Spring naar bijdragen

Mis de speciale aanbieding niet. 85% korting op Private Internet Access VPN, nu slechts €1,75 per maand en ontvang 4 maanden gratis.

Ervaar ultiem gebruiksgemak en een snelle VPN-verbinding. Geniet van de beste kwaliteit voor de scherpste prijs. Met Private Internet Access kun je moeiteloos torrents, Usenet en Netflix gebruiken! En geld-terug-garantie van 30 dagen, dus je kunt het risicovrij proberen.

Wil je weten hoe je aan de slag kunt gaan? Bekijk dan onze handige handleiding voor een probleemloze installatie en gebruik. :goed:



rotzooi (hijackthis)


xxlbuk
 Delen


Aanbevolen reactie


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

Beste mensen

sinds 2 dagen is mijn computer een beetje traag, ik krijg veel popups en waarschuwingen dat ik een virus heb

ik heb gescand met hitman pro, en die heeft een boel verwijdert, nu krijg ik nog meer foutmeldingen. iets met fouten in line 2, maar ook dat het bestand niet gevonden kan worden in C:/32 nogwat..

Help, wat kan ik doen?

ik heb vista 32 bit,

Link naar opmerking
Deel via andere websites

  • Reacties 26
  • Gemaakt
  • Laatste reactie

Top Posters In Dit Topic

Top Posters In Dit Topic


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

ik heb nod32 laten scannen en die heeft een aantal infecties verwijdert of in quarantaine gezet..

maar ik heb nog steeds last van reclame voor anti spyware..pop ups die laten weten dat er een ongelovelijke hoeveelheid troep op je pc zit en dat je dit fantastische gratis programma moet instaleren..

natuurlijk ben k wel wijzer..en ik wil ervan af..

HELP me

mvg Buk

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Hier staat hoe je een hijackthis log moet plaatsen.

Doe dit.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

hier een logje

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:47:28 PM, on 10/31/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe

C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Windows\System32\rundll32.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEUser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"

O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [TotalSecure2009] C:\Program Files\TS-2009\scan.exe

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\awtutrqn.dll,#1

O4 - HKCU\..\Run: [\YUR52C3.exe] C:\Windows\system32\YUR52C3.exe

O4 - HKCU\..\Run: [\YUR537E.exe] C:\Windows\system32\YUR537E.exe

O4 - HKCU\..\Run: [\YUR56D8.exe] C:\Windows\system32\YUR56D8.exe

O4 - HKCU\..\Run: [\YUR5810.exe] C:\Windows\system32\YUR5810.exe

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll,c

O4 - HKCU\..\Run: [\YUR17A4.exe] C:\Windows\system32\YUR17A4.exe

O4 - HKCU\..\Run: [\YUR17D3.exe] C:\Windows\system32\YUR17D3.exe

O4 - HKCU\..\Run: [\YUR1766.exe] C:\Windows\system32\YUR1766.exe

O4 - HKCU\..\Run: [\YUR1D5F.exe] C:\Windows\system32\YUR1D5F.exe

O4 - HKCU\..\Run: [\YUR8084.exe] C:\Windows\system32\YUR8084.exe

O4 - HKCU\..\Run: [\YUR8085.exe] C:\Windows\system32\YUR8085.exe

O4 - HKCU\..\Run: [\YUR82F4.exe] C:\Windows\system32\YUR82F4.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [08378de4] rundll32.exe "C:\Users\Bauke\AppData\Local\Temp\icretccm.dll",b

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

End of file - 6667 bytes

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Inderdaad, erg veel rotzooi.

Start Hijackthis op en kies voor 'Do a system scan only'

Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\awtutrqn.dll,#1

O4 - HKCU\..\Run: [\YUR537E.exe] C:\Windows\system32\YUR537E.exe

O4 - HKCU\..\Run: [\YUR56D8.exe] C:\Windows\system32\YUR56D8.exe

O4 - HKCU\..\Run: [\YUR5810.exe] C:\Windows\system32\YUR5810.exe

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll,c

O4 - HKCU\..\Run: [\YUR17A4.exe] C:\Windows\system32\YUR17A4.exe

O4 - HKCU\..\Run: [\YUR17D3.exe] C:\Windows\system32\YUR17D3.exe

O4 - HKCU\..\Run: [\YUR1766.exe] C:\Windows\system32\YUR1766.exe

O4 - HKCU\..\Run: [\YUR1D5F.exe] C:\Windows\system32\YUR1D5F.exe

O4 - HKCU\..\Run: [\YUR8084.exe] C:\Windows\system32\YUR8084.exe

O4 - HKCU\..\Run: [\YUR8085.exe] C:\Windows\system32\YUR8085.exe

O4 - HKCU\..\Run: [\YUR82F4.exe] C:\Windows\system32\YUR82F4.exe

O4 - HKCU\..\Run: [08378de4] rundll32.exe "C:\Users\Bauke\AppData\Local\Temp\icretccm.dll",b

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

Download ATF cleaner (mirror)(gemaakt door Atribune)

Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken.

  • Dubbelklik op ATF cleaner om het programma te starten.
    Op het tabblad Main, plaats je een vinkje bij Select All.
    Klik op de knop Empty Selected.
    Het volgende doen als je ook FireFox als browser hebt:
    Klik op tabblad Firefox, plaats een vinkje bij Select All.
    Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No.
    (dit haalt het vinkje weer weg bij Firefox saved passwords)
    Klik op de knop Empty Selected.
    Het volgende doen als je ook Opera als browser hebt:
    Klik op tabblad Opera, plaats een vinkje bij Select All.
    Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No.
    Klik op de knop Empty Selected.
    Ga naar het tabblad Main en klik op de knop Exit om het programma af te sluiten.

3. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen.

Download MalwareBytes' Anti-Malware en sla het op je bureaublad op.

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg dat er na de installatie een vinkje is geplaatst bij:

  • Update MalwareBytes' Anti-Malware
  • Start MalwareBytes' Anti-Malware

Klik daarna op "Voltooien".

Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

  • Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
  • Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
  • Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
  • Druk vervolgens op "Scannen" om de scan te starten.
  • Het scannen kan een tijdje duren, dus wees geduldig.
  • Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
  • Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
  • Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

Het log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Plaats dit logje samen met een nieuw logje van HijackThis.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

hier een logje van hijackthis:

malwarebytes volgt snel

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:47:28 PM, on 10/31/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe

C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Windows\System32\rundll32.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEUser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"

O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [TotalSecure2009] C:\Program Files\TS-2009\scan.exe

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\awtutrqn.dll,#1

O4 - HKCU\..\Run: [\YUR52C3.exe] C:\Windows\system32\YUR52C3.exe

O4 - HKCU\..\Run: [\YUR537E.exe] C:\Windows\system32\YUR537E.exe

O4 - HKCU\..\Run: [\YUR56D8.exe] C:\Windows\system32\YUR56D8.exe

O4 - HKCU\..\Run: [\YUR5810.exe] C:\Windows\system32\YUR5810.exe

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll,c

O4 - HKCU\..\Run: [\YUR17A4.exe] C:\Windows\system32\YUR17A4.exe

O4 - HKCU\..\Run: [\YUR17D3.exe] C:\Windows\system32\YUR17D3.exe

O4 - HKCU\..\Run: [\YUR1766.exe] C:\Windows\system32\YUR1766.exe

O4 - HKCU\..\Run: [\YUR1D5F.exe] C:\Windows\system32\YUR1D5F.exe

O4 - HKCU\..\Run: [\YUR8084.exe] C:\Windows\system32\YUR8084.exe

O4 - HKCU\..\Run: [\YUR8085.exe] C:\Windows\system32\YUR8085.exe

O4 - HKCU\..\Run: [\YUR82F4.exe] C:\Windows\system32\YUR82F4.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [08378de4] rundll32.exe "C:\Users\Bauke\AppData\Local\Temp\icretccm.dll",b

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

End of file - 6667 bytes

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

de malwarebytes log:

Malwarebytes' Anti-Malware 1.29

Database versie: 1302

Windows 6.0.6001 Service Pack 1

11/1/2008 12:03:34 PM

mbam-log-2008-11-01 (12-03-34).txt

Scan type: Snelle Scan

Objecten gescand: 41904

Verstreken tijd: 6 minute(s), 31 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 3

Registersleutels geïnfecteerd: 5

Registerwaarden geïnfecteerd: 15

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 3

Bestanden geïnfecteerd: 22

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll (Trojan.Vundo) -> Delete on reboot.

C:\Users\Bauke\AppData\Local\Temp\blsyxyhm.dll (Trojan.Vundo) -> Delete on reboot.

C:\Users\Bauke\AppData\Local\Temp\geBsqOef.dll (Trojan.Vundo) -> Delete on reboot.

Registersleutels geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\TotalSecure2009 (Rogue.TotalSecure) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cmds (Trojan.Vundo) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\08378de4 (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TotalSecure2009 (Rogue.TotalSecure) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur52c3.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur537e.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur56d8.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur5810.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur17a4.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur17d3.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur1766.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur1d5f.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur8084.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur8085.exe (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur82f4.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Antivirus (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:

C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll (Trojan.Vundo) -> Delete on reboot.

C:\Users\Bauke\AppData\Local\Temp\blsyxyhm.dll (Trojan.Vundo) -> Delete on reboot.

C:\Users\Bauke\AppData\Local\Temp\geBsqOef.dll (Trojan.Vundo) -> Delete on reboot.

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus\base.dat (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus\base2.dat (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus\Desc.dat (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus\Rapid Antivirus.ini (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Users\Bauke\AppData\Roaming\Rapid Antivirus\spline.dat (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\Buy.url (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\Help.url (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\HowToBuy.txt (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\ID.dat (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\License.txt (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Program Files\Rapid Antivirus\Uninstall.exe (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Antivirus\Purchase License.lnk (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Antivirus\Start Rapid Antivirus.lnk (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Antivirus\Support Page.lnk (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Antivirus\Uninstall.lnk (Rogue.RapidAntivirus) -> Quarantined and deleted successfully.

C:\Users\Bauke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Secure 2009.lnk (Rogue.TotalSecure) -> Quarantined and deleted successfully.

C:\Users\Bauke\Desktop\Total Secure 2009.lnk (Rogue.TotalSecure) -> Quarantined and deleted successfully.

C:\Windows\System32\1.ico (Malware.Trace) -> Quarantined and deleted successfully.

C:\x (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Een nieuwe logje van hijackthis graag.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

ik heb een nieuwe geplaatst..mrrja nog een x, al denk ik dat dit dezelfde is..

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:47:28 PM, on 10/31/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe

C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Windows\System32\rundll32.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEUser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"

O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [TotalSecure2009] C:\Program Files\TS-2009\scan.exe

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\awtutrqn.dll,#1

O4 - HKCU\..\Run: [\YUR52C3.exe] C:\Windows\system32\YUR52C3.exe

O4 - HKCU\..\Run: [\YUR537E.exe] C:\Windows\system32\YUR537E.exe

O4 - HKCU\..\Run: [\YUR56D8.exe] C:\Windows\system32\YUR56D8.exe

O4 - HKCU\..\Run: [\YUR5810.exe] C:\Windows\system32\YUR5810.exe

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Bauke\AppData\Local\Temp\eFWmJBqo.dll,c

O4 - HKCU\..\Run: [\YUR17A4.exe] C:\Windows\system32\YUR17A4.exe

O4 - HKCU\..\Run: [\YUR17D3.exe] C:\Windows\system32\YUR17D3.exe

O4 - HKCU\..\Run: [\YUR1766.exe] C:\Windows\system32\YUR1766.exe

O4 - HKCU\..\Run: [\YUR1D5F.exe] C:\Windows\system32\YUR1D5F.exe

O4 - HKCU\..\Run: [\YUR8084.exe] C:\Windows\system32\YUR8084.exe

O4 - HKCU\..\Run: [\YUR8085.exe] C:\Windows\system32\YUR8085.exe

O4 - HKCU\..\Run: [\YUR82F4.exe] C:\Windows\system32\YUR82F4.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [08378de4] rundll32.exe "C:\Users\Bauke\AppData\Local\Temp\icretccm.dll",b

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

End of file - 6667 bytes

elke keer als ik mn pc nu opstart krijg ik foutmeldigen, zals bv: Errror loading C:\windows\system32\OJCmav.dll

of error loading c\users\b\uppdate\load\temp\eFWmJBqo.dll

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Die foutmeldingen verhelp ik later.

Maar er staat bovenaan je scan: Scan saved at 10:47:28 PM, on 10/31/2008

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

hee.. ???

je hebt gelijk..maar tog elke keer als ik een scan maak opent kladblok zich en krijg ik alsmaar dezelfde tijd te zien.. :o

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Deinstalleer het en installeer het opnieuw maak daarna een nieuw logje en plaats dat hier.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

hier..ziet er beter uit

de goeie tijd enzo

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 3:07:02 PM, on 11/1/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe

C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEUser.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"

O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-NL/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

End of file - 5450 bytes

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Ahh, kijk dat zier er veel beter uit.

Start Hijackthis op en kies voor 'Do a system scan only'

Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

Download ATF cleaner (mirror)(gemaakt door Atribune)

Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken.

  • Dubbelklik op ATF cleaner om het programma te starten.
    Op het tabblad Main, plaats je een vinkje bij Select All.
    Klik op de knop Empty Selected.
    Het volgende doen als je ook FireFox als browser hebt:
    Klik op tabblad Firefox, plaats een vinkje bij Select All.
    Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No.
    (dit haalt het vinkje weer weg bij Firefox saved passwords)
    Klik op de knop Empty Selected.
    Het volgende doen als je ook Opera als browser hebt:
    Klik op tabblad Opera, plaats een vinkje bij Select All.
    Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No.
    Klik op de knop Empty Selected.
    Ga naar het tabblad Main en klik op de knop Exit om het programma af te sluiten.

3. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen.

- Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Klik in de linkerhelft van het venster op "Instellingen van systeemherstel".

- Zet een vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Windows vraagt of je dat zeker weet.

- Klik "Ja".

- Klik "OK".

- Start de pc opnieuw op.

- Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?"

- Klik "Ja".

- Verwijder het vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Klik "OK".

- Start de pc opnieuw op

- Er is nu een nieuw schoon herstel punt aangemaakt

Nadat je dit hebt uitgevoerd vertel dan of je nog last hebt.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

gewoon aanvinke bij hijackthis? verder niks? niet fix checked?

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Oeps, uiteraard ook op fix cheked drukken.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

oke, bedankt igg, ik zal de komende dag kijken of het nog goed werkt, alleen krijg ik nu nog de foutmeldingen als ik opnieuw opstart..

Hij is igg weer een heel stuk sneller ;D

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Download Dial-a-fix-2006 en pak beide bestanden in hun eigen map uit naar je Bureaublad.

In de map Dial-a-fix-v0.60.0.24, dubbelklik op Dial-a-fix.exe

In het venster dat opengaat, klik onderaan op het icoontje met het dubbele groene vinkje (check all).

Klik daarna op "GO" en laat de tool alle instellingen terugzetten.

Sluit dit venster na afloop door onderaan op "Exit" te klikken.

Kijk zelf ook ff bij:start->uitvoeren->msconfig aan welke programma je denkt dat het ligt, als je er niet uit komt en dial a fix helpt niet doe ik wel nader onderzoek.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

oke..het probleem is dat ik vista heb, en dial a fix is alleen combitalel met xp..

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

O, ja vergeten.

Kan je de exacte melding(en) hierneer zetten?

En al iets geprobeerd bij msconfig?

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

dial fix is not ready for vista(yet)/ There are many changes in vista that prevent the normal operation of a dial a fix. Check the dial a fix website after windows vista has been released in the reatail market.

ik heb nog niks met msconfig gedaan..maar zou ik nie de instalatie cd er in kunnen leggen en alles laten repairen?

mvg

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Ik bedoelde de foutmelding die je kreeg als je pc werd opgestart.

En ik weet iets makkelijkers, stop de installatie cd erin.

En ga naar start->uitvoeren en typ sfc /scannow

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

oke..alle meldingen zijn weg op 1 na...

ik heb ff een prntscrn gemaakt

http://www.plaatjesupload.nl/bekijken/1037605.html

Link naar opmerking
Deel via andere websites


  • Bijdragen:  989
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  05-02-08
  • Status:  Offline
  • Actief:  Nooit

Download RIES om je IE instellingen te herstellen.

Link naar opmerking
Deel via andere websites


  • Bijdragen:  149
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  16-09-07
  • Status:  Offline
  • Actief:  Nooit
  • Leeftijd:  34

Oke zowat alles doet het nu..alleen als ik mn pc opstart staat er dat ik mn bios moet updaten

om de volle kracht van mn procesor te ontvouwen.

zal dit veel verschil maken..? of moet ik een update downloaden en booten vanaf de cd?

Link naar opmerking
Deel via andere websites

Geplaatst 2 uur geleden

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. :goed:

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/  


Gast
Deze discussie is nu afgesloten voor verdere antwoorden.
 Delen

  • Wie zijn er online?  0 leden zijn actief

    There is no users online


  • Willekeurig topic

  • Nu op het forum

    • Ik werk als linkbuilder voor https://betsixtys.com/ en ik heb internet nodig om mijn werk te kunnen doen. Sinds kort kan ik echter geen enkele website openen zonder VPN. Vroeger had ik hier geen problemen mee. Weet iemand waarom dit ineens zo is? Zijn er nieuwe blokkades of restricties? Alle tips zijn welkom, want dit belemmert mijn werk behoorlijk.
    • Forumdiscussie: Repareren, uitpakken, branden en overige problemen GamePeter: Hey allemaal! Ik heb een vraagje. Ik wil graag wat games spelen die uit een andere regio komen op mijn Playstation. Is dat mogelijk? En zo ja, hoe doe ik dat? Alvast thanks! Expert_Johnny: Hey GamePeter! Goed dat je het vraagt. Het is mogelijk om games uit andere regio’s op je Playstation te spelen, maar er zijn wel een paar dingen om rekening mee te houden. Hier zijn de opties: Regionale Lock: De meeste Playstation consoles zijn regionaal geblokkeerd. Dat betekent dat als je bijvoorbeeld een PS4 uit Europa hebt, je geen games van de Amerikaanse of Japanse markt kunt spelen. Maar er zijn manieren om dit te omzeilen. Regionale Account: Je kunt een nieuw account aanmaken met een regio die overeenkomt met de game die je wilt spelen. Ga naar de instellingen van je Playstation en maak een nieuw account aan. Zo kun je games kopen die speciaal voor die regio zijn gemaakt. Fysieke Games: Als je een fysieke disc hebt, kan het zijn dat je nog steeds geblokkeerd bent. Maar er zijn ook sommige consoles die het toestaan om met discs uit andere regio’s te spelen. Zoek even op of jouw console dat kan. Digitale Downloads: Voor digitale games kun je misschien een prepaid giftcard van die specifieke regio kopen en daarmee de game downloaden via je nieuwe account. Let Op! Dit kan wel risico’s met zich meebrengen, zoals dat je niet altijd toegang hebt tot updates of DLC’s die voor jouw originele regio bedoeld zijn. Hopelijk helpt dit je verder! Mocht je nog vragen hebben, let me know! NinaSwitch: Thanks voor het uitleggen, Johnny! Dus als ik een game uit de VS wil, moet ik echt een nieuw account maken? Dat klinkt als extra werk. GamePeter: Haha thanks, Johnny! Ik had geen idee dat dat kon! Ga ik zeker proberen. KeesDeSpelboer: Ik heb ooit zo’n nieuwe account gemaakt met een Amerikaanse regio en het werkte prima voor mij! Maar je moet wel goed kijken naar de prijzen, die kunnen verschillen! Soms zijn ze goedkoper in de andere regio. Jasmine99: Ik heb een vraagje over die giftcards. Waar kan je die halen? En werken ze gewoon op elk account? Expert_Johnny: Dat is een goede vraag, Jasmine99! Giftcards kun je vaak online kopen, bijvoorbeeld op sites als Amazon of specifieke game shops. Ze werken alleen als je account op de juiste regio staat. Dus als je een Amerikaanse giftcard hebt, moet je account ook op de VS staan! Bij twijfel kun je ook even bij de klantenservice van de winkel navragen. KeesDeSpelboer: Ik denk dat je die giftcards ook bij lokale winkels kunt vinden. Gewoon even vragen aan personeel, die helpen je vaak goed! NinaSwitch: Ik heb ooit een giftcard gekocht online en ik kreeg m’n code direct in de mail. Super makkelijk! Ik zou dat aanraden. Stefan2023: Als je trouwens een fysiek spel gaat kopen uit een andere regio, zorg ervoor dat je geen versie koopt die met je PS4 niet compatible is. Ik heb dat ooit gehad en het was zo frustrerend! Jasmine99: Haha ja, dat lijkt me echt een nachtmerrie! Die dingen kunnen echt duur zijn. Maar thanks voor de tips iedereen! Ik ga het eens uitproberen! GamePeter: Jullie zijn de besten, dank voor alle hulp! Ik laat weten hoe het gaat. Lees het volledige bericht hier
    • Forumdiscussie: Welmoed heeft een heel andere zomer dan verwacht en Winston prijst zijn ‘lekkere ding’ Gebruiker: Linda123 Hey allemaal! Ik heb gehoord dat Welmoed een heel andere zomer heeft dan ze dacht. Heeft iemand meer info hierover? En wat is die “lekkere ding” van Winston? Iemand die dat weet? Expert: Janneke_Helfer Hey Linda! Goede vraag! Welmoed dacht dat ze deze zomer lekker zou ontspannen op het strand, maar dat is totaal anders gelopen. Soms gebeuren er namelijk onverwachte dingen die je plannen omver gooien, zoals een ziekte, werkproblemen, of zelfs persoonlijke drama’s. Welmoed had het er in een recente post over. Ze vertelde dat ze meer tijd moest doorbrengen met haar familie omdat er in haar omgeving wat speelde. Over Winston en zijn “lekkere ding” gesproken, dat gaat over een gerecht dat hij recent heeft gemaakt. Hij had het over het maken van een echt lekker recept – hij postte het op zijn sociale media. Iedereen was helemaal enthousiast en vroeg om meer details! Het was een soort pizza met bijzondere ingrediënten die hij zelf had bedacht. Dingen als deze maken het leven interessanter, hè? Iedereen heeft wel eens een zomer die anders uitpakt dan gepland, en soms is dat juist leuk! Het gaat er ook om wat je er zelf van maakt. De zomer is een mooi moment om te experimenteren, of dat nu met voeding is of met ervaringen. Gebruiker: Mark88 Ah, dus Welmoed had wat minder vakantiepret dan verwacht. Kan ik me voorstellen. Weet je iets meer over wat haar plannen waren? Zo benieuwd! Expert: Janneke_Helfer Ja, Mark! Welmoed had plannen om met vrienden op vakantie te gaan, en ze wilde ook wat festivals bezoeken. Dat waren echt haar highlights. Maar het leven is soms gewoon onvoorspelbaar. Gelukkig deelt ze haar ervaringen wel, zodat we allemaal van haar kunnen leren. En wat betreft Winstons pizza, ik heb het zelf ook gemaakt! Echt een aanrader! Gebruiker: SophieLovesFood Haha, die pizza van Winston klinkt goed! Maar ik vind het ook sneu voor Welmoed. Wat heeft ze nu eigenlijk gedaan? Gewoon thuis blijven? Expert: Janneke_Helfer Ja, precies Sophie. Welmoed heeft inderdaad meer tijd thuis doorgebracht. Ze heeft wat nieuwe hobby’s geprobeerd, zoals schilderen en lezen. Dat kan soms verrassend leuk zijn! En ook een kans om met anderen te connecten, zelfs als je niet weg bent. Gebruiker: JensSprint Sommige zomers zijn gewoon niet wat je ervan hoopt. Maar wie weet, misschien vindt ze deze periode ook wel heel waardevol! En die pizza… moet ik dat recept echt eens proberen! Gebruiker: MariskaOnFire Ik ga de pizza ook maken! Maar ik moet ook zeggen dat ik het stiekem wel tof vind dat je zo’n onverwachte zomer kan hebben. Het klinkt als een kans om even stil te staan en te reflecteren. Dat doen we vaak te weinig. Gebruiker: Tom123 Kun je een link naar dat recept van Winston delen? Ik ben serieus in voor pizza! Expert: Janneke_Helfer Natuurlijk, Tom! Hier is de link naar Winstons recept: WinstonsPizzaRecept.com (let op, het is fictief). En ja Mariska, dat is inderdaad een goede manier om over dingen na te denken. En soms ontdek je dat minder gepland zijn ook fun kan zijn! Gebruiker: Linda123 Thanks allemaal voor de info! Goed om te horen dat ook onverwachte dingen soms leuk kunnen zijn. Ik ga binnenkort die pizza maken! Gebruiker: YaraDreamer Oh, en vergeet niet om je eigen twist aan de pizza te geven! Experimenteer met toppings. Wie weet wat je ontdekt. Hebben jullie ooit pizza met ananas geprobeerd? Gebruiker: Mark88 Ananas op pizza? Nope, dat is een no-go voor mij. Maar leuk dat je jouw ideeën deelt, Yara! Gebruiker: SophieLovesFood Leuke discussie, iedereen! Zomer is wat je er zelf van maakt. En ja, ik ga hier echt van leren! Tot de volgende keer! En zo zijn de gebruikers druk in discussie over de onverwachte wending in Welmoeds zomer en Winstons lekkere pizza. Gewoon een gezellige chat tussen vrienden! Lees het volledige bericht hier
  • Recente prestatie

    • LindaBurken heeft zojuist een badge verdient
      Gespreksstarter
  • Recente actieve topics

  • Populaire bijdragers

    Deze week heeft niemand nog waardering gekregen.

  • Willekeurige films

  • Willekeurige link

×
×
  • Nieuwe aanmaken...