benny123snow

8 november 2012

Dat was inderdaad de volgende stap die ik je wou laten doen (indien het eerste niet lukte) ... hetzelfde met de Extensies doen.
Maar dat heb je inmiddels zelf al ontdekt en met succes

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall (met spatie voor de /).

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Vista : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Indien dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Alles is gelukt, zeer bedankt voor alles.

Mvg Benny

6 november 2012

Ga in Firefox via Extra naar AddONs en bekijk daar bij de PlugIns of er geen vreemde programma's aanwezig zijn. Zo ja, schakel deze uit en bekijk dan eens of er nog reclame verschijnt. Indien er geen duidelijkheid bestaat, schakel je de onbekende programma's één na één uit en dan weer in. Zo kan je elimineren welk programma eventueel voor de reclame zorgt.

Als ik alle addons verwijderde veranderde niks maar als ik bij extensies Onetab 1.0 uitschakelde waren de reclames weg. Alvast bedankt. Als ik niks meer moet doen nu zal ik het als opgelost markeren.

5 november 2012

Hellaas is de reclame er nog steeds.

# AdwCleaner v2.006 - Verslag gemaakt op 05/11/2012 om 11:40:58

# Geactualiseerd op 30/10/2012 door Xplode

# Besturingssysteem : Windows Vista Home Basic Service Pack 2 (32 bits)

# Gebruiker : gebruiker - PC_VAN_GEBRUIKE

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\gebruiker\oude mijn documenten\Desktop\adwcleaner.exe

# Optie [Verwijderen]

***** [Diensten] *****

***** [Files / Mappen] *****

File Verwijdert : C:\Program Files\Mozilla Firefox\plugins\npdnu.dll

File Verwijdert : C:\Program Files\Mozilla Firefox\plugins\npdnu.xpt

File Verwijdert : C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.dll

File Verwijdert : C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.xpt

File Verwijdert : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

File Verwijdert : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

File Verwijdert : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml

File Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\searchplugins\Conduit.xml

File Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\searchplugins\SearchResults.xml

Map Verwijdert : C:\Program Files\AVG Secure Search

Map Verwijdert : C:\Program Files\Common Files\AVG Secure Search

Map Verwijdert : C:\Program Files\Common Files\Software Update Utility

Map Verwijdert : C:\Program Files\Conduit

Map Verwijdert : C:\ProgramData\AVG Secure Search

Map Verwijdert : C:\ProgramData\boost_interprocess

Map Verwijdert : C:\ProgramData\InstallMate

Map Verwijdert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid

Map Verwijdert : C:\ProgramData\Premium

Map Verwijdert : C:\Users\benny\AppData\LocalLow\boost_interprocess

Map Verwijdert : C:\Users\benny\AppData\LocalLow\Conduit

Map Verwijdert : C:\Users\benny\AppData\LocalLow\PriceGong

Map Verwijdert : C:\Users\gebruiker\AppData\Local\Conduit

Map Verwijdert : C:\Users\gebruiker\AppData\Local\Ilivid Player

Map Verwijdert : C:\Users\gebruiker\AppData\LocalLow\AVG Secure Search

Map Verwijdert : C:\Users\gebruiker\AppData\LocalLow\boost_interprocess

Map Verwijdert : C:\Users\gebruiker\AppData\LocalLow\Conduit

Map Verwijdert : C:\Users\gebruiker\AppData\LocalLow\searchquband

Map Verwijdert : C:\Users\gebruiker\AppData\LocalLow\Searchqutoolbar

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Media Finder

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\Conduit

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\ConduitCommon

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\SweetIMToolbarData

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\WinampToolbarData

Map Verwijdert : C:\Users\gebruiker\AppData\Roaming\OpenCandy

***** [Register] *****

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software

Sleutel Verwijdert : HKCU\Software\AVG Secure Search

Sleutel Verwijdert : HKCU\Software\BrowserCompanion

Sleutel Verwijdert : HKCU\Software\Conduit

Sleutel Verwijdert : HKCU\Software\MediaFinder

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Crossrider

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdUtility

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

Sleutel Verwijdert : HKCU\Software\Softonic

Sleutel Verwijdert : HKCU\Software\StartSearch

Sleutel Verwijdert : HKLM\Software\AVG Secure Search

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\dnu.EXE

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Conduit.Engine

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\dnUpdate

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Prod.cap

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Toolbar.CT2102399

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Toolbar.CT2233703

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Toolbar.CT2790392

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Sleutel Verwijdert : HKLM\Software\Conduit

Sleutel Verwijdert : HKLM\SOFTWARE\Google\Chrome\Extensions\clbfjfbnelcflpgpklppgplejolacbej

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Crossrider

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility

***** [browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Mozilla Firefox v16.0.2 (nl)

Profielnaam : default

File : C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\prefs.js

C:\Users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\user.js ... Verwijdert !

Verwijdert : user_pref("CT2233703..clientLogIsEnabled", false);

Verwijdert : user_pref("CT2233703..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Verwijdert : user_pref("CT2233703..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Verwijdert : user_pref("CT2233703.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Verwijdert : user_pref("CT2233703.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Verwijdert : user_pref("CT2233703.BrowserCompStateIsOpen_129690223998609054", true);

Verwijdert : user_pref("CT2233703.CTID", "CT2233703");

Verwijdert : user_pref("CT2233703.CurrentServerDate", "2-3-2012");

Verwijdert : user_pref("CT2233703.DSInstall", true);

Verwijdert : user_pref("CT2233703.DialogsAlignMode", "LTR");

Verwijdert : user_pref("CT2233703.DialogsGetterLastCheckTime", "Thu Mar 01 2012 08:23:15 GMT+0100 (Romance (stand[...]

Verwijdert : user_pref("CT2233703.DownloadReferralCookieData", "");

Verwijdert : user_pref("CT2233703.EMailNotifierCheckInterval", "5");

Verwijdert : user_pref("CT2233703.EMailNotifierLabelLength", 5);

Verwijdert : user_pref("CT2233703.EMailNotifierPollDate", "Fri Mar 02 2012 20:14:51 GMT+0100 (Romance (standaardt[...]

Verwijdert : user_pref("CT2233703.EMailNotifierSound", "NONE");

Verwijdert : user_pref("CT2233703.FirstServerDate", "1-3-2012");

Verwijdert : user_pref("CT2233703.FirstTime", true);

Verwijdert : user_pref("CT2233703.FirstTimeFF3", true);

Verwijdert : user_pref("CT2233703.FixPageNotFoundErrors", true);

Verwijdert : user_pref("CT2233703.GroupingServerCheckInterval", 1440);

Verwijdert : user_pref("CT2233703.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Verwijdert : user_pref("CT2233703.HPInstall", true);

Verwijdert : user_pref("CT2233703.HasUserGlobalKeys", true);

Verwijdert : user_pref("CT2233703.HomePageProtectorEnabled", false);

Verwijdert : user_pref("CT2233703.HomepageBeforeUnload", "hxxp://www.google.be/");

Verwijdert : user_pref("CT2233703.Initialize", true);

Verwijdert : user_pref("CT2233703.InitializeCommonPrefs", true);

Verwijdert : user_pref("CT2233703.InstallationAndCookieDataSentCount", 3);

Verwijdert : user_pref("CT2233703.InstallationId", "ConduitNSISIntegration");

Verwijdert : user_pref("CT2233703.InstallationType", "ConduitXPEIntegration");

Verwijdert : user_pref("CT2233703.InstalledDate", "Thu Mar 01 2012 08:23:15 GMT+0100 (Romance (standaardtijd))");

Verwijdert : user_pref("CT2233703.InvalidateCache", false);

Verwijdert : user_pref("CT2233703.IsAlertDBUpdated", true);

Verwijdert : user_pref("CT2233703.IsGrouping", false);

Verwijdert : user_pref("CT2233703.IsInitSetupIni", true);

Verwijdert : user_pref("CT2233703.IsMulticommunity", false);

Verwijdert : user_pref("CT2233703.IsOpenThankYouPage", false);

Verwijdert : user_pref("CT2233703.IsOpenUninstallPage", true);

Verwijdert : user_pref("CT2233703.IsProtectorsInit", true);

Verwijdert : user_pref("CT2233703.LanguagePackLastCheckTime", "Fri Mar 02 2012 09:32:07 GMT+0100 (Romance (standa[...]

Verwijdert : user_pref("CT2233703.LanguagePackReloadIntervalMM", 1440);

Verwijdert : user_pref("CT2233703.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Verwijdert : user_pref("CT2233703.LastLogin_3.10.0.1", "Fri Mar 02 2012 18:49:25 GMT+0100 (Romance (standaardtijd[...]

Verwijdert : user_pref("CT2233703.LatestVersion", "3.9.0.3");

Verwijdert : user_pref("CT2233703.Locale", "en");

Verwijdert : user_pref("CT2233703.MCDetectTooltipHeight", "83");

Verwijdert : user_pref("CT2233703.MCDetectTooltipShow", false);

Verwijdert : user_pref("CT2233703.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Verwijdert : user_pref("CT2233703.MCDetectTooltipWidth", "295");

Verwijdert : user_pref("CT2233703.MyStuffEnabledAtInstallation", true);

Verwijdert : user_pref("CT2233703.OriginalFirstVersion", "3.10.0.1");

Verwijdert : user_pref("CT2233703.RadioIsPodcast", false);

Verwijdert : user_pref("CT2233703.RadioLastCheckTime", "Fri Mar 02 2012 09:32:07 GMT+0100 (Romance (standaardtijd[...]

Verwijdert : user_pref("CT2233703.RadioLastUpdateIPServer", "3");

Verwijdert : user_pref("CT2233703.RadioLastUpdateServer", "129141247792900000");

Verwijdert : user_pref("CT2233703.RadioMediaID", "11027882");

Verwijdert : user_pref("CT2233703.RadioMediaType", "Media Player");

Verwijdert : user_pref("CT2233703.RadioMenuSelectedID", "EBRadioMenu_CT223370311027882");

Verwijdert : user_pref("CT2233703.RadioShrinkedFromSetup", false);

Verwijdert : user_pref("CT2233703.RadioStationName", "DANCE%20radio");

Verwijdert : user_pref("CT2233703.RadioStationURL", "hxxp://www.abradio.cz/asx/danceradio32.asx");

Verwijdert : user_pref("CT2233703.SavedHomepage", "hxxp://www.google.be/");

Verwijdert : user_pref("CT2233703.SearchCaption", "4shared.com Customized Web Search");

Verwijdert : user_pref("CT2233703.SearchEngineBeforeUnload", "4shared.com Customized Web Search");

Verwijdert : user_pref("CT2233703.SearchFromAddressBarIsInit", true);

Verwijdert : user_pref("CT2233703.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT223[...]

Verwijdert : user_pref("CT2233703.SearchInNewTabEnabled", true);

Verwijdert : user_pref("CT2233703.SearchInNewTabIntervalMM", 1440);

Verwijdert : user_pref("CT2233703.SearchInNewTabLastCheckTime", "Fri Mar 02 2012 09:32:04 GMT+0100 (Romance (stan[...]

Verwijdert : user_pref("CT2233703.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Verwijdert : user_pref("CT2233703.SearchProtectorEnabled", true);

Verwijdert : user_pref("CT2233703.SearchProtectorToolbarDisabled", false);

Verwijdert : user_pref("CT2233703.SendProtectorDataViaLogin", true);

Verwijdert : user_pref("CT2233703.ServiceMapLastCheckTime", "Fri Mar 02 2012 09:32:06 GMT+0100 (Romance (standaar[...]

Verwijdert : user_pref("CT2233703.SettingsLastCheckTime", "Fri Mar 02 2012 19:02:48 GMT+0100 (Romance (standaardt[...]

Verwijdert : user_pref("CT2233703.SettingsLastUpdate", "1327080125");

Verwijdert : user_pref("CT2233703.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2233703&SearchSource=13");

Verwijdert : user_pref("CT2233703.ThirdPartyComponentsInterval", 504);

Verwijdert : user_pref("CT2233703.ThirdPartyComponentsLastCheck", "Thu Mar 01 2012 08:23:13 GMT+0100 (Romance (st[...]

Verwijdert : user_pref("CT2233703.ThirdPartyComponentsLastUpdate", "1312887586");

Verwijdert : user_pref("CT2233703.ToolbarShrinkedFromSetup", false);

Verwijdert : user_pref("CT2233703.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2233703");

Verwijdert : user_pref("CT2233703.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Verwijdert : user_pref("CT2233703.UserID", "UN94581887549920360");

Verwijdert : user_pref("CT2233703.ValidationData_Search", 0);

Verwijdert : user_pref("CT2233703.ValidationData_Toolbar", 2);

Verwijdert : user_pref("CT2233703.WeatherNetwork", "");

Verwijdert : user_pref("CT2233703.WeatherPollDate", "Fri Mar 02 2012 20:10:31 GMT+0100 (Romance (standaardtijd))"[...]

Verwijdert : user_pref("CT2233703.WeatherUnit", "C");

Verwijdert : user_pref("CT2233703.alertChannelId", "631527");

Verwijdert : user_pref("CT2233703.approveUntrustedApps", false);

Verwijdert : user_pref("CT2233703.autoDisableScopes", -1);

Verwijdert : user_pref("CT2233703.backendstorage.cb_firstuse0100", "31");

Verwijdert : user_pref("CT2233703.backendstorage.cb_user_id_000", "43423334383039383837333130315F46697265666F78")[...]

Verwijdert : user_pref("CT2233703.backendstorage.cbfirsttime", "546875204D617220303120323031322030383A32333A32362[...]

Verwijdert : user_pref("CT2233703.backendstorage.shoppingapp.gk.exipres", "547565204D617220303620323031322030383A[...]

Verwijdert : user_pref("CT2233703.backendstorage.shoppingapp.gk.geolocation", "62656C6769756D");

Verwijdert : user_pref("CT2233703.backendstorage.url_history0001", "687474703A2F2F7777772E636F757469652E636F6D2F6[...]

Verwijdert : user_pref("CT2233703.components.1000082", false);

Verwijdert : user_pref("CT2233703.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Verwijdert : user_pref("CT2233703.globalFirstTimeInfoLastCheckTime", "Thu Mar 01 2012 08:23:15 GMT+0100 (Romance [...]

Verwijdert : user_pref("CT2233703.homepageProtectorEnableByLogin", true);

Verwijdert : user_pref("CT2233703.initDone", true);

Verwijdert : user_pref("CT2233703.isAppTrackingManagerOn", true);

Verwijdert : user_pref("CT2233703.isFirstRadioInstallation", false);

Verwijdert : user_pref("CT2233703.myStuffEnabled", true);

Verwijdert : user_pref("CT2233703.myStuffPublihserMinWidth", 400);

Verwijdert : user_pref("CT2233703.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Verwijdert : user_pref("CT2233703.myStuffServiceIntervalMM", 1440);

Verwijdert : user_pref("CT2233703.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Verwijdert : user_pref("CT2233703.navigateToUrlOnSearch", false);

Verwijdert : user_pref("CT2233703.revertSettingsEnabled", true);

Verwijdert : user_pref("CT2233703.searchProtectorDialogDelayInSec", 10);

Verwijdert : user_pref("CT2233703.searchProtectorEnableByLogin", true);

Verwijdert : user_pref("CT2233703.testingCtid", "");

Verwijdert : user_pref("CT2233703.toolbarAppMetaDataLastCheckTime", "Fri Mar 02 2012 09:32:07 GMT+0100 (Romance ([...]

Verwijdert : user_pref("CT2233703.toolbarContextMenuLastCheckTime", "Thu Mar 01 2012 08:23:24 GMT+0100 (Romance ([...]

Verwijdert : user_pref("CT2233703.usagesFlag", 2);

Verwijdert : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2233703&Search[...]

Verwijdert : user_pref("CommunityToolbar.ConduitSearchList", "4shared.com Customized Web Search");

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2233703/CT2233703[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/518308/514178/BE", "\"0\"")[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/631527/627389/BE", "\"0\"")[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2233703", [...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2233703",[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]

Verwijdert : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...]

Verwijdert : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\gebruiker\\AppData\\Roaming\\Mozill[...]

Verwijdert : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1");

Verwijdert : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.my-tools-app.com/?babsrc=h[...]

Verwijdert : user_pref("CommunityToolbar.ToolbarsList", "CT2233703");

Verwijdert : user_pref("CommunityToolbar.ToolbarsList2", "CT2233703");

Verwijdert : user_pref("CommunityToolbar.ToolbarsList4", "CT2233703");

Verwijdert : user_pref("CommunityToolbar.globalUserId", "3bc9ee61-2e72-4ea8-8b84-a0c135836397");

Verwijdert : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Verwijdert : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Verwijdert : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2233703");

Verwijdert : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Mar 01 2012 08:23:1[...]

Verwijdert : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);

Verwijdert : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Mar 02 2012 13:04:41 GMT+010[...]

Verwijdert : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Verwijdert : user_pref("CommunityToolbar.notifications.locale", "en");

Verwijdert : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Verwijdert : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Mar 02 2012 09:32:06 GMT+0100 (R[...]

Verwijdert : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

Verwijdert : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Verwijdert : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Verwijdert : user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Verwijdert : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Verwijdert : user_pref("CommunityToolbar.notifications.userId", "887eb01d-af7c-4647-90a2-3d85f329abea");

Verwijdert : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.be/");

Verwijdert : user_pref("CommunityToolbar.originalSearchEngine", "MyTools");

Verwijdert : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\10.0.0.7");

Verwijdert : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Verwijdert : user_pref("browser.search.defaultthis.engineName", "4shared.com Customized Web Search");

Verwijdert : user_pref("extensions.crossriderapp435.435.active", true);

Verwijdert : user_pref("extensions.crossriderapp435.435.affid", "0");

Verwijdert : user_pref("extensions.crossriderapp435.435.backgroundjs", "\n\nfunction buttonClick() { \n \[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.backgroundver", 8);

Verwijdert : user_pref("extensions.crossriderapp435.435.certdomaininstaller", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GM[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.value", "%221330775647%22");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.expiration", "Tue Jul 17 2012 21:11:07 GM[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.value", "%7B%22geoplugin_request%22%3A%22[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 0[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.value", "%2214974%22");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.value", "%2222312%22");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.expiration", "Fri Feb 01 2030 00:00:00 GM[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.value", "435");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.expiration", "Fri Feb 01 2030 [...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.value", "14969");

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.expiration", "Fri Feb 01 2030 00:00:00[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.value", "%222993%22");

Verwijdert : user_pref("extensions.crossriderapp435.435.description", "Premiumplay Codec check");

Verwijdert : user_pref("extensions.crossriderapp435.435.domain", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.emailsig", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.exposesites", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.fbremoteurl", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.group", 0);

Verwijdert : user_pref("extensions.crossriderapp435.435.homepage", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.iframe", false);

Verwijdert : user_pref("extensions.crossriderapp435.435.js", "\n\n//------------------ PLUGIN app_435_specific S[...]

Verwijdert : user_pref("extensions.crossriderapp435.435.name", "Codec-V");

Verwijdert : user_pref("extensions.crossriderapp435.435.premium", true);

Verwijdert : user_pref("extensions.crossriderapp435.435.publisher", "Premiumplay");

Verwijdert : user_pref("extensions.crossriderapp435.435.settingsurl", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.thankyou", "");

Verwijdert : user_pref("extensions.crossriderapp435.435.ver", 51);

Verwijdert : user_pref("extensions.crossriderapp435.apps", "435");

Verwijdert : user_pref("extensions.crossriderapp435.bic", "135d8687754d7b353d6563258c046b3e");

Verwijdert : user_pref("extensions.crossriderapp435.cid", 435);

Verwijdert : user_pref("extensions.crossriderapp435.firstrun", false);

Verwijdert : user_pref("extensions.crossriderapp435.hadappinstalled", true);

Verwijdert : user_pref("extensions.crossriderapp435.installationdate", 1330775619);

Verwijdert : user_pref("extensions.crossriderapp435.jsver", 3);

Verwijdert : user_pref("extensions.crossriderapp435.lastcheck", 22370878);

Verwijdert : user_pref("extensions.crossriderapp435.lastcheckitem", 22370939);

Verwijdert : user_pref("extensions.crossriderapp435.misc.lastBgWorkerTimer", "1342256759685");

Verwijdert : user_pref("extensions.crossriderapp435.misc.lastDomWorkerTimer", "1342256759682");

Profielnaam : default

File : C:\Users\benny\AppData\Roaming\Mozilla\Firefox\Profiles\8l9r79r8.default\prefs.js

Verwijdert : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\10.0.0.7");

Verwijdert : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7Bacc85055-ae31-4d1c-b67d-0244f9c4dd91%[...]

-\\ Google Chrome v [Onmogelijk de versie te verkrijgen]

File : C:\Users\gebruiker\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] De file bevat geen enkele ongeoorloofde invoer.

File : C:\Users\benny\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] De file bevat geen enkele ongeoorloofde invoer.

-\\ Opera v12.2.1578.0

File : C:\Users\gebruiker\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[s1].txt - [27485 octets] - [05/11/2012 11:40:58]

########## EOF - C:\AdwCleaner[s1].txt - [27546 octets] ##########

4 november 2012

Ik heb eens een foto van mijn scherm gemaakt. Onderaan is de balk te zien met reclame en in het midden staat mijn muispijlje op een onderlijnd woord en dan verschijnt er ook reclame.

4 november 2012

Ik heb nog steeds last van reclame. Zou er geen programmaatje voor verantwoordelijk zijn? maar ik kan er niet achter komen hoe het noemt, dan zou ik het kunnen verwijderen of is dit altijd spyware of familie er van.

3 november 2012

Hallo

Hier is mijn volgende log. Ik heb terug mijn virusscanner uitgezet tijdens het scannen, ik denk dat dit de bedoeling was of moest hij nog aanstaan?

ComboFix 12-11-03.02 - gebruiker 03/11/2012 22:19:34.4.1 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.32.1043.18.988.255 [GMT 1:00]

Gestart vanuit: c:\users\gebruiker\oude mijn documenten\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\gebruiker\oude mijn documenten\Desktop\CFScript.txt

AV: AVG Internet Security 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

FW: AVG Internet Security 2012 *Disabled* {621CC794-9486-F902-D092-0484E8EA828B}

SP: AVG Internet Security 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-10-03 to 2012-11-03 ))))))))))))))))))))))))))))))

.

2012-11-03 21:29 . 2012-11-03 21:29 -------- d-----w- c:\users\gebruiker\AppData\Local\temp

2012-11-03 21:29 . 2012-11-03 21:29 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-11-03 21:29 . 2012-11-03 21:29 -------- d-----w- c:\users\benny\AppData\Local\temp

2012-11-02 14:32 . 2012-11-02 14:32 388096 ----a-r- c:\users\gebruiker\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-10-16 23:21 . 2012-10-16 23:21 -------- d-----w- c:\program files\Common Files\Java

2012-10-16 23:21 . 2012-10-16 23:18 821736 ----a-w- c:\windows\system32\npDeployJava1.dll

2012-10-16 23:19 . 2012-10-16 23:18 93672 ----a-w- c:\windows\system32\WindowsAccessBridge.dll

2012-10-16 13:31 . 2012-10-16 13:31 -------- d-----w- c:\programdata\McAfee

2012-10-16 13:30 . 2012-10-16 13:31 -------- d-----w- c:\program files\Common Files\Adobe

2012-10-11 07:37 . 2012-09-13 13:28 2048 ----a-w- c:\windows\system32\tzres.dll

2012-10-11 07:36 . 2012-06-02 00:02 985088 ----a-w- c:\windows\system32\crypt32.dll

2012-10-11 07:36 . 2012-06-02 00:02 98304 ----a-w- c:\windows\system32\cryptnet.dll

2012-10-11 07:36 . 2012-06-02 00:02 133120 ----a-w- c:\windows\system32\cryptsvc.dll

2012-10-10 19:03 . 2012-08-29 11:27 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe

2012-10-10 19:03 . 2012-08-29 11:27 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe

2012-10-10 16:29 . 2012-08-24 15:53 172544 ----a-w- c:\windows\system32\wintrust.dll

2012-10-09 18:39 . 2012-10-09 18:39 10220472 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-10-31 09:54 . 2010-12-07 08:00 1398680 ----a-w- c:\users\gebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitTorrent.exe

2012-10-16 23:18 . 2010-11-04 10:05 746984 ----a-w- c:\windows\system32\deployJava1.dll

2012-10-09 18:39 . 2012-04-09 08:02 696760 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2012-10-09 18:39 . 2011-05-25 15:47 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-09-29 18:54 . 2011-03-31 08:26 22856 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-08-24 13:43 . 2012-08-24 13:43 301920 ----a-w- c:\windows\system32\drivers\avgtdix.sys

2012-08-24 06:59 . 2012-09-22 12:31 1800704 ----a-w- c:\windows\system32\jscript9.dll

2012-08-24 06:51 . 2012-09-22 19:03 1129472 ----a-w- c:\windows\system32\wininet.dll

2012-08-24 06:51 . 2012-09-22 12:31 1427968 ----a-w- c:\windows\system32\inetcpl.cpl

2012-08-24 06:47 . 2012-09-22 12:31 142848 ----a-w- c:\windows\system32\ieUnatt.exe

2012-08-24 06:47 . 2012-09-22 12:31 420864 ----a-w- c:\windows\system32\vbscript.dll

2012-08-24 06:43 . 2012-09-22 19:03 2382848 ----a-w- c:\windows\system32\mshtml.tlb

2007-03-12 16:59 . 2007-03-12 16:59 299008 ----a-w- c:\program files\navigram_register.exe

2012-10-27 09:14 . 2012-10-27 09:12 261600 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"Spotify Web Helper"="c:\users\gebruiker\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2012-09-16 1193176]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-11 137752]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-11 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-11 172568]

"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2012-07-31 2596984]

"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2012-04-27 939872]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

"emsisoft anti-malware"="c:\program files\Emsisoft Anti-Malware\a2guard.exe" [2012-09-19 3363240]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^CodeMeter Control Center.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk

backup=c:\windows\pss\CodeMeter Control Center.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Digital Line Detect.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Digital Line Detect.lnk

backup=c:\windows\pss\Digital Line Detect.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-07-27 20:51 919008 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2011-09-27 06:22 59240 ----a-w- c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2011-07-28 23:08 1259376 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2007-03-11 20:34 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-10-24 13:28 421888 ----a-w- c:\program files\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify]

2012-09-16 14:32 5576408 ----a-w- c:\users\gebruiker\AppData\Roaming\Spotify\spotify.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify Web Helper]

2012-09-16 14:32 1193176 ----a-w- c:\users\gebruiker\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2012-07-03 07:04 252848 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]

2008-01-21 02:33 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

.

R3 a2acc;a2acc;c:\program files\EMSISOFT ANTI-MALWARE\a2accx86.sys [x]

S1 A2DDA;A2 Direct Disk Access Support Driver;c:\program files\Emsisoft Anti-Malware\a2ddax86.sys [x]

S2 a2AntiMalware;Emsisoft Anti-Malware 7.0 - Service;c:\program files\Emsisoft Anti-Malware\a2service.exe [x]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

.

Inhoud van de 'Gedeelde Taken' map

.

2012-11-03 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-09 18:39]

.

2012-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-23 17:37]

.

2012-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-23 17:37]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/

TCP: DhcpNameServer = 192.168.1.1

DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://ips.poi.de/ips-opdata/layout/fnac/objects/jordan.cab

FF - ProfilePath - c:\users\gebruiker\AppData\Roaming\Mozilla\Firefox\Profiles\thjeja5s.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/

FF - ExtSQL: 2012-09-15 16:32; onetab@onetab.net; c:\users\gebruiker\AppData\Roaming\OneTab\xpi

FF - ExtSQL: !HIDDEN! 2011-06-14 15:58; belgiumeid@eid.belgium.be; c:\program files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be

FF - user.js: network.protocol-handler.warn-external.dnupdate - false

FF - user.js: browser.sessionstore.resume_from_crash - false

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-11-03 22:29

Windows 6.0.6002 Service Pack 2 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

Voltooingstijd: 2012-11-03 22:31:39

ComboFix-quarantined-files.txt 2012-11-03 21:31

ComboFix2.txt 2012-11-03 20:30

.

Pre-Run: 57.143.054.336 bytes beschikbaar

Post-Run: 57.103.052.800 bytes beschikbaar

.

- - End Of File - - 73CE52DBC66250A6A4C4551B31762181

3 november 2012

Download ComboFix van één van deze locaties:
Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

ComboFix 12-11-03.02 - gebruiker 03/11/2012 21:05:36.3.1 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1252.32.1043.18.988.377 [GMT 1:00]

Gestart vanuit: c:\users\gebruiker\oude mijn documenten\Desktop\ComboFix.exe

AV: AVG Internet Security 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}

FW: AVG Internet Security 2012 *Disabled* {621CC794-9486-F902-D092-0484E8EA828B}

SP: AVG Internet Security 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\users\gebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitTorrent.exe.28671.tmp

.

---- Voorgaande Run -------

.

c:\users\gebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitTorrent.exe.8723.tmp

c:\windows\$NtUninstallKB56067$

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_RKHIT

-------\Service_RkHit

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-10-03 to 2012-11-03 ))))))))))))))))))))))))))))))

.

2012-11-03 20:14 . 2012-11-03 20:14 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-11-03 20:14 . 2012-11-03 20:14 -------- d-----w- c:\users\benny\AppData\Local\temp

2012-11-03 20:14 . 2012-11-03 20:25 -------- d-----w- c:\users\gebruiker\AppData\Local\temp