 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\4ca34d3a1cbe3e10c\DXSETUP.exe

2011-03-16 13:51 . 2011-03-16 13:51 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\4ca34d3a1cbe3e10c\dsetup32.dll

2011-03-16 13:51 . 2011-03-16 13:51 -------- d-----w- c:\program files\Trend Micro

2011-03-16 13:44 . 2011-03-16 21:04 -------- d-----w- c:\users\kristof\AppData\Local\Windows Live

2011-03-16 03:17 . 2011-03-16 03:17 -------- d-----w- c:\users\kristof\AppData\Roaming\SUPERAntiSpyware.com

2011-03-16 03:17 . 2011-03-16 03:17 -------- d-----w- c:\programdata\SUPERAntiSpyware.com

2011-03-16 02:12 . 2011-03-16 03:15 -------- d-----w- c:\program files\GridinSoft Trojan Killer

2011-03-16 01:14 . 2011-03-16 01:14 -------- d-----w- c:\users\kristof\AppData\Local\Threat Expert

2011-03-16 00:43 . 2011-03-16 01:26 -------- d-----w- c:\program files\Common Files\PC Tools

2011-03-16 00:41 . 2011-03-16 01:25 -------- d-----w- c:\programdata\PC Tools

2011-03-16 00:14 . 2011-03-16 00:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy

2011-03-15 23:51 . 2011-03-16 00:22 -------- d-----w- c:\programdata\gFlHoBm01804

2011-03-09 13:10 . 2011-02-19 06:30 1076736 ----a-w- c:\windows\system32\DWrite.dll

2011-03-09 13:10 . 2011-02-19 06:30 805376 ----a-w- c:\windows\system32\FntCache.dll

2011-03-09 13:10 . 2011-02-19 06:30 739840 ----a-w- c:\windows\system32\d2d1.dll

2011-03-09 13:10 . 2010-12-23 05:54 850944 ----a-w- c:\windows\system32\sbe.dll

2011-03-09 13:10 . 2010-12-23 05:54 642048 ----a-w- c:\windows\system32\CPFilters.dll

2011-03-09 13:10 . 2010-12-23 05:54 534528 ----a-w- c:\windows\system32\EncDec.dll

2011-03-09 13:10 . 2010-12-23 05:50 199680 ----a-w- c:\windows\system32\mpg2splt.ax

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-03-19 18:55 . 2011-02-13 21:57 215624 ----a-w- c:\windows\system32\drivers\NSKernel.sys

2011-03-19 18:55 . 2011-02-13 21:57 20040 ----a-w- c:\windows\system32\drivers\NSNetmon.sys

2011-03-16 21:21 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll

2011-03-08 12:47 . 2010-12-17 12:51 59104 ----a-w- c:\windows\system32\drivers\BdSpy.sys

2011-02-28 13:00 . 2011-02-28 13:00 304712 ----a-w- c:\windows\system32\drivers\Trufos.sys

2011-02-13 21:57 . 2011-02-13 21:57 101264 ----a-w- c:\windows\system32\BdInstHk.dll

2011-02-03 05:54 . 2011-02-08 20:23 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys

2011-02-02 16:11 . 2010-04-30 06:08 222080 ------w- c:\windows\system32\MpSigStub.exe

2011-01-19 20:43 . 2011-01-19 20:43 98184 ----a-w- c:\windows\system32\BgGamingMonitor.dll

2011-01-19 20:43 . 2011-01-19 20:43 150920 ----a-w- c:\windows\system32\BGLsp.dll

2011-01-07 07:46 . 2011-02-23 11:05 870912 ----a-w- c:\windows\system32\XpsPrint.dll

2011-01-07 07:46 . 2011-02-23 11:05 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll

2011-01-07 07:45 . 2011-02-08 20:23 34304 ----a-w- c:\windows\system32\atmlib.dll

2011-01-07 06:01 . 2011-02-08 20:24 1638912 ----a-w- c:\windows\system32\mshtml.tlb

2011-01-07 05:43 . 2011-02-08 20:23 294400 ----a-w- c:\windows\system32\atmfd.dll

2011-01-05 05:55 . 2011-02-08 20:24 428032 ----a-w- c:\windows\system32\vbscript.dll

2011-01-05 03:51 . 2011-02-08 20:24 2330624 ----a-w- c:\windows\system32\win32k.sys

2010-12-01 10:27 . 2011-01-12 19:26 2735200 ----a-w- c:\program files\tbZyng.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-04-23 9177632]

"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RtHDVBg.exe" [2010-04-23 1423904]

"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2009-12-14 200704]

"LMgrVolOSD"="c:\program files\Launch Manager\OSD.exe" [2009-12-11 348960]

"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2010-01-13 413696]

"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]

"BullGuard"="c:\program files\BullGuard Ltd\BullGuard\BullGuard.exe" [2011-03-19 1620824]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

.

c:\users\kristof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 Schermopname en Snel starten.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsMain]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner]

@="Service"

.

R1 SASDIFSV;SASDIFSV;c:\users\kristof\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS [x]

R1 SAS***IL;SAS***IL;c:\users\kristof\AppData\Local\Temp\SAS_SelfExtract\SAS***IL.SYS [x]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R3 BgRaSvc;BgRaSvc;c:\program files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe [2011-03-08 125784]

R3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2010-02-04 1558368]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-03-24 191008]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-25 1343400]

S1 BdSpy;BdSpy;c:\windows\system32\DRIVERS\BdSpy.sys [2011-03-08 59104]

S1 NovaShieldFilterDriver;NovaShieldFilterDriver;c:\windows\system32\DRIVERS\NSKernel.sys [2011-03-19 215624]

S1 NovaShieldTDIDriver;NovaShieldTDIDriver;c:\windows\system32\DRIVERS\NSNetmon.sys [2011-03-19 20040]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 BsBhvScan;BullGuard Behavioural Detection;c:\program files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe [2011-03-19 328536]

S2 BsBrowser;BullGuard antiphishing service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsFileScan;BullGuard on-access service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsMailProxy;BullGuard e-mail monitoring service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsMain;BullGuard main service;c:\windows\System32\SvcHost.exe [2009-07-14 20992]

S2 BsUpdate;BullGuard update service;c:\program files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe [2011-03-19 320344]

S2 IAStorDataMgrSvc;Intel® Rapid Storage Technology;c:\program files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]

S2 UNS;Intel® Management & Security Application User Notification Service;c:\program files\Intel\Intel® Management Engine Components\UNS\UNS.exe [2009-12-10 2320920]

S3 BsScanner;BullGuard scanning service;c:\program files\BullGuard Ltd\BullGuard\BullGuardScanner.exe [2011-03-08 255832]

S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-10 132352]

S3 IntcDAud;Intel® Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-02-03 232960]

S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2010-03-04 67624]

S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2010-04-01 1009184]

S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2009-10-22 118560]

S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [2009-05-13 13720]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

BullGuard_Main REG_MULTI_SZ BsMain

BullGuard REG_MULTI_SZ BsFileScan BsMailProxy

BullGuard_LowPriv REG_MULTI_SZ BsBrowser

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://google.be/

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\BGLsp.dll

DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

.

- - - - ORPHANS VERWIJDERD - - - -

.

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

WebBrowser-{7B13EC3E-999A-4B70-B9CB-2617B8323822} - (no file)

WebBrowser-{87775FDB-6972-41F9-AE51-8326E38CB206} - (no file)

WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)

HKLM-Run-SynTPEnh - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe

AddRemove-Zynga Toolbar - c:\progra~1\UNWISE.EXE

.

.

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2011-04-01 12:31:16

ComboFix-quarantined-files.txt 2011-04-01 10:31

.

Pre-Run: 233.886.633.984 bytes beschikbaar

Post-Run: 233.639.866.368 bytes beschikbaar

.

- - End Of File - - 621383221DE58BCDFFE2D8950FFFA38A

Groeten kristof