Virus infected UNI.ES

[gotenks]

Hey 2B's,

probeer eens het volgende te doen:

Start => uitvoeren => typ: cmd

Probeer volgende commando's na elkaar (apart doen):

ipconfig /flushdns

ipconfig /release

ipconfig /renew

[2B's]

Grandioos! Het helpt! Dit bericht krijg je nu vanuit Windows. Bedankt knap kopke! Ik ga toch nog een logje plaatsen want ik krijg nog altijd meldingen van spyware. Tussen haakjes (panda doet het ook weer) Dat logje zal wel iets voor morgen zijn. Nogmaals bedankt voor je bezorgdheid.
Bruno

[gotenks]

We zijn er voor te helpen.
Doe maar rustig met het logje, ik heb tijd.

[2B's]

Goed, ik ben er terug bij. Hierbij een logje uit hijack this én van ewido (sinds vandaag blijkbaar van AVAST) Van de online scan van Panda kan ik maar geen logje maken.

Logfile of HijackThis v1.99.1
Scan saved at 23:39:44, on 4/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$ACT7\Binn\sqlservr.exe
D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\AVENGINE.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Google\Google Talk\googletalk.exe
D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\apvxdwin.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\SRVLOAD.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\WebProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tweebees internet ontdekker
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [Tray Application] D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKCU\..\Run: [Gmail Notifier] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKCU\..\Run: [iTouch Application] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Splash] C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PAVW.EXE
O8 - Extra context menu item: &Webshots Photo Search - res://D:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Bevestig webpagina ACT! contact... - {6F431AC3-364A-478b-BBDB-89C7CE1B18F6} - mscoree.dll (file missing)
O9 - Extra 'Tools' menuitem: Bevestig webpagina ACT! contact... - {6F431AC3-364A-478b-BBDB-89C7CE1B18F6} - mscoree.dll (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1150479960234
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Belgium Identity Card Service (BELGIUM_ID_CARD_SERVICE) - Zetes - C:\WINDOWS\system32\Belpic PCSC Service.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton Ghost - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe


en van avast

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
+ Created at: 20:32:03 4/10/2006
+ Scan result:

C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@2o7[1].txt -> TrackingCookie.2o7 : No action taken.

::Report end

[gotenks]

Hey 2B's,

je logje ziet er goed uit.

Ik zie dat je twee viruskillers gebruikt. Ik raad je aan om één van deze te verwijderen om conflicten te vermijden.


Kun je me ook even zeggen als je verder nog problemen ondervindt van het één of ander?

[2B's]

Twee viruskillers? Ik gebruik panda, wat is dan die andere? Weet hier niks van. Swat, alles lijkt opgelost ware het niet dat mediaplayer wel beeld geeft maar geen geluid. Los ik zelf wel op. gotenks, ik ben je heel wat schuldig hoor, nogmaals bedankt voor de hulp. Ik ben blij dat we op mensen zoals jij kunnen rekenen!

[gotenks]

Ik ben blij dat het nu beter gaat met je computer.
En je hebt Panda draaien en ook Norton zie ik in je logje.

Deze kan dan een slotje gebruiken denk ik zo.

[nojs]

Goed, ik ben er terug bij. Hierbij een logje uit hijack this én van ewido (sinds vandaag blijkbaar van AVAST)

ewido is nu AVG, niet avast.

[2B's]

Mijn probleem is blijkbaar toch nog niet opgelost. PC werkt terug uitermate traag en ik krijg alsmaar meer last van tracking-coockies. Gisteren ben ik uitsluitend op dit forum geweest en ben er dus zeker van dat ik hier géén spyware binnenkrijg. Bijgaand logje heeft panda gemaakt. Ik heb ondertussen mijn tijdelijke internet bestanden leeggemaakt en dus bijgevolg ook mijn coockies. Mijn Prefetch map had ik uitgeschakeld, die blijkt plots ook weer terug in gebruik te zijn.

Wil even dit logje bekijken, zo dadelijk post ik nog een logje van Hijack.
Panda Platinum 2005 Internet Security indicenten rapport
Geselecteerde filter:Virus gevonden, Verdacht bestand, Gevaarlijk bestand, Uitvoering script, Telefoonverbinding, Poging tot verbinding, Poort scan aanval, Denial of service aanval, Spoofing, Aanvallen IP adres geblokkeerd, Activeren, Gedesactiveerd, Update, Scan gestart, Scan klaar, Datum: Alle
INCIDENT MEEGEDEELD DOOR DATUM-TIJD RESULTAAT EXTRA INFORMATIE
--------------------------------------------------------------------------------------------------------------------------
Scan klaar Virusscan op aanvraag 10/07/06 21:59:10 Scan: Mijn computer
Spyware gevonden: Cookie/Yadro Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@yadro[2].txt
Spyware gevonden: Cookie/Weborama Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@weborama[1].txt
Spyware gevonden: Cookie/Tribalfusion Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@tribalfusion[1].txt
Spyware gevonden: Cookie/Tradedoubler Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@tradedoubler[1].txt
Spyware gevonden: Cookie/Reliablestats Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@stats1.reliablestats[1].txt
Spyware gevonden: Cookie/Statcounter Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@statcounter[2].txt
Spyware gevonden: Cookie/onestat.com Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@stat.onestat[1].txt
Spyware gevonden: Cookie/SpyLog Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@spylog[2].txt
Spyware gevonden: Cookie/MetriWeb Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@metriweb[1].txt
Spyware gevonden: Cookie/Mediaplex Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@mediaplex[1].txt
Spyware gevonden: Cookie/HotLog Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@hotlog[1].txt
Spyware gevonden: Cookie/Doubleclick Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@doubleclick[1].txt
Spyware gevonden: Cookie/Casalemedia Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@casalemedia[2].txt
Spyware gevonden: Cookie/Falkag Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@as-eu.falkag[2].txt
Spyware gevonden: Cookie/YieldManager Virusscan op aanvraag 10/07/06 21:22:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@ad.yieldmanager[1].txt
Scan gestart Virusscan op aanvraag 10/07/06 21:05:11 Scan: Mijn computer
Scan klaar Virusscan op aanvraag 10/07/06 16:28:25 Scan: Geheugen
Spyware gevonden: Cookie/MetriWeb Virusscan op aanvraag 10/07/06 16:28:25 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@metriweb[1].txt
Spyware gevonden: Cookie/Hitbox Virusscan op aanvraag 10/07/06 16:28:02 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@hitbox[2].txt
Spyware gevonden: Cookie/FastClick Virusscan op aanvraag 10/07/06 16:27:57 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@fastclick[2].txt
Spyware gevonden: Cookie/Doubleclick Virusscan op aanvraag 10/07/06 16:27:52 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@doubleclick[1].txt
Spyware gevonden: Cookie/Com.com Virusscan op aanvraag 10/07/06 16:27:49 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@com[2].txt
Spyware gevonden: Cookie/Cd Freaks Virusscan op aanvraag 10/07/06 16:27:45 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@club.cdfreaks[2].txt
Spyware gevonden: Cookie/Cd Freaks Virusscan op aanvraag 10/07/06 16:27:45 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@cdfreaks[2].txt
Spyware gevonden: Cookie/Casalemedia Virusscan op aanvraag 10/07/06 16:27:41 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@casalemedia[1].txt
Spyware gevonden: Cookie/Atlas DMT Virusscan op aanvraag 10/07/06 16:27:39 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@atdmt[2].txt
Spyware gevonden: Cookie/Advertising Virusscan op aanvraag 10/07/06 16:27:35 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@advertising[1].txt
Spyware gevonden: Cookie/YieldManager Virusscan op aanvraag 10/07/06 16:27:32 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@ad.yieldmanager[2].txt
Spyware gevonden: Cookie/2o7 Virusscan op aanvraag 10/07/06 16:27:29 Ontsmetten Pad: C:\Documents and Settings\Bruno Barbier\Cookies\bruno barbier@2o7[1].txt
Scan gestart Virusscan op aanvraag 10/07/06 16:24:00 Scan: Geheugen
Update Update systeem 10/07/06 16:23:56 Correct Nieuwe virus signatures: 493
Verdachte bewerking: Bescherming tegen onbekend... 10/07/06 12:46:20 Bloqueada Programa: C:\WINDOWS\SYSTEM32\MSHTA.EXE
Verdachte bewerking: MSHTA can't write .exe, .scr, .pif and .com files. This avoid some IE vulnerabilities.
Gedesactiveerd Antivirus bescherming 10/07/06 08:53:48 Correct
Gedesactiveerd Antivirus bescherming 10/07/06 08:47:21 Correct
Gedesactiveerd Antivirus bescherming 10/07/06 08:47:21 Correct
Gedesactiveerd Antivirus bescherming 10/07/06 00:10:19 Correct
Gedesactiveerd Antivirus bescherming 10/07/06 00:10:19 Correct

[2B's]

Hierbij mijn hijack this logje
Logfile of HijackThis v1.99.1
Scan saved at 10:06:20, on 8/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$ACT7\Binn\sqlservr.exe
D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\AVENGINE.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\apvxdwin.exe
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\SRVLOAD.EXE
C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\WebProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\Hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tweebees internet ontdekker
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKCU\..\Run: [Tray Application] D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKCU\..\Run: [iTouch Application] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Splash] C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PAVW.EXE
O8 - Extra context menu item: &Webshots Photo Search - res://D:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Bevestig webpagina ACT! contact... - {6F431AC3-364A-478b-BBDB-89C7CE1B18F6} - mscoree.dll (file missing)
O9 - Extra 'Tools' menuitem: Bevestig webpagina ACT! contact... - {6F431AC3-364A-478b-BBDB-89C7CE1B18F6} - mscoree.dll (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1150479960234
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Belgium Identity Card Service (BELGIUM_ID_CARD_SERVICE) - Zetes - C:\WINDOWS\system32\Belpic PCSC Service.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton Ghost - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe