Vraag & Antwoord

Beveiliging & privacy

Spyware verwijderen (met Hijack log)

Anoniem
M@rc
7 antwoorden
  • Hoi

    Ik heb de laatste tijd last van "only the best" (pop-up en ongewenste favorieten). Ik heb al een log gemaakt, tis me duidelijk gerepareert moeten worden, maar weet niet wat ik nu verder moet doen (of niet doen)

    Groet en bedankt
    Grump

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\appkg32.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\ntry32.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Basje\Local Settings\Temporary Internet Files\Content.IE5\AHLMBAHG\HijackThis[1].exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\yiras.dll/sp.html#37049
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    R3 - Default URLSearchHook is missing
    O2 - BHO: Class - {F61EE4EF-175D-788C-572B-3EA8961D324F} - C:\WINDOWS\apion32.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [crnw.exe] C:\WINDOWS\crnw.exe
    O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe \RESET
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [appkg32.exe] C:\WINDOWS\appkg32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ntry32.exe
    O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs
    Anoniem
    Anoniem
  • Post de volledige log.
    Anoniem
    Anoniem
  • [quote:5883a970ea="M@rc"]Post de volledige log.[/quote:5883a970ea]Nog ff een aanvulling:

    Plaats de excutable van HijackThis (Hijackthis.exe) in een andere map als C:\HijackThis, zodat HijackThis de back-up files veilig kan opbergen mocht er onverhoopt nog wat gebeuren.
    Anoniem
    Anoniem
  • Logfile of HijackThis v1.99.1
    Scan saved at 18:33:47, on 10-7-2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\appkg32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\ntry32.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Outlook Express\msimn.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Basje\Local Settings\Temporary Internet Files\Content.IE5\AHLMBAHG\HijackThis[1].exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    R3 - Default URLSearchHook is missing
    O2 - BHO: Class - {9C0FBA5F-3F3D-397E-15C0-85E3828D8424} - C:\WINDOWS\mslw.dll
    O2 - BHO: Class - {F61EE4EF-175D-788C-572B-3EA8961D324F} - C:\WINDOWS\apion32.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [crnw.exe] C:\WINDOWS\crnw.exe
    O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe \RESET
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [appkg32.exe] C:\WINDOWS\appkg32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ntry32.exe
    O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    Anoniem
    Anoniem
  • [quote:7d327e5ad6="brandsrus"][quote:7d327e5ad6="M@rc"]Post de volledige log.[/quote:7d327e5ad6]Nog ff een aanvulling:

    Plaats de excutable van HijackThis (Hijackthis.exe) in een andere map als C:\HijackThis, zodat HijackThis de back-up files veilig kan opbergen mocht er onverhoopt nog wat gebeuren.[/quote:7d327e5ad6]

    Heb ik gedaan
    Anoniem
    Anoniem
  • Voer alle instructies achter elkaar uit.
    Vanaf stap 5 (veilige modus), mag er geen internetverbinding meer zijn.

    Je hebt HijackThis gestart vanuit je Temp-map. HijackThis maakt backups van de sleutels die je verwijdert. In je Temp-map gaan deze backups heel makkelijk verloren. Verplaats daarom Hijacktis.exe naar een eigen map (vb.: c:\hijackthis) en start HijackThis vanuit die map.


    1. Download dit regfiletje: HSfix.zip.
    Unzip het en plaats het op je bureaublad, zodat je dit later makkelijk kan terug vinden wanneer je het nodig hebt.

    2. Download CWShredder.
    Plaatst het bestand ergens waar je het makkelijk kan terug vinden, maar gebruik het nu nog niet.

    3. Download de trialversie van Ewido Security Suite.
    Installeer het.
    Na de installatie controleer je of er updates beschikbaar zijn. Download de nieuwste updates.
    Laat het programma nog niet scannen.

    4. Zorg dat alle verborgen bestanden weergegeven worden.

    5. Start de computer in veilige modus.

    6. Sluit alle vensters, run HijackThis nog een keer en laat volgende items repareren:
    [b:5204cd821f]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xtsfv.dll/sp.html#37049
    R3 - Default URLSearchHook is missing
    O2 - BHO: Class - {9C0FBA5F-3F3D-397E-15C0-85E3828D8424} - C:\WINDOWS\mslw.dll
    O2 - BHO: Class - {F61EE4EF-175D-788C-572B-3EA8961D324F} - C:\WINDOWS\apion32.dll
    O4 - HKLM\..\Run: [crnw.exe] C:\WINDOWS\crnw.exe
    O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe \RESET
    O4 - HKLM\..\Run: [appkg32.exe] C:\WINDOWS\appkg32.exe
    O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ntry32.exe
    [/b:5204cd821f]

    Klik daarna op "Fix checked" en sluit HijackThis af.

    7. Dubbelklik op HSfix.reg om de wijzigingen aan het register toe te voegen.

    8. Verwijder de volgende bestanden:
    C:\WINDOWS\crnw.exe
    C:\WINDOWS\system32\xtsfv.dll
    C:\WINDOWS\appkg32.exe
    C:\WINDOWS\ntry32.exe

    9. Maak je Temp-map leeg: Start – Uitvoeren tik in: %TEMP%. Selecteer alle bestanden en verwijder ze.

    10. Ledig de map met Tijdelijke internetbestanden: Ga naar Configuratiescherm – Internetopties – tabblad Algemeen – klik bij Tijdelijke internetbestanden op Bestanden Verwijderen.

    11. Herstel je webinstellingen: ga naar Configuratiescherm – Internetopties – tabblad Programma’s. Klik op de knop Webinstellingen herstellen.

    12. Start CWShredder en klik op de fix-knop.

    13. Voer een volledige systeemscan uit met Ewido, en verwijder alles wat gevonden wordt.
    Na het scannen krijg je de mogelijkheid om het logje op te slaan. Doe dit.

    14. Open Hijackthis. Klik op de knop "Open de Misc tools section" en klik dan op de knop "Open ADS Spy…". Klik op Scan en als het klaar is sla je het logje op. (Knop Save log). Selecteer alle gevonden sleutels door ADSpy om te verwijderen en laat ze verwijderen. Scan een tweede keer met ADSSpy. Indien er nog wat gevonden wordt laat je alles weer verwijderen.

    15. Reboot de computer nu in normale modus. Run HijackThis opnieuw en post een nieuwe log.
    Post ook het logje dat Ewido gemaakt heeft en het logje van ADS Spy.
    Anoniem
    Anoniem
  • Ik heb gedaan wat je gezegt heb, zo op het oog lijkt de computer weer in orde.

    Tijdens het uitvoeren waren sommige bestanden niet aanwezig of niet op die plek: Dat gaat om:
    Bij stap 6:
    O2 - BHO: Class - {9C0FBA5F-3F3D-397E-15C0-85E3828D8424} - C:\WINDOWS\mslw.dll
    En stap 7:
    C:\WINDOWS\appkg32.exe
    C:\WINDOWS\ntry32.exe

    Maar alvast hartsikke bedankt voor je hulp <img alt=":D" src="/plugins/sceditor/emoticons/grin.png" />

    hier komen de logs

    ———————————————————
    ewido security suite - Scan rapport
    ———————————————————

    + Gemaakt op: 0:18:10, 11-7-2005
    + Rapport samenvatting: AFEB88A5

    + Scan result:

    HKLM\SOFTWARE\Classes\CLSID\{029DB004-6BCD-0E73-3AEA-F205B565F0F8} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{3061EF1C-F3C8-2DAB-24E0-C96288EB621D} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{3C2E0AC2-347B-07FF-761D-31083C460F98} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{57CEBAAD-4565-C660-5FAF-624E13DBE3B7} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{5E7CC15F-6447-9E5E-1684-8AFEB8203457} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{676575DD-4D46-911D-8037-9B10D6EE8BB5} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{9C0FBA5F-3F3D-397E-15C0-85E3828D8424} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{A97B64CA-35C4-DD86-2890-054EE94CE844} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{B4D50626-AAF0-64AC-F1D5-8A697DD0E515} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    HKLM\SOFTWARE\Classes\CLSID\{C436BE04-B80F-3F1B-B592-67B6C8C95688} -&gt; Spyware.CoolWebSearch : Schoongemaakt met een backup
    C:\RECYCLER\S-1-5-21-1371315241-1085806099-568186159-1005\Dc521.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\RECYCLER\S-1-5-21-1371315241-1085806099-568186159-1005\Dc522.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\Active Setup Log.txt:smxkco -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\Active Setup Log.txt:uuxmhn -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\addbb.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\addcz32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\addfx.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\addki32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\addnh32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\addra.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\apida.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\apilz.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\apirt32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\apivc.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\appga.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\appjx.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\appsi32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\atlaw.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\atlmw32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\atltj.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\atlup.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\cllph.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\crgv32.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\criu32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\crlw32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\crrn32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\crsg32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\crxg32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\d3hw32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\d3hy32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\d3nt32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\d3ql.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\d3zt32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\desktop.ini:rgvosw -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\desktop.ini:sgimqt -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\Downloaded Program Files\e.exe -&gt; TrojanDownloader.Agent.le : Schoongemaakt met een backup
    C:\WINDOWS\gckfc.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\iegu.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\iets32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ilwhw.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\ipdm.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ipgb32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\ipkc.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ipny32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ipov32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ippb32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\iqxna.txt:kezapz -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\iqxna.txt:mwptpu -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\javadu.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\javaij32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\javaju.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\javarm32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\javawo32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\mfcec32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\mfcjx.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\mfcrp.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\mfcxt32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\mfcyq32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt:mbenat -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\mshi.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\msiq32.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\msmv.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\msnu32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\mspd32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\msub.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\msyd32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\netjt.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\netkx32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\netlf.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\nettf.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\netth.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\netvt32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ntdv.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntht.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\ntkb.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntno32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntok.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ntol32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ntom.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntrm32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntwi32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\ntyt.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ntzd32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\ODBCINST.INI:ixohxg -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\OEWABLog.txt:hspihg -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\OEWABLog.txt:sgvlsn -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\orun32.ini:tgfncd -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\qobhz.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\qpqxd.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\sdkgk.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\sdkhc.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\sdkuk.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\sdkym.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\sdkzg.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\setuplog.txt:ouwnqq -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\smscfg.ini:zyktzg -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\stsgu.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\sysge32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\sysgm32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\syshb.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\sysnj32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\sysnx32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\sysot32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\syspf32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\adddm.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\addeb32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\addlf.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\addok.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\addov.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\adduj32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\aimwq.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\system32\apiaz.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\apigq32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\apimz32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\apisx.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\apiyi.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\appfp.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\appfr.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\appie32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\appja32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\appok32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\appsf32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\appsv32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\appvw.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\system32\atlyh.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\bexrf.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\system32\crdl.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\creh32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\criy.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\crjr32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\crqn32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\d3fa.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\d3gs.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\dfpba.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\system32\iead32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\iebn.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\iejn32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\ienx.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipcg32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\iphl32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipnd.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipoy.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipps32.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipqn.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\iprz32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\ipzt32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\system32\javaci.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\javado32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\javafb32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\javalp.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\javark32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\javasi32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\javaxn32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\mfcjt.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\mfclc.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\mfcma32.dll -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\system32\mfcom.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\mfcvq32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\msmq32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\msne.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\mspm.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\mswb32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\netih.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\netmg32.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\netuw.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\system32\ntcr.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\ntjy.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\ntyp.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\sdkmt32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\sdkoz.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\sdksk32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\sdkss32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\sysew32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\syska.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\syspt32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\systb32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\systu32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\windc.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\system32\winhv.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\winoz32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\system32\winwp32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\syswz.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\trafw.txt:uwacss -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\vbaddin.ini:gnxwba -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\winao32.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\winfv.exe -&gt; Trojan.Agent.bi : Schoongemaakt met een backup
    C:\WINDOWS\winik.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\winjq32.exe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\winkh32.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\winnj.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\winvh.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\winyp.exe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\yiras.dll -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:accxhn -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:achbnq -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:ahizbi -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:amfyld -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:atbdpd -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:brrbnf -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:clehsu -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:clujtr -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:cqocex -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:crxqoe -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:cwhsrw -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:dgtqgj -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:dkqire -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:dnwcnp -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:dsamdm -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:ehgejr -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:fenido -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:fhgqbg -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:fhppom -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:gkhjun -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:gnwgat -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:hgqtzg -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:hjfrsz -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:hrwhnn -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:hvvefp -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:hxzjun -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:ibksfk -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:immsrt -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:jjvlaz -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:kefpqy -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:kfmhon -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:khuulu -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:kmeple -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:lrsemb -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:mgejub -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:nbipkb -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:necvbl -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:nfrzjh -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:nxvkgm -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:nydhku -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:oanija -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:ohhyak -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:oqgkpm -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:ormclc -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:qqnwzk -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:rcqvpe -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:risloz -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:rqxwzb -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:sauccz -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:shjgjk -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:siaklg -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:stujrn -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:szazky -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:szxukw -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:tvaghb -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:urqvqp -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:uryhgh -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:usjohq -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:uwlxec -&gt; TrojanDownloader.Agent.bc : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:uxzxtg -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:vaqcir -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:vhwtya -&gt; Trojan.Agent.em : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:viefry -&gt; Spyware.SearchPage : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:vmxmuw -&gt; TrojanDownloader.Agent.bq : Schoongemaakt met een backup
    C:\WINDOWS\_default.pif:vufmpg -&gt; Spyware.SearchPage : Schoongemaakt met een backup


    ———————–
    Adsspy

    C:\WINDOWS\Active Setup Log.BAK : whzjlb (68096 bytes)
    C:\WINDOWS\Active Setup Log.txt : wvrnaf (0 bytes)
    C:\WINDOWS\COM+.log : zfqhoj (16384 bytes)
    C:\WINDOWS\comsetup.log : ygkjql (16384 bytes)
    C:\WINDOWS\desktop.ini : lryumf (0 bytes)
    C:\WINDOWS\DirectX.log : juohxs (16384 bytes)
    C:\WINDOWS\DirectX.log : tzzgka (16384 bytes)
    C:\WINDOWS\DtcInstall.log : clpioj (16384 bytes)
    C:\WINDOWS\DtcInstall.log : veuljo (13581 bytes)
    C:\WINDOWS\dzgwd.dat : ksdoeh (16384 bytes)
    C:\WINDOWS\dzgwd.dat : ppywrd (16384 bytes)
    C:\WINDOWS\euroconv.inf : tjepds (16384 bytes)
    C:\WINDOWS\explorer.scf : dsqzoh (0 bytes)
    C:\WINDOWS\explorer.scf : laslml (68096 bytes)
    C:\WINDOWS\FaxSetup.log : ctnbys (34958 bytes)
    C:\WINDOWS\FaxSetup.log : vfzbw (34958 bytes)
    C:\WINDOWS\FaxSetup.log : zqikln (68096 bytes)
    C:\WINDOWS\Groensteen.bmp : ciaxor (16384 bytes)
    C:\WINDOWS\Groensteen.bmp : ulanqt (68096 bytes)
    C:\WINDOWS\hpimdl01.dat : topasx (0 bytes)
    C:\WINDOWS\iis6.log : seovmp (16384 bytes)
    C:\WINDOWS\iis6.log : ujscqb (68096 bytes)
    C:\WINDOWS\imsins.BAK : jbwlim (16384 bytes)
    C:\WINDOWS\imsins.log : mpinmi (0 bytes)
    C:\WINDOWS\KB823559.log : rhjxcw (11152 bytes)
    C:\WINDOWS\KB828741.log : jrknlo (16384 bytes)
    C:\WINDOWS\KB834707-IE6SP1-20040929.091901.log : hiuzam (16384 bytes)
    C:\WINDOWS\KB834707-IE6SP1-20040929.091901.log : knivdj (16384 bytes)
    C:\WINDOWS\KB834707-IE6SP1-20040929.091901.log : nambek (0 bytes)
    C:\WINDOWS\KB842773.log : lebxlu (16384 bytes)
    C:\WINDOWS\KB842773.log : spkbjq (16384 bytes)
    C:\WINDOWS\KB887472.log : csdafz (68096 bytes)
    C:\WINDOWS\KB887472.log : gbeghu (0 bytes)
    C:\WINDOWS\klyuu.txt : camhyj (3567 bytes)
    C:\WINDOWS\Kopje koffie.bmp : detcnf (0 bytes)
    C:\WINDOWS\Kopje koffie.bmp : fvsjhj (13581 bytes)
    C:\WINDOWS\Kopje koffie.bmp : kqcolb (68096 bytes)
    C:\WINDOWS\Kopje koffie.bmp : wlznuq (13581 bytes)
    C:\WINDOWS\kxfkp.dat : cytduw (16384 bytes)
    C:\WINDOWS\kxfkp.dat : qylrfr (0 bytes)
    C:\WINDOWS\mlzjy.log : vfeiih (0 bytes)
    C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt : mqtkqi (13581 bytes)
    C:\WINDOWS\msdfmap.ini : hessws (11152 bytes)
    C:\WINDOWS\msdfmap.ini : xwlobt (11152 bytes)
    C:\WINDOWS\msgsocm.log : iqvwac (0 bytes)
    C:\WINDOWS\msgsocm.log : vzlqwg (68096 bytes)
    C:\WINDOWS\mvswn.dat : kkqoqj (13581 bytes)
    C:\WINDOWS\ntdtcsetup.log : erlqkt (197751 bytes)
    C:\WINDOWS\ocgen.log : pxvtde (3567 bytes)
    C:\WINDOWS\ocgen.log : zfdgqc (3567 bytes)
    C:\WINDOWS\ocmsn.log : bfviit (16384 bytes)
    C:\WINDOWS\ocmsn.log : cljctm (11152 bytes)
    C:\WINDOWS\ocmsn.log : uwtjzu (0 bytes)
    C:\WINDOWS\ocmsn.log : xswdmd (3567 bytes)
    C:\WINDOWS\ODBC.INI : brocce (0 bytes)
    C:\WINDOWS\ooznj.txt : mwloue (0 bytes)
    C:\WINDOWS\orun32.ini : tshhwo (0 bytes)
    C:\WINDOWS\orun32.ini : vlbhnw (3567 bytes)
    C:\WINDOWS\orun32.isu : lxmbtz (16384 bytes)
    C:\WINDOWS\Prairie.bmp : femmpg (66560 bytes)
    C:\WINDOWS\Prairie.bmp : vzqbfq (16384 bytes)
    C:\WINDOWS\Q314147.log : eyeonj (68096 bytes)
    C:\WINDOWS\Q314147.log : stfiow (16384 bytes)
    C:\WINDOWS\Q315000.log : najgza (68096 bytes)
    C:\WINDOWS\Q315000.log : sxtpre (16384 bytes)
    C:\WINDOWS\Q315000.log : ytgqri (16384 bytes)
    C:\WINDOWS\Q329048.log : luynih (68096 bytes)
    C:\WINDOWS\Q329115.log : davwsr (16384 bytes)
    C:\WINDOWS\Q329115.log : juywlt (68096 bytes)
    C:\WINDOWS\Q329170.log : imbtug (16384 bytes)
    C:\WINDOWS\Q329441.log : vanbmu (68096 bytes)
    C:\WINDOWS\Q329834.log : bnuzwi (68096 bytes)
    C:\WINDOWS\Q811630.log : zeahvi (16384 bytes)
    C:\WINDOWS\REGLOCS.OLD : resmpk (68096 bytes)
    C:\WINDOWS\regopt.log : znhbju (0 bytes)
    C:\WINDOWS\Rhododendron.bmp : voqcti (16384 bytes)
    C:\WINDOWS\Rivier Sumida.bmp : dmqzwk (16384 bytes)
    C:\WINDOWS\Rivier Sumida.bmp : eviqws (16384 bytes)
    C:\WINDOWS\Rivier Sumida.bmp : rlwbnr (16384 bytes)
    C:\WINDOWS\Santa Fe Stucco.bmp : gfnthb (16384 bytes)
    C:\WINDOWS\Santa Fe Stucco.bmp : gtflnf (124928 bytes)
    C:\WINDOWS\Santa Fe Stucco.bmp : qtklyz (16384 bytes)
    C:\WINDOWS\Santa Fe Stucco.bmp : sozhdf (0 bytes)
    C:\WINDOWS\SchedLgU.Txt : gvqghi (0 bytes)
    C:\WINDOWS\sessmgr.setup.log : ogbhvs (68096 bytes)
    C:\WINDOWS\sessmgr.setup.log : vnberu (68096 bytes)
    C:\WINDOWS\sessmgr.setup.log : wwtdqc (68096 bytes)
    C:\WINDOWS\setupact.log : kmgoib (68096 bytes)
    C:\WINDOWS\setupact.log : vudiwf (16384 bytes)
    C:\WINDOWS\setupact.log : yuqrhh (16384 bytes)
    C:\WINDOWS\setupapi.log : hhaydm (16384 bytes)
    C:\WINDOWS\setupapi.log : yoiljl (0 bytes)
    C:\WINDOWS\setuperr.log : bmcltr (16384 bytes)
    C:\WINDOWS\setuperr.log : ckxeet (16384 bytes)
    C:\WINDOWS\shbmv.log : iowqnr (16384 bytes)
    C:\WINDOWS\sl.lng : hxeomp (13581 bytes)
    C:\WINDOWS\sl.lng : tnuqob (68096 bytes)
    C:\WINDOWS\sl.lng : ukhkyd (68096 bytes)
    C:\WINDOWS\Stekkie.bmp : obbuae (16384 bytes)
    C:\WINDOWS\Stekkie.bmp : zlejwb (16384 bytes)
    C:\WINDOWS\Sti_Trace.log : bsbrma (16384 bytes)
    C:\WINDOWS\Sti_Trace.log : cdppph (16384 bytes)
    C:\WINDOWS\Sti_Trace.log : sqobhz (11152 bytes)
    C:\WINDOWS\svcpack.log : vncrju (16384 bytes)
    C:\WINDOWS\szpvz.log : ttuwhk (68096 bytes)
    C:\WINDOWS\szpvz.log : zdadow (16384 bytes)
    C:\WINDOWS\tsoc.log : amijed (16384 bytes)
    C:\WINDOWS\tsoc.log : lqsgdo (13581 bytes)
    C:\WINDOWS\tsoc.log : puufxg (68096 bytes)
    C:\WINDOWS\vb.ini : cabwab (13581 bytes)
    C:\WINDOWS\vbaddin.ini : drltfz (11152 bytes)
    C:\WINDOWS\vminst.log : cprbwt (16384 bytes)
    C:\WINDOWS\vminst.log : sebwgg (34958 bytes)
    C:\WINDOWS\vtqpf.dat : ntrwsf (13581 bytes)
    C:\WINDOWS\whzjl.log : wrdzab (3567 bytes)
    C:\WINDOWS\wiadebug.log : wxnqim (16384 bytes)
    C:\WINDOWS\wiaservc.log : ubtcul (11152 bytes)
    C:\WINDOWS\wiaservc.log : ynhcdd (68096 bytes)
    C:\WINDOWS\Windows Update.log : ngaxdm (16384 bytes)
    C:\WINDOWS\WindowsUpdate.log : yucpoa (3567 bytes)
    C:\WINDOWS\winnt256.bmp : fckzzg (34958 bytes)
    C:\WINDOWS\winnt256.bmp : yexmyw (68096 bytes)
    C:\WINDOWS\wmprfNLD.prx : fcxmqy (66560 bytes)
    C:\WINDOWS\wmprfNLD.prx : jazcjg (0 bytes)
    C:\WINDOWS\wmprfNLD.prx : okeyoe (34958 bytes)
    C:\WINDOWS\wmprfNLD.prx : qvnuqc (66560 bytes)
    C:\WINDOWS\WMSysPrx.prx : miyxjz (0 bytes)
    C:\WINDOWS\WMSysPrx.prx : vndxfl (16384 bytes)
    C:\WINDOWS\WMSysPrx.prx : zadgwd (16384 bytes)
    C:\WINDOWS\wwtdq.txt : asjozj (13581 bytes)
    C:\WINDOWS\xewfx.txt : ziukth (13581 bytes)
    C:\WINDOWS\xloyw.txt : exalfu (0 bytes)
    C:\WINDOWS\xpsp1hfm.log : fjqcdj (0 bytes)
    C:\WINDOWS\xpsp1hfm.log : kscttt (11152 bytes)
    C:\WINDOWS\xpsp1hfm.log : wqofvj (16384 bytes)
    C:\WINDOWS\Zapotec.bmp : xtrjhi (16384 bytes)
    C:\WINDOWS\Zeepbellen.bmp : bbrhdi (0 bytes)
    C:\WINDOWS\Zeepbellen.bmp : sbwlqn (68096 bytes)
    C:\WINDOWS\Zeepbellen.bmp : sjnpvs (11152 bytes)
    C:\WINDOWS\Zeepbellen.bmp : xxlqhe (0 bytes)
    C:\WINDOWS\_default.pif : cdnhnu (11152 bytes)
    C:\WINDOWS\_default.pif : cujxed (0 bytes)
    C:\WINDOWS\_default.pif : dhmaxv (3567 bytes)
    C:\WINDOWS\_default.pif : dkfpmi (0 bytes)
    C:\WINDOWS\_default.pif : dtmzve (3567 bytes)
    C:\WINDOWS\_default.pif : duhagd (0 bytes)
    C:\WINDOWS\_default.pif : eicvpx (3567 bytes)
    C:\WINDOWS\_default.pif : ghgbhv (197751 bytes)
    C:\WINDOWS\_default.pif : gmzcjr (3567 bytes)
    C:\WINDOWS\_default.pif : gsujsr (0 bytes)
    C:\WINDOWS\_default.pif : irgbqv (0 bytes)
    C:\WINDOWS\_default.pif : jcvbtk (13581 bytes)
    C:\WINDOWS\_default.pif : khbnvl (11152 bytes)
    C:\WINDOWS\_default.pif : kkfdpu (3567 bytes)
    C:\WINDOWS\_default.pif : krhgjc (3567 bytes)
    C:\WINDOWS\_default.pif : kxgghk (0 bytes)
    C:\WINDOWS\_default.pif : lhjqnn (11152 bytes)
    C:\WINDOWS\_default.pif : lknkkg (0 bytes)
    C:\WINDOWS\_default.pif : nawhyn (0 bytes)
    C:\WINDOWS\_default.pif : nlgohh (11152 bytes)
    C:\WINDOWS\_default.pif : oejaad (0 bytes)
    C:\WINDOWS\_default.pif : ogwwnt (13581 bytes)
    C:\WINDOWS\_default.pif : ojodal (0 bytes)
    C:\WINDOWS\_default.pif : osjexh (0 bytes)
    C:\WINDOWS\_default.pif : oxehaj (0 bytes)
    C:\WINDOWS\_default.pif : prwvwt (0 bytes)
    C:\WINDOWS\_default.pif : qizhjf (3567 bytes)
    C:\WINDOWS\_default.pif : sojhbb (13581 bytes)
    C:\WINDOWS\_default.pif : tgrktc (13581 bytes)
    C:\WINDOWS\_default.pif : ueguhe (3567 bytes)
    C:\WINDOWS\_default.pif : uvukyn (0 bytes)
    C:\WINDOWS\_default.pif : uzduwk (0 bytes)
    C:\WINDOWS\_default.pif : vlvjnw (13581 bytes)
    C:\WINDOWS\_default.pif : vrrqvx (0 bytes)
    C:\WINDOWS\_default.pif : wlqugt (0 bytes)
    C:\WINDOWS\_default.pif : wmebgr (16384 bytes)
    C:\WINDOWS\_default.pif : wvzcoc (16384 bytes)
    C:\WINDOWS\_default.pif : wwiwsw (16384 bytes)
    C:\WINDOWS\_default.pif : wwmbxg (0 bytes)
    C:\WINDOWS\_default.pif : xhulbr (16384 bytes)
    C:\WINDOWS\_default.pif : xktwtx (16384 bytes)
    C:\WINDOWS\_default.pif : xpurea (16384 bytes)
    C:\WINDOWS\_default.pif : yfrhdu (66560 bytes)
    C:\WINDOWS\_default.pif : yjfqvt (16384 bytes)
    C:\WINDOWS\_default.pif : zonjha (68096 bytes)
    C:\WINDOWS\_default.pif : zpfrxr (16384 bytes)
    C:\WINDOWS\_default.pif : ztutxf (34958 bytes)
    C:\WINDOWS\_default.pif : zzepqu (16384 bytes)

    Logfile of HijackThis v1.99.1
    Scan saved at 0:29:56, on 11-7-2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ewido\security suite\ewidoctrl.exe
    C:\Program Files\ewido\security suite\ewidoguard.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Documents and Settings\Basje\Bureaublad\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O3 - Toolbar: &amp;Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
    O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    Anoniem
    Anoniem

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.

Gerelateerde vragen

We hebben je een e-mail gestuurd!

Oops… er ging wat mis.

Hoera, je account is nu geactiveerd!

Dit token is niet meer valide.

Wachtwoord vergeten?

Je aanvraag is verstuurd

Wachtwoord herstellen

Wachtwoord herstellen

Dit token is niet meer valide.

Je vraag is geplaatst!

Je antwoord is geplaatst!

Bevestigingsmail verstuurd!