Deze website maakt gebruik van cookies. Waarom? Klik hier voor ons privacy- en cookiebeleid. Door op akkoord te klikken of door gebruik te blijven maken van deze website geeft u aan akkoord te zijn met het gebruik van cookies.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

hijackthis logje plz

juisterr
11 antwoorden
  • er staat allemaal spiware (denk ik) op me pc over dat ik spyware heb ofzo
    iets van virus alert en andere onzin, als ik internet explorer open gaat ie gelijk naar http://www.securityuptodate.net/

    kan iemand kijken?

    Logfile of HijackThis v1.99.1
    Scan saved at 16:41:28, on 1-6-2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    C:\Program Files\NDAS\System
    dassvc.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\CTHELPER.EXE
    C:\WINDOWS\system32\NWTRAY.EXE
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\WinTV\Ir.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\NDAS\System
    dasmgmt.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    c:\program files\winamp\winamp.exe
    C:\WINDOWS\system32\atmclk.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\dcomcfg.exe
    C:\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
    O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System
    dasmgmt.exe
    O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\system32\cusrvc.exe
    O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System
    dassvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe


    alvast bedankt,
    grtz^me
  • Post #1

    Download SmitfraudFix (van[b:97b1e764cc]S!Ri[/b:97b1e764cc]), en pak het uit op je bureaublad.

    * Open de [b:97b1e764cc]SmitfraudFix[/b:97b1e764cc] map en dubbelklik op [b:97b1e764cc]smitfraudfix.cmd[/b:97b1e764cc]
    * Kies optie #1 - [b:97b1e764cc]Search[/b:97b1e764cc] door[b:97b1e764cc]1[/b:97b1e764cc] te typen, en druk op "[b:97b1e764cc]Enter[/b:97b1e764cc]";

    [i:97b1e764cc]Er zal een tekstbestandje openen. [/i:97b1e764cc]
    * Plaats de inhoud van dat tekstbestandje in je volgende antwoord.

    Succes

    (Ps:

    Opmerking : [b:97b1e764cc]process.exe[/b:97b1e764cc] (gebruikt door SmitfraudFix) wordt door sommige antivirusprogramma's (AntiVir, Dr.Web, Kaspersky, …) gedetecteerd als een "RiskTool"; het is geen virus, maar een programma dat wordt gebruikt om de systeemprocessen te stoppen. Antivirusprogramma's kunnen geen onderscheid maken tussen "goed" en "kwaadaardig" gebruik van dergelijke programma's, en kunnen bijgevolg de gebruiker waarschuwen.[/color:97b1e764cc])
  • hier de tekst:

    SmitFraudFix v2.53

    Scan done at 21:36:56,93, do 01-06-2006
    Run from C:\Documents and Settings\Marc\Bureaublad\SmitfraudFix
    OS: Microsoft Windows XP [versie 5.1.2600] - Windows_NT
    Fix ran in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\atmclk.exe FOUND !
    C:\WINDOWS\system32\dcomcfg.exe FOUND !
    C:\WINDOWS\system32\hp???.tmp FOUND !
    C:\WINDOWS\system32\hp????.tmp FOUND !
    C:\WINDOWS\system32\imfdfcj.dll FOUND !
    C:\WINDOWS\system32\ld????.tmp FOUND !
    C:\WINDOWS\system32\ot.ico FOUND !
    C:\WINDOWS\system32\regperf.exe FOUND !
    C:\WINDOWS\system32\simpole.tlb FOUND !
    C:\WINDOWS\system32\stdole3.tlb FOUND !
    C:\WINDOWS\system32\ts.ico FOUND !
    C:\WINDOWS\system32\1024\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marc\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Marc\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\SpywareQuake.com\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Mijn huidige introductiepagina"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{e5b1e382-817e-4b74-8a96-ec78751e6acf}"="incatenate"

    [HKEY_CLASSES_ROOT\CLSID\{e5b1e382-817e-4b74-8a96-ec78751e6acf}\InProcServer32]
    @="C:\WINDOWS\system32\imfdfcj.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{e5b1e382-817e-4b74-8a96-ec78751e6acf}\InProcServer32]
    @="C:\WINDOWS\system32\imfdfcj.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End
  • Dit is iig wel een smitfraud variant infectie.

    Post #2 - Clean

    * Print onderstaande instrukties uit of kopieer ze naar een .txt bestand.
    Dit, omdat de rest van de fix in veilige modus is en je hier dus niet meer kan terugzoeken.

    * Start op in Veilige modus[/color:e80fb12f0c]

    * Open de map [b:e80fb12f0c]smitfraudfix[/b:e80fb12f0c] en dubbelklik op [b:e80fb12f0c]smitfraudfix.cmd[/b:e80fb12f0c]
    * Kies optie #2 - [b:e80fb12f0c]Clean[/b:e80fb12f0c] door[b:e80fb12f0c]2[/b:e80fb12f0c] te typen, en druk op "[b:e80fb12f0c]Enter[/b:e80fb12f0c]" om de
    geïnfecteerde bestanden te verwijderen.

    [i:e80fb12f0c]Je zal een vraag krijgen: ""Registry cleaning - Do you want to clean the registry ?"[/i:e80fb12f0c]
    * Antwoord "yes" door [b:e80fb12f0c]y[/b:e80fb12f0c] te typen en druk op "Enter".
    (Als je pc daarna niet herstart, start hem dan handmatig terug op in normale modus)

    [i:e80fb12f0c]Het tooltje zal nu onderzoeken of [b:e80fb12f0c]wininet.dll[/b:e80fb12f0c] geïnfecteerd is. Je kan dus de vraag krijgen of je
    het geïnfecteerde bestandje wil vervangen.[/i:e80fb12f0c]
    *Antwoord dan "yes" door [b:e80fb12f0c]y[/b:e80fb12f0c] te typen en druk op "Enter".

    [i:e80fb12f0c]Het kan zijn dat het tooltje je pc opnieuw laat opstarten om zijn werk te kunnen afmaken.[/i:e80fb12f0c]
    * Als dat niet zo is, start je pc dan handmatig opnieuw op in normale modus.

    [i:e80fb12f0c]Er zal een tekstbestandje openen met de resultaten van de fix. [/i:e80fb12f0c]
    * Post de inhoud van dit bestandje in je volgende antwoord, samen met een nieuw Hijackthis-logje.
    (Je kan het rapport ook vinden in [b:e80fb12f0c]c:\rapport.txt[/b:e80fb12f0c])

    Succes
  • alles is gelukt tot ik bij de volgende stap kwam
    Het tooltje zal nu onderzoeken of wininet.dll geïnfecteerd is. Je kan dus de vraag krijgen of je
    het geïnfecteerde bestandje wil vervangen.
    *Antwoord dan "yes" door y te typen en druk op "Enter".

    dit heb ik niet gekregen, maar de startpagina en die irritante dingen in die bar rechts onder in beeld zijn wel weg

    hier is de log:

    SmitFraudFix v2.53

    Scan done at 0:00:25,20, vr 02-06-2006
    Run from C:\Documents and Settings\Marc\Bureaublad\SmitfraudFix
    OS: Microsoft Windows XP [versie 5.1.2600] - Windows_NT
    Fix ran in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{e5b1e382-817e-4b74-8a96-ec78751e6acf}"="incatenate"

    [HKEY_CLASSES_ROOT\CLSID\{e5b1e382-817e-4b74-8a96-ec78751e6acf}\InProcServer32]
    @="C:\WINDOWS\system32\imfdfcj.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{e5b1e382-817e-4b74-8a96-ec78751e6acf}\InProcServer32]
    @="C:\WINDOWS\system32\imfdfcj.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\WINDOWS\system32\atmclk.exe Deleted
    C:\WINDOWS\system32\dcomcfg.exe Deleted
    C:\WINDOWS\system32\hp???.tmp Deleted
    C:\WINDOWS\system32\imfdfcj.dll Deleted
    C:\WINDOWS\system32\ld????.tmp Deleted
    C:\WINDOWS\system32\ot.ico Deleted
    C:\WINDOWS\system32\regperf.exe Deleted
    C:\WINDOWS\system32\simpole.tlb Deleted
    C:\WINDOWS\system32\stdole3.tlb Deleted
    C:\WINDOWS\system32\ts.ico Deleted
    C:\WINDOWS\system32\1024\ Deleted
    C:\DOCUME~1\Marc\FAVORI~1\Antivirus Test Online.url Deleted
    C:\Program Files\SpywareQuake.com\ Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    C:\WINDOWS\system32\imfdfcj.dll -> Missing File


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End










    en hier is de HijackThis log:
    Logfile of HijackThis v1.99.1
    Scan saved at 0:13:57, on 2-6-2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    C:\Program Files\NDAS\System
    dassvc.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\CTHELPER.EXE
    C:\WINDOWS\system32\NWTRAY.EXE
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\WinTV\Ir.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\NDAS\System
    dasmgmt.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
    O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System
    dasmgmt.exe
    O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\system32\cusrvc.exe
    O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System
    dassvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe




    iig bedankt tot zo ver:)
  • Download, installeer en update de free trial versie van Ewido Security Suite http://www.ewido.net/en/download/

    1. Tijdens de installatie, onder [b:f81ef7204b]"Additional Options",[/b:f81ef7204b] haal je de vinkjes weg bij [b:f81ef7204b]"Install background guard"[/b:f81ef7204b] en [b:f81ef7204b]"Install scan via context menu".[/b:f81ef7204b]

    2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen [b:f81ef7204b]"Database could not be found!"[/b:f81ef7204b]. Klik dan op OK. Dit is normaal.

    3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.

    4. Als de updates gedaan zijn, zal er op de status bar beneden[b:f81ef7204b] "Update successful"[/b:f81ef7204b] staan.

    5. Sluit Ewido. Laat het nog niet scannen

    Start je computer op in VEILIGE MODUS http://users.pandora.be/marcvn/spyware/1378056.htm

    [b:f81ef7204b]*BELANGRIJK*[/b:f81ef7204b] Zorg dat de verborgen bestanden en systeembestanden worden weergegeven. (klik hier voor hulp)
    http://users.telenet.be/marcvn/spyware/1117602.htm

    Start HJT en doe een systemscan only vink onderstaande regel aan en klik op fix checked
    [b:f81ef7204b]O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp (file missing)[/b:f81ef7204b]

    verwijder onderstaand dikgedrukt bestandje met behulp van de [b:f81ef7204b]verkenner.[/b:f81ef7204b]
    C:\WINDOWS\system32\[b:f81ef7204b]hp100.tmp[/b:f81ef7204b] indien nog aanwezig.

    [b:f81ef7204b]start Ewido[/b:f81ef7204b] Open Ewido Security Suite
    * klik op Scanner * Klik op complete system scan *
    Laat het programma je pc scannen Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK Als de scan beëindigd is, zal je een knop zienBewaar rapport

    * Klik op Bewaar rapport

    * Sla het rapport op op je bureaublad

    * Sluit Ewido af *

    Open de [b:f81ef7204b]SmitfraudFix[/b:f81ef7204b] map en dubbelklik op [b:f81ef7204b]smitfraudfix.cmd[/b:f81ef7204b]
    * Kies optie #1 - [b:f81ef7204b]Search[/b:f81ef7204b] door[b:f81ef7204b]1[/b:f81ef7204b] te typen, en druk op "[b:f81ef7204b]Enter[/b:f81ef7204b]"; [i:f81ef7204b]Er zal een tekstbestandje openen. [/i:f81ef7204b]· Plaats de inhoud van dat tekstbestandje in je volgende antwoord.Herstart je computer in normale modus. plaats dan een nieuw logje van Hijackthis, samen met het rapport van Ewido. En het tekstbestandje van smitfraudfix.Succes
  • hier de SmitFraudFix log:

    SmitFraudFix v2.53

    Scan done at 21:11:50,01, vr 02-06-2006
    Run from C:\Documents and Settings\Marc\Bureaublad\SmitfraudFix
    OS: Microsoft Windows XP [versie 5.1.2600] - Windows_NT
    Fix ran in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marc\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Marc\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End






    hier de ewido log:

    ———————————————————
    ewido anti-malware - Scan rapport
    ———————————————————

    + Gemaakt op: 21:11:09, 2-6-2006
    + Rapport samenvatting: 3CE465BA

    + Scan resultaten:

    HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Schoongemaakt met een backup
    :mozilla.6:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.7:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.8:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.9:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.10:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.11:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.12:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.13:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.14:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.15:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.16:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.17:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.18:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.19:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.20:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.21:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.22:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.23:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.24:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.25:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.26:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.27:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.28:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.29:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.30:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.31:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.32:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.33:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.34:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.35:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.36:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.37:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.38:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.39:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.40:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.41:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.42:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.43:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.44:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.45:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.46:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.47:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.48:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.49:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.50:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.51:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.52:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.53:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.54:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.55:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    :mozilla.57:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.58:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.75:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.76:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.77:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.78:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.79:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.80:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.88:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.89:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.90:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.91:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.92:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.93:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.100:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.101:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.102:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.103:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.104:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.105:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.106:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.107:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.108:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.109:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.110:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.111:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.112:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.113:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    :mozilla.125:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    :mozilla.130:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.131:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.154:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Masterstats : Schoongemaakt met een backup
    :mozilla.173:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
    :mozilla.176:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
    :mozilla.177:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
    :mozilla.178:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
    :mozilla.180:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
    :mozilla.181:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
    :mozilla.190:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Paycounter : Schoongemaakt met een backup
    :mozilla.191:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Paycounter : Schoongemaakt met een backup
    :mozilla.198:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.203:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.209:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
    :mozilla.226:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
    :mozilla.250:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.251:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.260:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
    :mozilla.281:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
    :mozilla.291:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.292:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.299:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.300:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    :mozilla.305:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
    :mozilla.306:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
    :mozilla.307:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
    :mozilla.308:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
    :mozilla.312:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Hotlog : Schoongemaakt met een backup
    :mozilla.317:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
    :mozilla.341:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    :mozilla.342:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    :mozilla.343:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
    :mozilla.345:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
    :mozilla.347:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
    :mozilla.354:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
    :mozilla.356:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
    :mozilla.357:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
    :mozilla.361:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
    :mozilla.362:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
    :mozilla.364:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
    :mozilla.366:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
    :mozilla.371:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
    :mozilla.374:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.377:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt met een backup
    :mozilla.382:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    :mozilla.383:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    :mozilla.384:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    :mozilla.385:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    :mozilla.404:C:\Documents and Settings\Marc\Application Data\Mozilla\Firefox\Profiles\gnrqcpyd.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@adbrite[1].txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ads.realcastmedia[2].txt -> TrackingCookie.Realcastmedia : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ads1.revenue[1].txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@adtech[2].txt -> TrackingCookie.Adtech : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@advertising[2].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@as-us.falkag[2].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@as.casalemedia[1].txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@as1.falkag[1].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@atdmt[2].txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@bfast[2].txt -> TrackingCookie.Bfast : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@burstnet[2].txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@c5.zedo[2].txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@casalemedia[1].txt -> TrackingCookie.Casalemedia : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@clickbank[1].txt -> TrackingCookie.Clickbank : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@commission-junction[2].txt -> TrackingCookie.Commission-junction : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@com[2].txt -> TrackingCookie.Com : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@counter16.sextracker[1].txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@cz7.clickzs[1].txt -> TrackingCookie.Clickzs : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@doubleclick[2].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@edge.ru4[2].txt -> TrackingCookie.Ru4 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ehg-sonyesolutions.hitbox[2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@fastclick[1].txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@hitbox[2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@hotlog[2].txt -> TrackingCookie.Hotlog : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@image.masterstats[1].txt -> TrackingCookie.Masterstats : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@ivwbox[1].txt -> TrackingCookie.Ivwbox : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@komtrack[2].txt -> TrackingCookie.Komtrack : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@linksynergy[1].txt -> TrackingCookie.Linksynergy : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@media.fastclick[2].txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@mediaplex[1].txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@paycounter[2].txt -> TrackingCookie.Paycounter : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@paypopup[2].txt -> TrackingCookie.Paypopup : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@perf.overture[1].txt -> TrackingCookie.Overture : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@phg.hitbox[2].txt -> TrackingCookie.Hitbox : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@qksrv[2].txt -> TrackingCookie.Qksrv : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@revenue[2].txt -> TrackingCookie.Revenue : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@sel.as-us.falkag[2].txt -> TrackingCookie.Falkag : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@servedby.advertising[1].txt -> TrackingCookie.Advertising : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@server3.web-stat[1].txt -> TrackingCookie.Web-stat : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@sexlist[2].txt -> TrackingCookie.Sexlist : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@sextracker[1].txt -> TrackingCookie.Sextracker : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@sonymediasoftware.122.2o7[1].txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@spylog[1].txt -> TrackingCookie.Spylog : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@stat.onestat[1].txt -> TrackingCookie.Onestat : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@statcounter[1].txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@tacoda[2].txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@targetnet[2].txt -> TrackingCookie.Targetnet : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@trafficmp[1].txt -> TrackingCookie.Trafficmp : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@trafic[1].txt -> TrackingCookie.Trafic : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@valueclick[1].txt -> TrackingCookie.Valueclick : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@web4.realtracker[2].txt -> TrackingCookie.Realtracker : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@weborama[2].txt -> TrackingCookie.Weborama : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@webstat[1].txt -> TrackingCookie.Web-stat : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@yadro[1].txt -> TrackingCookie.Yadro : Schoongemaakt met een backup
    C:\Documents and Settings\Marc\Cookies\marc@zedo[1].txt -> TrackingCookie.Zedo : Schoongemaakt met een backup


    ::Einde rapport



    hier de HijackThis log:

    Logfile of HijackThis v1.99.1
    Scan saved at 21:18:07, on 2-6-2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    C:\Program Files\NDAS\System
    dassvc.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\CTHELPER.EXE
    C:\WINDOWS\system32\NWTRAY.EXE
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\WinTV\Ir.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\NDAS\System
    dasmgmt.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
    O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System
    dasmgmt.exe
    O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\system32\cusrvc.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
    O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System
    dassvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe



    grtz&tnx ^me
  • Download [b:5a166da648]ATF cleaner[/b:5a166da648] (by Atribune)

    Dubbelklik op ATF cleaner om het programma te starten.
    Op het tabblad "Main", plaats je een vinkje bij [b:5a166da648]Select All[/b:5a166da648].
    Klik op de knop [b:5a166da648]Empty Selected[/b:5a166da648].

    Gebruik je ook Firefox als browser:
    Klik op tabblad "Firefox", plaats een vinkje bij [b:5a166da648]Select All[/b:5a166da648].
    Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
    (dit verwijdert het vinkje bij "Firefox saved passwords")
    Klik op de knop [b:5a166da648]Empty Selected[/b:5a166da648].

    Gebruik je ook Opera als browser:
    Klik op tabblad "Opera", plaats een vinkje bij [b:5a166da648]Select All[/b:5a166da648].
    Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
    Klik op de knop [b:5a166da648]Empty Selected[/b:5a166da648].
    Ga naar het tabblad "Main" en klik op de knop [b:5a166da648]Exit[/b:5a166da648] om het programma af te sluiten.
  • gedaan (Y)

    de bestanden die ik ervoor heb moeten installeren kan ik die ook weer gewoon verwijderen? en de map opties voor verborgen bestanden kan ik die ook weer terug zetten?

    mvg^me
  • [quote:7b4a3a73da="sound"]gedaan (Y)

    de bestanden die ik ervoor heb moeten installeren kan ik die ook weer gewoon verwijderen? [/quote:7b4a3a73da]
    van smitfraudfix, ja hoor.

    [quote:7b4a3a73da]
    en de map opties voor verborgen bestanden kan ik die ook weer terug zetten?[/quote:7b4a3a73da]

    ja hoor

    Je logje is schoon. Problemen ook over??
  • problemen zijn allemaal weg, heb (tot zo ver nog) nergens last van gehad en zal denk ik ook niet gebeuren:)

    heel erg bedankt :D

    grtz^me

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.