Mededeling

Collapse
No announcement yet.

Spyware blijft maar aanwezig

Collapse
X
  •  
  • Tijd
  • Show
Clear All
new posts

  • Spyware blijft maar aanwezig

    De laptop van een kennis stond overvol met allerlei spyware. Hitmanpro enkele malen gedaan en steeds vindt ie weer allerlei spyware. Voor m´n gevoel ben ik bezig met symptoombestrijding ipv het structureel verwijderen.

    Het zou dan ook fijn zijn als iemand me zou kunnen helpen ... waarvoor dank.

    HijackThis/Log:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:17:11, on 30-12-2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\WINDOWS\system32\keyhook.exe
    C:\Program Files\Arcade\PCMService.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\sistray.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\acer\eRecovery\Monitor.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: {b0be2bf2-4aaf-4fe8-67d4-256648bcc36c} - {c63ccb84-6652-4d76-8ef4-faa42fb2eb0b} - C:\WINDOWS\system32\byrhdngw.dll
    O2 - BHO: (no name) - {F8BDDC74-8365-4F09-B5FE-7F5B729881D3} - C:\WINDOWS\system32\mllji.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
    O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
    O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: Openen in een nieuwe achtergrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/229?143f1038421e430ca3f78b1f14614d35
    O8 - Extra context menu item: Openen in een nieuwe voorgrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/230?143f1038421e430ca3f78b1f14614d35
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll (file missing)
    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0017ED2.dat
    O20 - Winlogon Notify: fccyayx - fccyayx.dll (file missing)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

    --
    End of file - 9922 bytes
    Last edited by h_a_g_a_r; 30-12-07, 11:45.

  • #2
    Start HijackThis nog een keer, kies voor "Do a system scan only" en plaats alleen een vinkje voor de volgende regels:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: {b0be2bf2-4aaf-4fe8-67d4-256648bcc36c} - {c63ccb84-6652-4d76-8ef4-faa42fb2eb0b} - C:\WINDOWS\system32\byrhdngw.dll
    O2 - BHO: (no name) - {F8BDDC74-8365-4F09-B5FE-7F5B729881D3} - C:\WINDOWS\system32\mllji.dll (file missing)
    O9 - Extra button: (no name) - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll (file missing)
    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0017ED2.dat
    O20 - Winlogon Notify: fccyayx - fccyayx.dll (file missing)

    Sluit alle open vensters(behalve HijackThis), klik daarna op "Fix checked" en sluit HijackThis af.

    Download: RVAXO.exe
    • Sla het bestand op je bureaublad op, dubbelklik het en kies voor "Unzip" om het uit te pakken.
    • Open nu de map RVAXO op je bureaublad en dubbeklik RVAXO.cmd
      Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal.
    • Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen.
    • Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw.
      Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log
    • Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig.
    • Post de inhoud van de logfile in je volgende bericht.


    Download Combofix naar je Bureaublad.
    Dubbelklik op Combofix.exe
    Kies voor "Continue" door 1 te typen gevolgd door ENTER.
    Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
    Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.
    Plaats deze log in je volgende post.

    NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, mag je dit negeren.

    Comment


    • #3
      RVAXO log & ComboFix log

      ----------------RVAXO.exe first run-------------

      Files found:

      C:\WINDOWS\tasks\B1377A899104F36D.job
      C:\Program Files\MSN Messenger\msnmgr.exe
      C:\WINDOWS\system32\ijllm.ini2
      C:\WINDOWS\system32\qqstv.ini2
      C:\WINDOWS\system32\qrutv.bak1
      C:\WINDOWS\system32\qqstv.bak1
      C:\WINDOWS\system32\ijllm.bak1
      C:\WINDOWS\system32\ijllm.bak2
      C:\WINDOWS\system32\qqstv.bak2
      C:\WINDOWS\photo album.zip
      C:\WINDOWS\system32\mcrh.tmp
      C:\check_LSA7.txt

      Uninstallers Rogue scanners:


      Folders Found:

      C:\Program Files\Temporary
      C:\WINDOWS\system32\UpMedia

      Hosts-file was reset, If you use a custom hosts file please replace it...

      --------------RVAXO.exe last run---------------

      Files found:

      Folders Found:

      --------------RVAXO.exe finished----------------





      ComboFix 07-12-30.1 - De mr Lingaaaaa 2007-12-30 13:21:35.1 - FAT32x86
      Gestart vanuit: C:\Documents and Settings\De mr Lingaaaaa\Bureaublad\ComboFix.exe
      * Nieuw herstelpunt werd aangemaakt
      .

      (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\cookies.ini
      C:\WINDOWS\system32\autorun.ini
      C:\WINDOWS\system32\bigvrsvu.dll
      C:\WINDOWS\system32\bjfdkywl.dll
      C:\WINDOWS\system32\bxcqrudk.dll
      C:\WINDOWS\system32\chdbiibb.ini
      C:\WINDOWS\system32\cpnphrkn.ini
      C:\WINDOWS\system32\cqpkkgxh.dll
      C:\WINDOWS\system32\ctgoqrbq.ini
      C:\WINDOWS\system32\ctxcupqk.dll
      C:\WINDOWS\system32\curity~1
      C:\WINDOWS\system32\cyfqexcg.dll
      C:\WINDOWS\system32\dfisoeok.ini
      C:\WINDOWS\system32\dfskqtvx.dll
      C:\WINDOWS\system32\dvnjlynm.dll
      C:\WINDOWS\system32\egokxmif.dll
      C:\WINDOWS\system32\eljdpfxl.dll
      C:\WINDOWS\system32\emrwnpif.dll
      C:\WINDOWS\system32\exvarbel.ini
      C:\WINDOWS\system32\fipnwrme.ini
      C:\WINDOWS\system32\fyyufwry.dll
      C:\WINDOWS\system32\gbknxlxa.ini
      C:\WINDOWS\system32\gcpyujmb.dll
      C:\WINDOWS\system32\gsqmffyn.dll
      C:\WINDOWS\system32\helfiftk.dll
      C:\WINDOWS\system32\hxgkkpqc.ini
      C:\WINDOWS\system32\icroso~1.net
      C:\WINDOWS\system32\icroso~1.net\?icrosoft.NET\
      C:\WINDOWS\system32\ifwsauds.ini
      C:\WINDOWS\system32\ijllm.ini
      C:\WINDOWS\system32\jvpwfcpy.dll
      C:\WINDOWS\system32\kdurqcxb.ini
      C:\WINDOWS\system32\kqpucxtc.ini
      C:\WINDOWS\system32\ktfifleh.ini
      C:\WINDOWS\system32\kvljkipg.dll
      C:\WINDOWS\system32\kwxwnmxp.dll
      C:\WINDOWS\system32\kyjuqodf.ini
      C:\WINDOWS\system32\lbodheut.ini
      C:\WINDOWS\system32\lgoxhikf.dll
      C:\WINDOWS\system32\lxfpdjle.ini
      C:\WINDOWS\system32\mbuyjfri.dll
      C:\WINDOWS\system32\neovxmao.ini
      C:\WINDOWS\system32\nsbidcbv.ini
      C:\WINDOWS\system32\nssquoti.dll
      C:\WINDOWS\system32\nyffmqsg.ini
      C:\WINDOWS\system32\oasjouql.dll
      C:\WINDOWS\system32\oeyuoniq.dll
      C:\WINDOWS\system32\ogcnaidg.dll
      C:\WINDOWS\system32\oprqnwkw.dll
      C:\WINDOWS\system32\oygegfdw.dll
      C:\WINDOWS\system32\oyyaeqqp.dll
      C:\WINDOWS\system32\pjtrsims.ini
      C:\WINDOWS\system32\pkslgubu.dll
      C:\WINDOWS\system32\plugin1.dat
      C:\WINDOWS\system32\qcfiipip.dll
      C:\WINDOWS\system32\qgogygrg.dll
      C:\WINDOWS\system32\qhhjirlj.dll
      C:\WINDOWS\system32\qqynnypb.ini
      C:\WINDOWS\system32\qriyhdpy.ini
      C:\WINDOWS\system32\qsktsiqa.dll
      C:\WINDOWS\system32\qtmlpwkr.dll
      C:\WINDOWS\system32\rxdpioyt.ini
      C:\WINDOWS\system32\sduaswfi.dll
      C:\WINDOWS\system32\shegpngp.dll
      C:\WINDOWS\system32\shhidnyp.dll
      C:\WINDOWS\system32\tbwaeqsu.dll
      C:\WINDOWS\system32\trcwoyee.dll
      C:\WINDOWS\system32\tuehdobl.dll
      C:\WINDOWS\system32\uftfvuiq.dll
      C:\WINDOWS\system32\ugaymhga.ini
      C:\WINDOWS\system32\vqtobvlg.ini
      C:\WINDOWS\system32\vrnhdhgu.dll
      C:\WINDOWS\system32\vuvpwbvf.ini
      C:\WINDOWS\system32\wnxinyxw.dll
      C:\WINDOWS\system32\yhduhvoa.ini
      C:\WINDOWS\system32\yhxrbynw.ini
      C:\WINDOWS\system32\yjwtmaog.dll
      C:\WINDOWS\system32\ywxyfaev.ini

      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

      .
      -------\LEGACY_DOMAINSERVICE
      -------\LEGACY_NWSAPAGENT
      -------\NwSapAgent


      (((((((((((((((((((( Bestanden Gemaakt van 2007-11-28 to 2007-12-30 ))))))))))))))))))))))))))))))
      .

      2007-12-30 13:15 . 2007-12-30 13:15 <DIR> d-------- C:\RVAXO
      2007-12-30 13:12 . 2007-12-29 00:34 579,934 --a------ C:\WINDOWS\system32\RVAXO.bat
      2007-12-30 13:12 . 2001-10-01 14:51 69,632 --a------ C:\WINDOWS\system32\remove.exe
      2007-12-30 12:16 . 2007-12-30 12:16 <DIR> d-------- C:\Program Files\Trend Micro
      2007-12-30 09:11 . 2007-12-30 09:11 268 --ah----- C:\sqmdata13.sqm
      2007-12-30 09:11 . 2007-12-30 09:11 244 --ah----- C:\sqmnoopt13.sqm
      2007-12-29 02:20 . 2007-12-29 02:20 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\Symantec
      2007-12-29 00:06 . 2007-03-21 20:33 503,808 --a------ C:\WINDOWS\system32\MSVCP71.DLL
      2007-12-28 23:47 . 2007-12-28 23:47 <DIR> d-------- C:\Program Files\Norton 360
      2007-12-28 23:46 . 2007-12-28 23:52 115,000 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
      2007-12-28 23:46 . 2007-12-28 23:52 48,776 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
      2007-12-28 23:46 . 2007-12-28 23:52 8,014 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
      2007-12-28 23:46 . 2007-12-28 23:52 806 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
      2007-12-28 22:57 . 2007-01-12 23:50 215,144 --a------ C:\WINDOWS\patchw32.dll
      2007-12-28 22:55 . 2007-01-12 23:50 215,144 --a------ C:\WINDOWS\pw32a.dll
      2007-12-28 22:09 . 2006-11-03 10:33 636,568 -r------- C:\WINDOWS\system32\NSRSte.dll
      2007-12-28 22:03 . 2007-12-28 22:03 <DIR> d-------- C:\Program Files\Norton AntiVirus
      2007-12-28 21:52 . 2007-12-28 21:52 <DIR> d-------- C:\Program Files\Symantec
      2007-12-28 21:52 . 2007-12-28 21:52 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Symantec
      2007-12-28 21:32 . 2007-12-28 21:32 <DIR> d-------- C:\totalcmd
      2007-12-28 21:32 . 2007-12-30 09:13 1,253 --a------ C:\WINDOWS\wincmd.ini
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\UC.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\RAR.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\PKZIP.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\PKUNZIP.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\NOCLOSE.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\LHA.PIF
      2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\ARJ.PIF
      2007-12-28 21:15 . 2007-12-28 21:15 <DIR> d--hs---- C:\FOUND.007
      2007-12-28 21:04 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
      2007-12-28 21:03 . 2003-02-28 18:26 139,536 --a------ C:\WINDOWS\system32\javaee.dll
      2007-12-27 22:09 . 2007-12-27 22:49 1,031,139 ---hs---- C:\WINDOWS\system32\elvcmhpr.ini
      2007-12-27 21:34 . 2007-03-01 19:54 21,056 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
      2007-12-27 21:33 . 2007-12-27 21:33 164 --a------ C:\install.dat
      2007-12-27 21:32 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
      2007-12-27 21:30 . 2007-12-27 21:30 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Prevx
      2007-12-27 21:22 . 2007-12-27 21:22 <DIR> d-------- C:\WINDOWS\system32\GroupPolicy
      2007-12-27 21:22 . 2007-12-27 21:22 <DIR> d-------- C:\Program Files\Hitman Pro
      2007-12-26 17:41 . 2007-12-27 18:14 1,031,559 ---hs---- C:\WINDOWS\system32\rwwclovk.ini
      2007-12-26 11:25 . 2007-12-26 17:37 1,027,702 ---hs---- C:\WINDOWS\system32\jypgmdty.ini
      2007-12-26 11:17 . 2007-12-26 11:17 <DIR> d--hs---- C:\FOUND.006
      2007-12-22 09:52 . 2007-12-22 09:52 <DIR> d--hs---- C:\FOUND.005
      2007-12-16 22:39 . 2007-12-30 13:26 12 --a------ C:\WINDOWS\bthservsdp.dat
      2007-12-16 22:36 . 2007-12-16 22:36 <DIR> d--hs---- C:\FOUND.004
      2007-12-14 10:34 . 2007-12-14 12:54 354 ---hs---- C:\WINDOWS\system32\kemxbphm.ini
      2007-12-13 15:42 . 2007-12-13 15:42 <DIR> d--hs---- C:\FOUND.003
      2007-12-12 20:38 . 2007-12-13 13:49 1,637,228 ---hs---- C:\WINDOWS\system32\eoquoycj.ini
      2007-12-12 19:15 . 2007-12-12 20:37 1,121,146 ---hs---- C:\WINDOWS\system32\qkmqplam.ini
      2007-12-12 19:04 . 2007-12-12 19:04 <DIR> d--hs---- C:\FOUND.002
      2007-12-11 17:03 . 2007-12-11 17:03 <DIR> d--h----- C:\Documents and Settings\mario&monique linger\Originals
      2007-12-09 18:45 . 2007-12-09 18:45 <DIR> d--hs---- C:\FOUND.001
      2007-12-08 10:22 . 2007-12-08 10:22 <DIR> d--hs---- C:\FOUND.000
      2007-12-07 15:48 . 2007-12-07 22:57 1,399,679 ---hs---- C:\WINDOWS\system32\eetgxojv.ini
      2007-12-07 14:53 . 2007-12-07 15:10 113,781 ---hs---- C:\WINDOWS\system32\ijllm.tmp
      2007-12-07 12:13 . 2007-12-07 15:42 1,399,559 ---hs---- C:\WINDOWS\system32\jegiodng.ini
      2007-12-06 21:19 . 2007-12-06 21:19 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\ArcSoft
      2007-12-06 15:15 . 2007-12-06 15:15 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
      2007-12-06 15:14 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
      2007-12-06 15:13 . 2006-10-05 03:42 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
      2007-12-06 15:13 . 2006-10-05 03:42 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
      2007-12-06 15:12 . 2007-12-06 15:12 <DIR> d-------- C:\Program Files\Picasa2
      2007-12-06 12:21 . 2007-12-07 12:05 1,399,439 ---hs---- C:\WINDOWS\system32\yqsrnrhu.ini
      2007-12-05 17:09 . 2007-12-05 17:09 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Incomplete
      2007-12-05 16:56 . 2007-12-05 16:56 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\LimeWire
      2007-12-05 12:08 . 2007-12-06 12:17 1,399,319 ---hs---- C:\WINDOWS\system32\xmdlodri.ini
      2007-12-04 11:44 . 2007-12-05 12:03 1,399,079 ---hs---- C:\WINDOWS\system32\gxjuhfxv.ini
      2007-12-03 17:46 . 2007-12-03 17:46 <DIR> d---s---- C:\Documents and Settings\De mr Lingaaaaa\UserData
      2007-12-03 15:47 . 2007-12-03 15:47 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\Apple Computer
      2007-12-03 15:27 . 2007-12-03 15:27 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Contacts
      2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d--h----- C:\Documents and Settings\De mr Lingaaaaa\Sjablonen
      2007-12-03 15:10 . 2007-12-03 15:11 <DIR> dr-h----- C:\Documents and Settings\De mr Lingaaaaa\Onlangs geopend
      2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d--h----- C:\Documents and Settings\De mr Lingaaaaa\Netwerkprinteromgeving
      2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Menu Start
      2007-12-03 15:10 . 2007-12-03 15:11 <DIR> dr------- C:\Documents and Settings\De mr Lingaaaaa\Favorieten
      2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Bureaublad
      2007-12-02 22:23 . 2007-12-04 11:43 1,428,782 ---hs---- C:\WINDOWS\system32\aofgaeht.ini
      2007-11-30 20:14 . 2007-11-30 20:14 <DIR> d-------- C:\Program Files\Windows Live Favorites
      2007-11-28 19:32 . 2007-11-30 12:47 15,086 --a------ C:\WINDOWS\system32\FreePokerBonus.ico
      2007-11-17 19:36 . 2007-11-17 19:36 <DIR> d-------- C:\Documents and Settings\Niet Verwijderen\Application Data\Syntrillium
      2007-11-11 09:17 . 2007-11-11 09:17 <DIR> d-------- C:\Program Files\MessengerDiscovery
      2007-11-11 09:17 . 2004-03-09 00:00 609,824 --a------ C:\WINDOWS\system32\COMCTL32.ocx
      2007-11-11 09:17 . 2004-03-09 00:00 212,240 --a------ C:\WINDOWS\system32\richtx32.OCX
      2007-11-11 09:17 . 2004-03-08 22:00 152,848 --a------ C:\WINDOWS\system32\comdlg32.OCX
      2007-11-11 09:17 . 2004-03-09 00:00 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.ocx
      2007-11-05 16:14 . 2007-11-05 16:14 247 --a------ C:\WINDOWS\Statwise.ini
      2007-11-05 14:58 . 2007-11-05 14:58 <DIR> d-------- C:\Program Files\PokerStars

      .
      ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2007-12-19 16:45 5,632 --sha-w C:\Program Files\Thumbs.db
      2007-11-30 11:48 --------- d-----w C:\Program Files\LimeWire
      2007-11-14 07:29 450,560 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
      2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
      2007-10-30 10:20 3,079,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
      2007-10-29 22:45 1,291,776 ----a-w C:\WINDOWS\system32\quartz.dll
      2007-10-29 22:45 1,291,776 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
      2007-10-25 16:57 8,501,760 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
      2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
      2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll
      2007-10-11 06:14 96,768 ----a-w C:\WINDOWS\system32\dllcache\inseng.dll
      2007-10-11 06:14 662,528 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
      2007-10-11 06:14 616,960 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
      2007-10-11 06:14 55,808 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll
      2007-10-11 06:14 532,480 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll
      2007-10-11 06:14 474,624 ----a-w C:\WINDOWS\system32\dllcache\shlwapi.dll
      2007-10-11 06:14 449,024 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
      2007-10-11 06:14 39,424 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
      2007-10-11 06:14 357,888 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
      2007-10-11 06:14 251,392 ----a-w C:\WINDOWS\system32\dllcache\iepeers.dll
      2007-10-11 06:14 205,312 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
      2007-10-11 06:14 16,384 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
      2007-10-11 06:14 151,552 ----a-w C:\WINDOWS\system32\dllcache\cdfview.dll
      2007-10-11 06:14 146,432 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll
      2007-10-11 06:14 1,494,528 ----a-w C:\WINDOWS\system32\dllcache\shdocvw.dll
      2007-10-11 06:14 1,057,280 ----a-w C:\WINDOWS\system32\dllcache\danim.dll
      2007-10-11 06:14 1,023,488 ----a-w C:\WINDOWS\system32\dllcache\browseui.dll
      2007-10-10 11:16 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
      2007-06-23 17:19 240,046 ----a-w C:\Documents and Settings\mario&monique linger\services.exe
      2007-06-22 16:04 240,578 ----a-w C:\Documents and Settings\mario&monique linger\doc.exe
      .

      ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00]
      "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe"
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-29 18:50]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "LaunchApp"="Alaunch"
      "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44]
      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43]
      "SiSPower"="Rundll32.exe" [2004-08-04 05:00 C:\WINDOWS\system32\rundll32.exe]
      "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2005-03-04 13:13]
      "PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59]
      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00]
      "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00]
      "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00]
      "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00]
      "eRecoveryService"="C:\Windows\System32\Check.exe" [2005-03-23 10:01]
      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
      "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-07-14 15:09]
      "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 05:00 C:\WINDOWS\system32\bthprops.cpl]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 19:05]
      "H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 00:00]
      "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 22:59]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00]
      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17]

      C:\Documents and Settings\mario&monique linger\Menu Start\Programma's\Opstarten\
      Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50]

      C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\
      Utility Tray.lnk - C:\WINDOWS\system32\sistray.exe [2005-03-07 18:35:47]
      Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-03 14:39:21]


      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65652b9a-4a7a-11db-bcf9-00c09ff0db27}]
      \Shell\AutoRun\command - F:\setupSNK.exe

      *Newly Created Service* - COMHOST
      .
      Inhoud van de 'Gedeelde Taken' map
      "2007-12-30 11:56:04 C:\WINDOWS\Tasks\Controleren op updates voor Windows Live Toolbar.job"
      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
      .
      **************************************************************************

      catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2007-12-30 13:28:34
      Windows 5.1.2600 Service Pack 2 FAT NTAPI

      scannen van verborgen processen ...

      scannen van verborgen autostart items ...

      scannen van verborgen bestanden ...

      Scan succesvol afgerond
      verborgen bestanden: 0

      **************************************************************************
      .
      Voltooingstijd: 2007-12-30 13:30:09 - machine was rebooted
      C:\qoobox\ComboFix-quarantined-files.txt 2007-12-30 12:29:56
      .
      2007-12-28 20:04:01 --- E O F ---

      Comment


      • #4
        Open de map RVAXO op je bureaublad en dubbelklik Uninstall.cmd

        Download de bijlage: CFScript.txt

        Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld :



        Dit zal ComboFix doen herstarten.
        Start opnieuw op als daarom gevraagd wordt,
        en post de inhoud van de Combofix.txt in je volgende antwoord.
        Post ook een nieuw logje van Hijackthis en vertel of je nog problemen ondervindt
        Bijgevoegde Bestanden

        Comment


        • #5
          Combo Log

          ComboFix 07-12-30.1 - De mr Lingaaaaa 2007-12-30 19:22:16.2 - FAT32x86
          Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1043.18.90 [GMT 1:00]
          Gestart vanuit: C:\Documents and Settings\De mr Lingaaaaa\Bureaublad\ComboFix.exe
          Command switches used :: C:\Documents and Settings\De mr Lingaaaaa\Bureaublad\cfscript.txt
          * Nieuw herstelpunt werd aangemaakt

          FILE
          C:\Documents and Settings\mario&monique linger\doc.exe
          C:\Documents and Settings\mario&monique linger\services.exe
          C:\WINDOWS\bthservsdp.dat
          C:\WINDOWS\system32\aofgaeht.ini
          C:\WINDOWS\system32\eetgxojv.ini
          C:\WINDOWS\system32\elvcmhpr.ini
          C:\WINDOWS\system32\eoquoycj.ini
          C:\WINDOWS\system32\gxjuhfxv.ini
          C:\WINDOWS\system32\ijllm.tmp
          C:\WINDOWS\system32\jegiodng.ini
          C:\WINDOWS\system32\jypgmdty.ini
          C:\WINDOWS\system32\kemxbphm.ini
          C:\WINDOWS\system32\qkmqplam.ini
          C:\WINDOWS\system32\rwwclovk.ini
          C:\WINDOWS\system32\xmdlodri.ini
          C:\WINDOWS\system32\yqsrnrhu.ini
          .

          (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents and Settings\mario&monique linger\doc.exe
          C:\Documents and Settings\mario&monique linger\services.exe
          C:\FOUND.000
          C:\FOUND.000\FILE0000.CHK
          C:\FOUND.000\FILE0001.CHK
          C:\FOUND.000\FILE0002.CHK
          C:\FOUND.000\FILE0003.CHK
          C:\FOUND.000\FILE0004.CHK
          C:\FOUND.000\FILE0005.CHK
          C:\FOUND.000\FILE0006.CHK
          C:\FOUND.000\FILE0007.CHK
          C:\FOUND.000\FILE0008.CHK
          C:\FOUND.000\FILE0009.CHK
          C:\FOUND.000\FILE0010.CHK
          C:\FOUND.000\FILE0011.CHK
          C:\FOUND.000\FILE0012.CHK
          C:\FOUND.000\FILE0013.CHK
          C:\FOUND.000\FILE0014.CHK
          C:\FOUND.000\FILE0015.CHK
          C:\FOUND.000\FILE0016.CHK
          C:\FOUND.000\FILE0017.CHK
          C:\FOUND.000\FILE0018.CHK
          C:\FOUND.000\FILE0019.CHK
          C:\FOUND.000\FILE0020.CHK
          C:\FOUND.000\FILE0021.CHK
          C:\FOUND.000\FILE0022.CHK
          C:\FOUND.000\FILE0023.CHK
          C:\FOUND.000\FILE0024.CHK
          C:\FOUND.000\FILE0025.CHK
          C:\FOUND.000\FILE0026.CHK
          C:\FOUND.000\FILE0027.CHK
          C:\FOUND.000\FILE0028.CHK
          C:\FOUND.000\FILE0029.CHK
          C:\FOUND.000\FILE0030.CHK
          C:\FOUND.000\FILE0031.CHK
          C:\FOUND.000\FILE0032.CHK
          C:\FOUND.000\FILE0033.CHK
          C:\FOUND.000\FILE0034.CHK
          C:\FOUND.000\FILE0035.CHK
          C:\FOUND.000\FILE0036.CHK
          C:\FOUND.000\FILE0037.CHK
          C:\FOUND.000\FILE0038.CHK
          C:\FOUND.000\FILE0039.CHK
          C:\FOUND.000\FILE0040.CHK
          C:\FOUND.000\FILE0041.CHK
          C:\FOUND.000\FILE0042.CHK
          C:\FOUND.000\FILE0043.CHK
          C:\FOUND.000\FILE0044.CHK
          C:\FOUND.000\FILE0045.CHK
          C:\FOUND.000\FILE0046.CHK
          C:\FOUND.000\FILE0047.CHK
          C:\FOUND.000\FILE0048.CHK
          C:\FOUND.000\FILE0049.CHK
          C:\FOUND.000\FILE0050.CHK
          C:\FOUND.000\FILE0051.CHK
          C:\FOUND.000\FILE0052.CHK
          C:\FOUND.000\FILE0053.CHK
          C:\FOUND.000\FILE0054.CHK
          C:\FOUND.000\FILE0055.CHK
          C:\FOUND.000\FILE0056.CHK
          C:\FOUND.000\FILE0057.CHK
          C:\FOUND.000\FILE0058.CHK
          C:\FOUND.000\FILE0059.CHK
          C:\FOUND.000\FILE0060.CHK
          C:\FOUND.000\FILE0061.CHK
          C:\FOUND.000\FILE0062.CHK
          C:\FOUND.000\FILE0063.CHK
          C:\FOUND.000\FILE0064.CHK
          C:\FOUND.000\FILE0065.CHK
          C:\FOUND.000\FILE0066.CHK
          C:\FOUND.000\FILE0067.CHK
          C:\FOUND.000\FILE0068.CHK
          C:\FOUND.000\FILE0069.CHK
          C:\FOUND.000\FILE0070.CHK
          C:\FOUND.000\FILE0071.CHK
          C:\FOUND.000\FILE0072.CHK
          C:\FOUND.000\FILE0073.CHK
          C:\FOUND.000\FILE0074.CHK
          C:\FOUND.000\FILE0075.CHK
          C:\FOUND.000\FILE0076.CHK
          C:\FOUND.000\FILE0077.CHK
          C:\FOUND.000\FILE0078.CHK
          C:\FOUND.000\FILE0079.CHK
          C:\FOUND.000\FILE0080.CHK
          C:\FOUND.000\FILE0081.CHK
          C:\FOUND.000\FILE0082.CHK
          C:\FOUND.000\FILE0083.CHK
          C:\FOUND.000\FILE0084.CHK
          C:\FOUND.000\FILE0085.CHK
          C:\FOUND.000\FILE0086.CHK
          C:\FOUND.000\FILE0087.CHK
          C:\FOUND.000\FILE0088.CHK
          C:\FOUND.000\FILE0089.CHK
          C:\FOUND.000\FILE0090.CHK
          C:\FOUND.000\FILE0091.CHK
          C:\FOUND.000\FILE0092.CHK
          C:\FOUND.000\FILE0093.CHK
          C:\FOUND.000\FILE0094.CHK
          C:\FOUND.000\FILE0095.CHK
          C:\FOUND.000\FILE0096.CHK
          C:\FOUND.000\FILE0097.CHK
          C:\FOUND.000\FILE0098.CHK
          C:\FOUND.000\FILE0099.CHK
          C:\FOUND.000\FILE0100.CHK
          C:\FOUND.000\FILE0101.CHK
          C:\FOUND.000\FILE0102.CHK
          C:\FOUND.000\FILE0103.CHK
          C:\FOUND.000\FILE0104.CHK
          C:\FOUND.000\FILE0105.CHK
          C:\FOUND.000\FILE0106.CHK
          C:\FOUND.000\FILE0107.CHK
          C:\FOUND.000\FILE0108.CHK
          C:\FOUND.000\FILE0109.CHK
          C:\FOUND.000\FILE0110.CHK
          C:\FOUND.000\FILE0111.CHK
          C:\FOUND.000\FILE0112.CHK
          C:\FOUND.000\FILE0113.CHK
          C:\FOUND.000\FILE0114.CHK
          C:\FOUND.000\FILE0115.CHK
          C:\FOUND.000\FILE0116.CHK
          C:\FOUND.000\FILE0117.CHK
          C:\FOUND.000\FILE0118.CHK
          C:\FOUND.000\FILE0119.CHK
          C:\FOUND.000\FILE0120.CHK
          C:\FOUND.000\FILE0121.CHK
          C:\FOUND.000\FILE0122.CHK
          C:\FOUND.000\FILE0123.CHK
          C:\FOUND.000\FILE0124.CHK
          C:\FOUND.000\FILE0125.CHK
          C:\FOUND.000\FILE0126.CHK
          C:\FOUND.000\FILE0127.CHK
          C:\FOUND.000\FILE0128.CHK
          C:\FOUND.000\FILE0129.CHK
          C:\FOUND.000\FILE0130.CHK
          C:\FOUND.000\FILE0131.CHK
          C:\FOUND.000\FILE0132.CHK
          C:\FOUND.000\FILE0133.CHK
          C:\FOUND.000\FILE0134.CHK
          C:\FOUND.000\FILE0135.CHK
          C:\FOUND.000\FILE0136.CHK
          C:\FOUND.000\FILE0137.CHK
          C:\FOUND.000\FILE0138.CHK
          C:\FOUND.000\FILE0139.CHK
          C:\FOUND.000\FILE0140.CHK
          C:\FOUND.000\FILE0141.CHK
          C:\FOUND.000\FILE0142.CHK
          C:\FOUND.000\FILE0143.CHK
          C:\FOUND.000\FILE0144.CHK
          C:\FOUND.000\FILE0145.CHK
          C:\FOUND.000\FILE0146.CHK
          C:\FOUND.000\FILE0147.CHK
          C:\FOUND.000\FILE0148.CHK
          C:\FOUND.000\FILE0149.CHK
          C:\FOUND.000\FILE0150.CHK
          C:\FOUND.000\FILE0151.CHK
          C:\FOUND.000\FILE0152.CHK
          C:\FOUND.000\FILE0153.CHK
          C:\FOUND.000\FILE0154.CHK
          C:\FOUND.000\FILE0155.CHK
          C:\FOUND.000\FILE0156.CHK
          C:\FOUND.000\FILE0157.CHK
          C:\FOUND.000\FILE0158.CHK
          C:\FOUND.000\FILE0159.CHK
          C:\FOUND.000\FILE0160.CHK
          C:\FOUND.000\FILE0161.CHK
          C:\FOUND.000\FILE0162.CHK
          C:\FOUND.000\FILE0163.CHK
          C:\FOUND.000\FILE0164.CHK
          C:\FOUND.000\FILE0165.CHK
          C:\FOUND.000\FILE0166.CHK
          C:\FOUND.000\FILE0167.CHK
          C:\FOUND.000\FILE0168.CHK
          C:\FOUND.000\FILE0169.CHK
          C:\FOUND.000\FILE0170.CHK
          C:\FOUND.000\FILE0171.CHK
          C:\FOUND.000\FILE0172.CHK
          C:\FOUND.000\FILE0173.CHK
          C:\FOUND.000\FILE0174.CHK
          C:\FOUND.000\FILE0175.CHK
          C:\FOUND.000\FILE0176.CHK
          C:\FOUND.000\FILE0177.CHK
          C:\FOUND.000\FILE0178.CHK
          C:\FOUND.000\FILE0179.CHK
          C:\FOUND.000\FILE0180.CHK
          C:\FOUND.000\FILE0181.CHK
          C:\FOUND.000\FILE0182.CHK
          C:\FOUND.000\FILE0183.CHK
          C:\FOUND.000\FILE0184.CHK
          C:\FOUND.000\FILE0185.CHK
          C:\FOUND.000\FILE0186.CHK
          C:\FOUND.000\FILE0187.CHK
          C:\FOUND.000\FILE0188.CHK
          C:\FOUND.000\FILE0189.CHK
          C:\FOUND.000\FILE0190.CHK
          C:\FOUND.000\FILE0191.CHK
          C:\FOUND.000\FILE0192.CHK
          C:\FOUND.000\FILE0193.CHK
          C:\FOUND.000\FILE0194.CHK
          C:\FOUND.000\FILE0195.CHK
          C:\FOUND.000\FILE0196.CHK
          C:\FOUND.000\FILE0197.CHK
          C:\FOUND.000\FILE0198.CHK
          C:\FOUND.000\FILE0199.CHK
          C:\FOUND.000\FILE0200.CHK
          C:\FOUND.000\FILE0201.CHK
          C:\FOUND.000\FILE0202.CHK
          C:\FOUND.000\FILE0203.CHK
          C:\FOUND.000\FILE0204.CHK
          C:\FOUND.000\FILE0205.CHK
          C:\FOUND.000\FILE0206.CHK
          C:\FOUND.000\FILE0207.CHK
          C:\FOUND.000\FILE0208.CHK
          C:\FOUND.000\FILE0209.CHK
          C:\FOUND.000\FILE0210.CHK
          C:\FOUND.000\FILE0211.CHK
          C:\FOUND.000\FILE0212.CHK
          C:\FOUND.000\FILE0213.CHK
          C:\FOUND.000\FILE0214.CHK
          C:\FOUND.000\FILE0215.CHK
          C:\FOUND.000\FILE0216.CHK
          C:\FOUND.000\FILE0217.CHK
          C:\FOUND.000\FILE0218.CHK
          C:\FOUND.000\FILE0219.CHK
          C:\FOUND.000\FILE0220.CHK
          C:\FOUND.000\FILE0221.CHK
          C:\FOUND.000\FILE0222.CHK
          C:\FOUND.000\FILE0223.CHK
          C:\FOUND.000\FILE0224.CHK
          C:\FOUND.000\FILE0225.CHK
          C:\FOUND.000\FILE0226.CHK
          C:\FOUND.000\FILE0227.CHK
          C:\FOUND.000\FILE0228.CHK
          C:\FOUND.000\FILE0229.CHK
          C:\FOUND.000\FILE0230.CHK
          C:\FOUND.000\FILE0231.CHK
          C:\FOUND.000\FILE0232.CHK
          C:\FOUND.000\FILE0233.CHK
          C:\FOUND.000\FILE0234.CHK
          C:\FOUND.000\FILE0235.CHK
          C:\FOUND.000\FILE0236.CHK
          C:\FOUND.000\FILE0237.CHK
          C:\FOUND.000\FILE0238.CHK
          C:\FOUND.000\FILE0239.CHK
          C:\FOUND.000\FILE0240.CHK
          C:\FOUND.000\FILE0241.CHK
          C:\FOUND.000\FILE0242.CHK
          C:\FOUND.000\FILE0243.CHK
          C:\FOUND.000\FILE0244.CHK
          C:\FOUND.000\FILE0245.CHK
          C:\FOUND.000\FILE0246.CHK
          C:\FOUND.000\FILE0247.CHK
          C:\FOUND.000\FILE0248.CHK
          C:\FOUND.000\FILE0249.CHK
          C:\FOUND.000\FILE0250.CHK
          C:\FOUND.000\FILE0251.CHK
          C:\FOUND.000\FILE0252.CHK
          C:\FOUND.000\FILE0253.CHK
          C:\FOUND.000\FILE0254.CHK
          C:\FOUND.000\FILE0255.CHK
          C:\FOUND.000\FILE0256.CHK
          C:\FOUND.000\FILE0257.CHK
          C:\FOUND.000\FILE0258.CHK
          C:\FOUND.000\FILE0259.CHK
          C:\FOUND.000\FILE0260.CHK
          C:\FOUND.000\FILE0261.CHK
          C:\FOUND.000\FILE0262.CHK
          C:\FOUND.000\FILE0263.CHK
          C:\FOUND.000\FILE0264.CHK
          C:\FOUND.000\FILE0265.CHK
          C:\FOUND.000\FILE0266.CHK
          C:\FOUND.000\FILE0267.CHK
          C:\FOUND.000\FILE0268.CHK
          C:\FOUND.000\FILE0269.CHK
          C:\FOUND.000\FILE0270.CHK
          C:\FOUND.000\FILE0271.CHK
          C:\FOUND.000\FILE0272.CHK
          C:\FOUND.000\FILE0273.CHK
          C:\FOUND.000\FILE0274.CHK
          C:\FOUND.000\FILE0275.CHK
          C:\FOUND.000\FILE0276.CHK
          C:\FOUND.000\FILE0277.CHK
          C:\FOUND.000\FILE0278.CHK
          C:\FOUND.000\FILE0279.CHK
          C:\FOUND.000\FILE0280.CHK
          C:\FOUND.000\FILE0281.CHK
          C:\FOUND.000\FILE0282.CHK
          C:\FOUND.000\FILE0283.CHK
          C:\FOUND.000\FILE0284.CHK
          C:\FOUND.000\FILE0285.CHK
          C:\FOUND.000\FILE0286.CHK
          C:\FOUND.000\FILE0287.CHK
          C:\FOUND.000\FILE0288.CHK
          C:\FOUND.000\FILE0289.CHK
          C:\FOUND.000\FILE0290.CHK
          C:\FOUND.000\FILE0291.CHK
          C:\FOUND.000\FILE0292.CHK
          C:\FOUND.000\FILE0293.CHK
          C:\FOUND.000\FILE0294.CHK
          C:\FOUND.000\FILE0295.CHK
          C:\FOUND.000\FILE0296.CHK
          C:\FOUND.000\FILE0297.CHK
          C:\FOUND.000\FILE0298.CHK
          C:\FOUND.000\FILE0299.CHK
          C:\FOUND.000\FILE0300.CHK
          C:\FOUND.000\FILE0301.CHK
          C:\FOUND.000\FILE0302.CHK
          C:\FOUND.000\FILE0303.CHK
          C:\FOUND.000\FILE0304.CHK
          C:\FOUND.000\FILE0305.CHK
          C:\FOUND.000\FILE0306.CHK
          C:\FOUND.000\FILE0307.CHK
          C:\FOUND.000\FILE0308.CHK
          C:\FOUND.000\FILE0309.CHK
          C:\FOUND.000\FILE0310.CHK
          C:\FOUND.000\FILE0311.CHK
          C:\FOUND.000\FILE0312.CHK
          C:\FOUND.000\FILE0313.CHK
          C:\FOUND.000\FILE0314.CHK
          C:\FOUND.000\FILE0315.CHK
          C:\FOUND.000\FILE0316.CHK
          C:\FOUND.000\FILE0317.CHK
          C:\FOUND.000\FILE0318.CHK
          C:\FOUND.000\FILE0319.CHK
          C:\FOUND.000\FILE0320.CHK
          C:\FOUND.000\FILE0321.CHK
          C:\FOUND.000\FILE0322.CHK
          C:\FOUND.000\FILE0323.CHK
          C:\FOUND.000\FILE0324.CHK
          C:\FOUND.000\FILE0325.CHK
          C:\FOUND.000\FILE0326.CHK
          C:\FOUND.000\FILE0327.CHK
          C:\FOUND.000\FILE0328.CHK
          C:\FOUND.000\FILE0329.CHK
          C:\FOUND.000\FILE0330.CHK
          C:\FOUND.000\FILE0331.CHK
          C:\FOUND.000\FILE0332.CHK
          C:\FOUND.000\FILE0333.CHK
          C:\FOUND.000\FILE0334.CHK
          C:\FOUND.000\FILE0335.CHK
          C:\FOUND.000\FILE0336.CHK
          C:\FOUND.000\FILE0337.CHK
          C:\FOUND.000\FILE0338.CHK
          C:\FOUND.000\FILE0339.CHK
          C:\FOUND.000\FILE0340.CHK
          C:\FOUND.000\FILE0341.CHK
          C:\FOUND.000\FILE0342.CHK
          C:\FOUND.000\FILE0343.CHK
          C:\FOUND.000\FILE0344.CHK
          C:\FOUND.000\FILE0345.CHK
          C:\FOUND.000\FILE0346.CHK
          C:\FOUND.000\FILE0347.CHK
          C:\FOUND.000\FILE0348.CHK
          C:\FOUND.000\FILE0349.CHK
          C:\FOUND.000\FILE0350.CHK
          C:\FOUND.000\FILE0351.CHK
          C:\FOUND.000\FILE0352.CHK
          C:\FOUND.000\FILE0353.CHK
          C:\FOUND.000\FILE0354.CHK
          C:\FOUND.000\FILE0355.CHK
          C:\FOUND.000\FILE0356.CHK
          C:\FOUND.000\FILE0357.CHK
          C:\FOUND.000\FILE0358.CHK
          C:\FOUND.000\FILE0359.CHK
          C:\FOUND.000\FILE0360.CHK
          C:\FOUND.000\FILE0361.CHK
          C:\FOUND.000\FILE0362.CHK
          C:\FOUND.000\FILE0363.CHK
          C:\FOUND.000\FILE0364.CHK
          C:\FOUND.000\FILE0365.CHK
          C:\FOUND.000\FILE0366.CHK
          C:\FOUND.000\FILE0367.CHK
          C:\FOUND.000\FILE0368.CHK
          C:\FOUND.000\FILE0369.CHK
          C:\FOUND.000\FILE0370.CHK
          C:\FOUND.000\FILE0371.CHK
          C:\FOUND.000\FILE0372.CHK
          C:\FOUND.000\FILE0373.CHK
          C:\FOUND.000\FILE0374.CHK
          C:\FOUND.000\FILE0375.CHK
          C:\FOUND.000\FILE0376.CHK
          C:\FOUND.000\FILE0377.CHK
          C:\FOUND.000\FILE0378.CHK
          C:\FOUND.000\FILE0379.CHK
          C:\FOUND.000\FILE0380.CHK
          C:\FOUND.000\FILE0381.CHK
          C:\FOUND.000\FILE0382.CHK
          C:\FOUND.000\FILE0383.CHK
          C:\FOUND.000\FILE0384.CHK
          C:\FOUND.000\FILE0385.CHK
          C:\FOUND.000\FILE0386.CHK
          C:\FOUND.000\FILE0387.CHK
          C:\FOUND.000\FILE0388.CHK
          C:\FOUND.000\FILE0389.CHK
          C:\FOUND.000\FILE0390.CHK
          C:\FOUND.000\FILE0391.CHK
          C:\FOUND.000\FILE0392.CHK
          C:\FOUND.000\FILE0393.CHK
          C:\FOUND.000\FILE0394.CHK
          C:\FOUND.000\FILE0395.CHK
          C:\FOUND.000\FILE0396.CHK
          C:\FOUND.000\FILE0397.CHK
          C:\FOUND.000\FILE0398.CHK
          C:\FOUND.000\FILE0399.CHK
          C:\FOUND.000\FILE0400.CHK
          C:\FOUND.000\FILE0401.CHK
          C:\FOUND.000\FILE0402.CHK
          C:\FOUND.000\FILE0403.CHK
          C:\FOUND.000\FILE0404.CHK
          C:\FOUND.000\FILE0405.CHK
          C:\FOUND.000\FILE0406.CHK
          C:\FOUND.000\FILE0407.CHK
          C:\FOUND.000\FILE0408.CHK
          C:\FOUND.000\FILE0409.CHK
          C:\FOUND.000\FILE0410.CHK
          C:\FOUND.000\FILE0411.CHK
          C:\FOUND.000\FILE0412.CHK
          C:\FOUND.000\FILE0413.CHK
          C:\FOUND.000\FILE0414.CHK
          C:\FOUND.000\FILE0415.CHK
          C:\FOUND.000\FILE0416.CHK
          C:\FOUND.000\FILE0417.CHK
          C:\FOUND.000\FILE0418.CHK
          C:\FOUND.000\FILE0419.CHK
          C:\FOUND.000\FILE0420.CHK
          C:\FOUND.000\FILE0421.CHK
          C:\FOUND.000\FILE0422.CHK
          C:\FOUND.000\FILE0423.CHK
          C:\FOUND.000\FILE0424.CHK
          C:\FOUND.000\FILE0425.CHK
          C:\FOUND.000\FILE0426.CHK
          C:\FOUND.000\FILE0427.CHK
          C:\FOUND.000\FILE0428.CHK
          C:\FOUND.000\FILE0429.CHK
          C:\FOUND.000\FILE0430.CHK
          C:\FOUND.000\FILE0431.CHK
          C:\FOUND.000\FILE0432.CHK
          C:\FOUND.000\FILE0433.CHK
          C:\FOUND.000\FILE0434.CHK
          C:\FOUND.000\FILE0435.CHK
          C:\FOUND.000\FILE0436.CHK
          C:\FOUND.000\FILE0437.CHK
          C:\FOUND.000\FILE0438.CHK
          C:\FOUND.000\FILE0439.CHK
          C:\FOUND.000\FILE0440.CHK
          C:\FOUND.000\FILE0441.CHK
          C:\FOUND.000\FILE0442.CHK
          C:\FOUND.000\FILE0443.CHK
          C:\FOUND.000\FILE0444.CHK
          C:\FOUND.000\FILE0445.CHK
          C:\FOUND.000\FILE0446.CHK
          C:\FOUND.000\FILE0447.CHK
          C:\FOUND.000\FILE0448.CHK
          C:\FOUND.000\FILE0449.CHK
          C:\FOUND.000\FILE0450.CHK
          C:\FOUND.000\FILE0451.CHK
          C:\FOUND.000\FILE0452.CHK
          C:\FOUND.000\FILE0453.CHK
          C:\FOUND.000\FILE0454.CHK
          C:\FOUND.000\FILE0455.CHK
          C:\FOUND.000\FILE0456.CHK
          C:\FOUND.000\FILE0457.CHK
          C:\FOUND.000\FILE0458.CHK
          C:\FOUND.000\FILE0459.CHK
          C:\FOUND.000\FILE0460.CHK
          C:\FOUND.000\FILE0461.CHK
          C:\FOUND.000\FILE0462.CHK
          C:\FOUND.000\FILE0463.CHK
          C:\FOUND.000\FILE0464.CHK
          C:\FOUND.000\FILE0465.CHK
          C:\FOUND.000\FILE0466.CHK
          C:\FOUND.000\FILE0467.CHK
          C:\FOUND.000\FILE0468.CHK
          C:\FOUND.000\FILE0469.CHK
          C:\FOUND.000\FILE0470.CHK
          C:\FOUND.000\FILE0471.CHK
          C:\FOUND.000\FILE0472.CHK
          C:\FOUND.000\FILE0473.CHK
          C:\FOUND.000\FILE0474.CHK
          C:\FOUND.000\FILE0475.CHK
          C:\FOUND.000\FILE0476.CHK
          C:\FOUND.000\FILE0477.CHK
          C:\FOUND.000\FILE0478.CHK
          C:\FOUND.000\FILE0479.CHK
          C:\FOUND.000\FILE0480.CHK
          C:\FOUND.000\FILE0481.CHK
          C:\FOUND.000\FILE0482.CHK
          C:\FOUND.000\FILE0483.CHK
          C:\FOUND.000\FILE0484.CHK
          C:\FOUND.000\FILE0485.CHK
          C:\FOUND.000\FILE0486.CHK
          C:\FOUND.000\FILE0487.CHK
          C:\FOUND.000\FILE0488.CHK
          C:\FOUND.000\FILE0489.CHK
          C:\FOUND.000\FILE0490.CHK
          C:\FOUND.000\FILE0491.CHK
          C:\FOUND.000\FILE0492.CHK
          C:\FOUND.000\FILE0493.CHK
          C:\FOUND.000\FILE0494.CHK
          C:\FOUND.000\FILE0495.CHK
          C:\FOUND.000\FILE0496.CHK
          C:\FOUND.000\FILE0497.CHK
          C:\FOUND.000\FILE0498.CHK
          C:\FOUND.000\FILE0499.CHK
          C:\FOUND.000\FILE0500.CHK
          C:\FOUND.000\FILE0501.CHK
          C:\FOUND.000\FILE0502.CHK
          C:\FOUND.000\FILE0503.CHK
          C:\FOUND.000\FILE0504.CHK
          C:\FOUND.000\FILE0505.CHK
          C:\FOUND.000\FILE0506.CHK
          C:\FOUND.000\FILE0507.CHK
          C:\FOUND.000\FILE0508.CHK
          C:\FOUND.000\FILE0509.CHK
          C:\FOUND.000\FILE0510.CHK
          C:\FOUND.000\FILE0511.CHK
          C:\FOUND.000\FILE0512.CHK
          C:\FOUND.000\FILE0513.CHK
          C:\FOUND.000\FILE0514.CHK
          C:\FOUND.000\FILE0515.CHK
          C:\FOUND.000\FILE0516.CHK
          C:\FOUND.000\FILE0517.CHK
          C:\FOUND.000\FILE0518.CHK
          C:\FOUND.000\FILE0519.CHK
          C:\FOUND.000\FILE0520.CHK
          C:\FOUND.000\FILE0521.CHK
          C:\FOUND.000\FILE0522.CHK
          C:\FOUND.000\FILE0523.CHK
          C:\FOUND.000\FILE0524.CHK
          C:\FOUND.000\FILE0525.CHK
          C:\FOUND.000\FILE0526.CHK
          C:\FOUND.000\FILE0527.CHK
          C:\FOUND.000\FILE0528.CHK
          C:\FOUND.000\FILE0529.CHK
          C:\FOUND.000\FILE0530.CHK
          C:\FOUND.000\FILE0531.CHK
          C:\FOUND.000\FILE0532.CHK
          C:\FOUND.000\FILE0533.CHK
          C:\FOUND.000\FILE0534.CHK
          C:\FOUND.000\FILE0535.CHK
          C:\FOUND.000\FILE0536.CHK
          C:\FOUND.000\FILE0537.CHK
          C:\FOUND.000\FILE0538.CHK
          C:\FOUND.000\FILE0539.CHK
          C:\FOUND.000\FILE0540.CHK
          C:\FOUND.000\FILE0541.CHK
          C:\FOUND.000\FILE0542.CHK
          C:\FOUND.000\FILE0543.CHK
          C:\FOUND.000\FILE0544.CHK
          C:\FOUND.000\FILE0545.CHK
          C:\FOUND.000\FILE0546.CHK
          C:\FOUND.000\FILE0547.CHK
          C:\FOUND.000\FILE0548.CHK
          C:\FOUND.000\FILE0549.CHK
          C:\FOUND.000\FILE0550.CHK
          C:\FOUND.000\FILE0551.CHK
          C:\FOUND.000\FILE0552.CHK
          C:\FOUND.000\FILE0553.CHK
          C:\FOUND.000\FILE0554.CHK
          C:\FOUND.000\FILE0555.CHK
          C:\FOUND.000\FILE0556.CHK
          C:\FOUND.000\FILE0557.CHK
          C:\FOUND.000\FILE0558.CHK
          C:\FOUND.000\FILE0559.CHK
          C:\FOUND.000\FILE0560.CHK
          C:\FOUND.000\FILE0561.CHK
          C:\FOUND.000\FILE0562.CHK
          C:\FOUND.000\FILE0563.CHK
          C:\FOUND.000\FILE0564.CHK
          C:\FOUND.000\FILE0565.CHK
          C:\FOUND.000\FILE0566.CHK
          C:\FOUND.000\FILE0567.CHK
          C:\FOUND.000\FILE0568.CHK
          C:\FOUND.000\FILE0569.CHK
          C:\FOUND.000\FILE0570.CHK
          C:\FOUND.000\FILE0571.CHK
          C:\FOUND.000\FILE0572.CHK
          C:\FOUND.000\FILE0573.CHK
          C:\FOUND.000\FILE0574.CHK
          C:\FOUND.000\FILE0575.CHK
          C:\FOUND.000\FILE0576.CHK
          C:\FOUND.000\FILE0577.CHK
          C:\FOUND.000\FILE0578.CHK
          C:\FOUND.000\FILE0579.CHK
          C:\FOUND.000\FILE0580.CHK
          C:\FOUND.000\FILE0581.CHK
          C:\FOUND.000\FILE0582.CHK
          C:\FOUND.000\FILE0583.CHK
          C:\FOUND.000\FILE0584.CHK
          C:\FOUND.000\FILE0585.CHK
          C:\FOUND.000\FILE0586.CHK
          C:\FOUND.000\FILE0587.CHK
          C:\FOUND.000\FILE0588.CHK
          C:\FOUND.000\FILE0589.CHK
          C:\FOUND.000\FILE0590.CHK
          C:\FOUND.000\FILE0591.CHK
          C:\FOUND.000\FILE0592.CHK
          C:\FOUND.000\FILE0593.CHK
          C:\FOUND.000\FILE0594.CHK
          C:\FOUND.000\FILE0595.CHK
          C:\FOUND.000\FILE0596.CHK
          C:\FOUND.000\FILE0597.CHK
          C:\FOUND.000\FILE0598.CHK
          C:\FOUND.000\FILE0599.CHK
          C:\FOUND.000\FILE0600.CHK
          C:\FOUND.000\FILE0601.CHK
          C:\FOUND.000\FILE0602.CHK
          C:\FOUND.000\FILE0603.CHK
          C:\FOUND.000\FILE0604.CHK
          C:\FOUND.000\FILE0605.CHK
          C:\FOUND.000\FILE0606.CHK
          C:\FOUND.000\FILE0607.CHK
          C:\FOUND.000\FILE0608.CHK
          C:\FOUND.000\FILE0609.CHK
          C:\FOUND.000\FILE0610.CHK
          C:\FOUND.000\FILE0611.CHK
          C:\FOUND.000\FILE0612.CHK
          C:\FOUND.000\FILE0613.CHK
          C:\FOUND.000\FILE0614.CHK
          C:\FOUND.000\FILE0615.CHK
          C:\FOUND.000\FILE0616.CHK
          C:\FOUND.000\FILE0617.CHK
          C:\FOUND.000\FILE0618.CHK
          C:\FOUND.000\FILE0619.CHK
          C:\FOUND.000\FILE0620.CHK
          C:\FOUND.000\FILE0621.CHK
          C:\FOUND.000\FILE0622.CHK
          C:\FOUND.000\FILE0623.CHK
          C:\FOUND.000\FILE0624.CHK
          C:\FOUND.000\FILE0625.CHK
          C:\FOUND.000\FILE0626.CHK
          C:\FOUND.000\FILE0627.CHK
          C:\FOUND.000\FILE0628.CHK
          C:\FOUND.000\FILE0629.CHK
          C:\FOUND.000\FILE0630.CHK
          C:\FOUND.000\FILE0631.CHK
          C:\FOUND.000\FILE0632.CHK
          C:\FOUND.000\FILE0633.CHK
          C:\FOUND.000\FILE0634.CHK
          C:\FOUND.000\FILE0635.CHK
          C:\FOUND.000\FILE0636.CHK
          C:\FOUND.000\FILE0637.CHK
          C:\FOUND.000\FILE0638.CHK
          C:\FOUND.000\FILE0639.CHK
          C:\FOUND.000\FILE0640.CHK
          C:\FOUND.000\FILE0641.CHK
          C:\FOUND.000\FILE0642.CHK
          C:\FOUND.000\FILE0643.CHK
          C:\FOUND.000\FILE0644.CHK
          C:\FOUND.000\FILE0645.CHK
          C:\FOUND.000\FILE0646.CHK
          C:\FOUND.000\FILE0647.CHK
          C:\FOUND.000\FILE0648.CHK
          C:\FOUND.000\FILE0649.CHK
          C:\FOUND.000\FILE0650.CHK
          C:\FOUND.000\FILE0651.CHK
          C:\FOUND.000\FILE0652.CHK
          C:\FOUND.000\FILE0653.CHK
          C:\FOUND.000\FILE0654.CHK
          C:\FOUND.000\FILE0655.CHK
          C:\FOUND.000\FILE0656.CHK
          C:\FOUND.000\FILE0657.CHK
          C:\FOUND.000\FILE0658.CHK
          C:\FOUND.000\FILE0659.CHK
          C:\FOUND.000\FILE0660.CHK
          C:\FOUND.000\FILE0661.CHK
          C:\FOUND.000\FILE0662.CHK
          C:\FOUND.000\FILE0663.CHK
          C:\FOUND.000\FILE0664.CHK
          C:\FOUND.000\FILE0665.CHK
          C:\FOUND.000\FILE0666.CHK
          C:\FOUND.000\FILE0667.CHK
          C:\FOUND.000\FILE0668.CHK
          C:\FOUND.000\FILE0669.CHK
          C:\FOUND.000\FILE0670.CHK
          C:\FOUND.000\FILE0671.CHK
          C:\FOUND.000\FILE0672.CHK
          C:\FOUND.000\FILE0673.CHK
          C:\FOUND.000\FILE0674.CHK
          C:\FOUND.000\FILE0675.CHK
          C:\FOUND.000\FILE0676.CHK
          C:\FOUND.000\FILE0677.CHK
          C:\FOUND.000\FILE0678.CHK
          C:\FOUND.000\FILE0679.CHK
          C:\FOUND.000\FILE0680.CHK
          C:\FOUND.000\FILE0681.CHK
          C:\FOUND.000\FILE0682.CHK
          C:\FOUND.000\FILE0683.CHK
          C:\FOUND.000\FILE0684.CHK
          C:\FOUND.000\FILE0685.CHK
          C:\FOUND.000\FILE0686.CHK
          C:\FOUND.000\FILE0687.CHK
          C:\FOUND.000\FILE0688.CHK
          C:\FOUND.000\FILE0689.CHK
          C:\FOUND.000\FILE0690.CHK
          C:\FOUND.000\FILE0691.CHK
          C:\FOUND.000\FILE0692.CHK
          C:\FOUND.000\FILE0693.CHK
          C:\FOUND.000\FILE0694.CHK
          C:\FOUND.000\FILE0695.CHK
          C:\FOUND.000\FILE0696.CHK
          C:\FOUND.000\FILE0697.CHK
          C:\FOUND.000\FILE0698.CHK
          C:\FOUND.000\FILE0699.CHK
          C:\FOUND.000\FILE0700.CHK
          C:\FOUND.000\FILE0701.CHK
          C:\FOUND.000\FILE0702.CHK
          C:\FOUND.000\FILE0703.CHK
          C:\FOUND.000\FILE0704.CHK
          C:\FOUND.000\FILE0705.CHK
          C:\FOUND.000\FILE0706.CHK
          C:\FOUND.000\FILE0707.CHK
          C:\FOUND.000\FILE0708.CHK
          C:\FOUND.000\FILE0709.CHK
          C:\FOUND.000\FILE0710.CHK
          C:\FOUND.000\FILE0711.CHK
          C:\FOUND.000\FILE0712.CHK
          C:\FOUND.000\FILE0713.CHK
          C:\FOUND.000\FILE0714.CHK
          C:\FOUND.000\FILE0715.CHK
          C:\FOUND.000\FILE0716.CHK
          C:\FOUND.000\FILE0717.CHK
          C:\FOUND.000\FILE0718.CHK
          C:\FOUND.000\FILE0719.CHK
          C:\FOUND.000\FILE0720.CHK
          C:\FOUND.000\FILE0721.CHK
          C:\FOUND.000\FILE0722.CHK
          C:\FOUND.000\FILE0723.CHK
          C:\FOUND.000\FILE0724.CHK
          C:\FOUND.000\FILE0725.CHK
          C:\FOUND.000\FILE0726.CHK
          C:\FOUND.000\FILE0727.CHK
          C:\FOUND.000\FILE0728.CHK
          C:\FOUND.000\FILE0729.CHK
          C:\FOUND.000\FILE0730.CHK
          C:\FOUND.000\FILE0731.CHK
          C:\FOUND.000\FILE0732.CHK
          C:\FOUND.000\FILE0733.CHK
          C:\FOUND.000\FILE0734.CHK
          C:\FOUND.000\FILE0735.CHK
          C:\FOUND.000\FILE0736.CHK
          C:\FOUND.000\FILE0737.CHK
          C:\FOUND.000\FILE0738.CHK
          C:\FOUND.000\FILE0739.CHK
          C:\FOUND.000\FILE0740.CHK
          C:\FOUND.000\FILE0741.CHK
          C:\FOUND.000\FILE0742.CHK
          C:\FOUND.000\FILE0743.CHK
          C:\FOUND.000\FILE0744.CHK
          C:\FOUND.000\FILE0745.CHK
          C:\FOUND.000\FILE0746.CHK
          C:\FOUND.000\FILE0747.CHK
          C:\FOUND.000\FILE0748.CHK
          C:\FOUND.000\FILE0749.CHK
          C:\FOUND.000\FILE0750.CHK
          C:\FOUND.000\FILE0751.CHK
          C:\FOUND.000\FILE0752.CHK
          C:\FOUND.000\FILE0753.CHK
          C:\FOUND.000\FILE0754.CHK
          C:\FOUND.000\FILE0755.CHK
          C:\FOUND.000\FILE0756.CHK
          C:\FOUND.000\FILE0757.CHK
          C:\FOUND.000\FILE0758.CHK
          C:\FOUND.000\FILE0759.CHK
          C:\FOUND.000\FILE0760.CHK
          C:\FOUND.000\FILE0761.CHK
          C:\FOUND.000\FILE0762.CHK
          C:\FOUND.000\FILE0763.CHK
          C:\FOUND.000\FILE0764.CHK
          C:\FOUND.000\FILE0765.CHK
          C:\FOUND.000\FILE0766.CHK
          C:\FOUND.000\FILE0767.CHK
          C:\FOUND.000\FILE0768.CHK
          C:\FOUND.000\FILE0769.CHK
          C:\FOUND.000\FILE0770.CHK
          C:\FOUND.000\FILE0771.CHK
          C:\FOUND.000\FILE0772.CHK
          C:\FOUND.000\FILE0773.CHK
          C:\FOUND.000\FILE0774.CHK
          C:\FOUND.000\FILE0775.CHK
          C:\FOUND.000\FILE0776.CHK
          C:\FOUND.000\FILE0777.CHK
          C:\FOUND.000\FILE0778.CHK
          C:\FOUND.000\FILE0779.CHK
          C:\FOUND.000\FILE0780.CHK
          C:\FOUND.000\FILE0781.CHK
          C:\FOUND.000\FILE0782.CHK
          C:\FOUND.000\FILE0783.CHK
          C:\FOUND.000\FILE0784.CHK
          C:\FOUND.000\FILE0785.CHK
          C:\FOUND.000\FILE0786.CHK
          C:\FOUND.000\FILE0787.CHK
          C:\FOUND.000\FILE0788.CHK
          C:\FOUND.000\FILE0789.CHK
          C:\FOUND.000\FILE0790.CHK
          C:\FOUND.000\FILE0791.CHK
          C:\FOUND.000\FILE0792.CHK
          C:\FOUND.000\FILE0793.CHK
          C:\FOUND.000\FILE0794.CHK
          C:\FOUND.000\FILE0795.CHK
          C:\FOUND.000\FILE0796.CHK
          C:\FOUND.000\FILE0797.CHK
          C:\FOUND.000\FILE0798.CHK
          C:\FOUND.000\FILE0799.CHK
          C:\FOUND.000\FILE0800.CHK
          C:\FOUND.000\FILE0801.CHK
          C:\FOUND.000\FILE0802.CHK
          C:\FOUND.000\FILE0803.CHK
          C:\FOUND.000\FILE0804.CHK
          C:\FOUND.000\FILE0805.CHK
          C:\FOUND.000\FILE0806.CHK
          C:\FOUND.000\FILE0807.CHK
          C:\FOUND.000\FILE0808.CHK
          C:\FOUND.000\FILE0809.CHK
          C:\FOUND.000\FILE0810.CHK
          C:\FOUND.000\FILE0811.CHK
          C:\FOUND.000\FILE0812.CHK
          C:\FOUND.000\FILE0813.CHK
          C:\FOUND.000\FILE0814.CHK
          C:\FOUND.000\FILE0815.CHK
          C:\FOUND.000\FILE0816.CHK
          C:\FOUND.000\FILE0817.CHK
          C:\FOUND.000\FILE0818.CHK
          C:\FOUND.000\FILE0819.CHK
          C:\FOUND.000\FILE0820.CHK
          C:\FOUND.000\FILE0821.CHK
          C:\FOUND.000\FILE0822.CHK
          C:\FOUND.000\FILE0823.CHK
          C:\FOUND.000\FILE0824.CHK
          C:\FOUND.000\FILE0825.CHK
          C:\FOUND.000\FILE0826.CHK
          C:\FOUND.000\FILE0827.CHK
          C:\FOUND.000\FILE0828.CHK
          C:\FOUND.000\FILE0829.CHK
          C:\FOUND.000\FILE0830.CHK
          C:\FOUND.000\FILE0831.CHK
          C:\FOUND.000\FILE0832.CHK
          C:\FOUND.000\FILE0833.CHK
          C:\FOUND.000\FILE0834.CHK
          C:\FOUND.000\FILE0835.CHK
          C:\FOUND.000\FILE0836.CHK
          C:\FOUND.000\FILE0837.CHK
          C:\FOUND.000\FILE0838.CHK
          C:\FOUND.000\FILE0839.CHK
          C:\FOUND.000\FILE0840.CHK
          C:\FOUND.000\FILE0841.CHK
          C:\FOUND.000\FILE0842.CHK
          C:\FOUND.000\FILE0843.CHK
          C:\FOUND.000\FILE0844.CHK
          C:\FOUND.000\FILE0845.CHK
          C:\FOUND.000\FILE0846.CHK
          C:\FOUND.000\FILE0847.CHK
          C:\FOUND.000\FILE0848.CHK
          C:\FOUND.000\FILE0849.CHK
          C:\FOUND.000\FILE0850.CHK
          C:\FOUND.000\FILE0851.CHK
          C:\FOUND.000\FILE0852.CHK
          C:\FOUND.000\FILE0853.CHK
          C:\FOUND.000\FILE0854.CHK
          C:\FOUND.000\FILE0855.CHK
          C:\FOUND.000\FILE0856.CHK
          C:\FOUND.000\FILE0857.CHK
          C:\FOUND.000\FILE0858.CHK
          C:\FOUND.000\FILE0859.CHK
          C:\FOUND.000\FILE0860.CHK
          C:\FOUND.000\FILE0861.CHK
          C:\FOUND.000\FILE0862.CHK
          C:\FOUND.000\FILE0863.CHK
          C:\FOUND.000\FILE0864.CHK
          C:\FOUND.000\FILE0865.CHK
          C:\FOUND.000\FILE0866.CHK
          C:\FOUND.000\FILE0867.CHK
          C:\FOUND.000\FILE0868.CHK
          C:\FOUND.000\FILE0869.CHK
          C:\FOUND.000\FILE0870.CHK
          C:\FOUND.000\FILE0871.CHK
          C:\FOUND.000\FILE0872.CHK
          C:\FOUND.000\FILE0873.CHK
          C:\FOUND.000\FILE0874.CHK
          C:\FOUND.000\FILE0875.CHK
          C:\FOUND.000\FILE0876.CHK
          C:\FOUND.000\FILE0877.CHK
          C:\FOUND.000\FILE0878.CHK
          C:\FOUND.000\FILE0879.CHK
          C:\FOUND.000\FILE0880.CHK
          C:\FOUND.000\FILE0881.CHK
          C:\FOUND.000\FILE0882.CHK
          C:\FOUND.000\FILE0883.CHK
          C:\FOUND.000\FILE0884.CHK
          C:\FOUND.000\FILE0885.CHK
          C:\FOUND.000\FILE0886.CHK
          C:\FOUND.000\FILE0887.CHK
          C:\FOUND.000\FILE0888.CHK
          C:\FOUND.000\FILE0889.CHK
          C:\FOUND.000\FILE0890.CHK
          C:\FOUND.000\FILE0891.CHK
          C:\FOUND.000\FILE0892.CHK
          C:\FOUND.000\FILE0893.CHK
          C:\FOUND.000\FILE0894.CHK
          C:\FOUND.000\FILE0895.CHK
          C:\FOUND.000\FILE0896.CHK
          C:\FOUND.000\FILE0897.CHK
          C:\FOUND.000\FILE0898.CHK
          C:\FOUND.000\FILE0899.CHK
          C:\FOUND.000\FILE0900.CHK
          C:\FOUND.000\FILE0901.CHK
          C:\FOUND.000\FILE0902.CHK
          C:\FOUND.000\FILE0903.CHK
          C:\FOUND.000\FILE0904.CHK
          C:\FOUND.000\FILE0905.CHK
          C:\FOUND.000\FILE0906.CHK
          C:\FOUND.000\FILE0907.CHK
          C:\FOUND.000\FILE0908.CHK
          C:\FOUND.000\FILE0909.CHK
          C:\FOUND.000\FILE0910.CHK
          C:\FOUND.000\FILE0911.CHK
          C:\FOUND.000\FILE0912.CHK
          C:\FOUND.000\FILE0913.CHK
          C:\FOUND.000\FILE0914.CHK
          C:\FOUND.000\FILE0915.CHK
          C:\FOUND.000\FILE0916.CHK
          C:\FOUND.000\FILE0917.CHK
          C:\FOUND.000\FILE0918.CHK
          C:\FOUND.000\FILE0919.CHK
          C:\FOUND.000\FILE0920.CHK
          C:\FOUND.000\FILE0921.CHK
          C:\FOUND.000\FILE0922.CHK
          C:\FOUND.000\FILE0923.CHK
          C:\FOUND.000\FILE0924.CHK
          C:\FOUND.000\FILE0925.CHK
          C:\FOUND.000\FILE0926.CHK
          C:\FOUND.000\FILE0927.CHK
          C:\FOUND.000\FILE0928.CHK
          C:\FOUND.000\FILE0929.CHK
          C:\FOUND.000\FILE0930.CHK
          C:\FOUND.000\FILE0931.CHK
          C:\FOUND.000\FILE0932.CHK
          C:\FOUND.000\FILE0933.CHK
          C:\FOUND.000\FILE0934.CHK
          C:\FOUND.000\FILE0935.CHK
          C:\FOUND.000\FILE0936.CHK
          C:\FOUND.000\FILE0937.CHK
          C:\FOUND.000\FILE0938.CHK
          C:\FOUND.000\FILE0939.CHK
          C:\FOUND.000\FILE0940.CHK
          C:\FOUND.000\FILE0941.CHK
          C:\FOUND.000\FILE0942.CHK
          C:\FOUND.000\FILE0943.CHK
          C:\FOUND.000\FILE0944.CHK
          C:\FOUND.000\FILE0945.CHK
          C:\FOUND.000\FILE0946.CHK
          C:\FOUND.000\FILE0947.CHK
          C:\FOUND.000\FILE0948.CHK
          C:\FOUND.000\FILE0949.CHK
          C:\FOUND.000\FILE0950.CHK
          C:\FOUND.000\FILE0951.CHK
          C:\FOUND.000\FILE0952.CHK
          C:\FOUND.000\FILE0953.CHK
          C:\FOUND.000\FILE0954.CHK
          C:\FOUND.000\FILE0955.CHK
          C:\FOUND.000\FILE0956.CHK
          C:\FOUND.000\FILE0957.CHK
          C:\FOUND.000\FILE0958.CHK
          C:\FOUND.000\FILE0959.CHK
          C:\FOUND.000\FILE0960.CHK
          C:\FOUND.000\FILE0961.CHK
          C:\FOUND.000\FILE0962.CHK
          C:\FOUND.000\FILE0963.CHK
          C:\FOUND.000\FILE0964.CHK
          C:\FOUND.000\FILE0965.CHK
          C:\FOUND.000\FILE0966.CHK
          C:\FOUND.000\FILE0967.CHK
          C:\FOUND.000\FILE0968.CHK
          C:\FOUND.000\FILE0969.CHK
          C:\FOUND.000\FILE0970.CHK
          C:\FOUND.000\FILE0971.CHK
          C:\FOUND.000\FILE0972.CHK
          C:\FOUND.000\FILE0973.CHK
          C:\FOUND.000\FILE0974.CHK
          C:\FOUND.000\FILE0975.CHK
          C:\FOUND.000\FILE0976.CHK
          C:\FOUND.000\FILE0977.CHK
          C:\FOUND.000\FILE0978.CHK
          C:\FOUND.000\FILE0979.CHK
          C:\FOUND.000\FILE0980.CHK
          C:\FOUND.000\FILE0981.CHK
          C:\FOUND.000\FILE0982.CHK
          C:\FOUND.000\FILE0983.CHK
          C:\FOUND.000\FILE0984.CHK
          C:\FOUND.000\FILE0985.CHK
          C:\FOUND.000\FILE0986.CHK
          C:\FOUND.000\FILE0987.CHK
          C:\FOUND.000\FILE0988.CHK
          C:\FOUND.000\FILE0989.CHK
          C:\FOUND.000\FILE0990.CHK
          C:\FOUND.000\FILE0991.CHK
          C:\FOUND.000\FILE0992.CHK
          C:\FOUND.000\FILE0993.CHK
          C:\FOUND.000\FILE0994.CHK
          C:\FOUND.000\FILE0995.CHK
          C:\FOUND.000\FILE0996.CHK
          C:\FOUND.000\FILE0997.CHK
          C:\FOUND.000\FILE0998.CHK
          C:\FOUND.000\FILE0999.CHK
          C:\FOUND.000\FILE1000.CHK
          C:\FOUND.000\FILE1001.CHK
          C:\FOUND.000\FILE1002.CHK
          C:\FOUND.000\FILE1003.CHK
          C:\FOUND.000\FILE1004.CHK
          C:\FOUND.000\FILE1005.CHK
          C:\FOUND.000\FILE1006.CHK
          C:\FOUND.001
          C:\FOUND.001\FILE0000.CHK
          C:\FOUND.001\FILE0001.CHK
          C:\FOUND.002
          C:\FOUND.002\FILE0000.CHK
          C:\FOUND.003
          C:\FOUND.003\FILE0000.CHK
          C:\FOUND.003\FILE0001.CHK
          C:\FOUND.003\FILE0002.CHK
          C:\FOUND.003\FILE0003.CHK
          C:\FOUND.003\FILE0004.CHK
          C:\FOUND.003\FILE0005.CHK
          C:\FOUND.003\FILE0006.CHK
          C:\FOUND.003\FILE0007.CHK
          C:\FOUND.003\FILE0008.CHK
          C:\FOUND.003\FILE0009.CHK
          C:\FOUND.003\FILE0010.CHK
          C:\FOUND.003\FILE0011.CHK
          C:\FOUND.003\FILE0012.CHK
          C:\FOUND.003\FILE0013.CHK
          C:\FOUND.003\FILE0014.CHK
          C:\FOUND.004
          C:\FOUND.004\FILE0000.CHK
          C:\FOUND.005
          C:\FOUND.005\FILE0000.CHK
          C:\FOUND.005\FILE0001.CHK
          C:\FOUND.005\FILE0002.CHK
          C:\FOUND.005\FILE0003.CHK
          C:\FOUND.005\FILE0004.CHK
          C:\FOUND.005\FILE0005.CHK
          C:\FOUND.005\FILE0006.CHK
          C:\FOUND.005\FILE0007.CHK
          C:\FOUND.006
          C:\FOUND.006\FILE0000.CHK
          C:\FOUND.007
          C:\FOUND.007\FILE0000.CHK
          C:\FOUND.007\FILE0001.CHK
          C:\FOUND.007\FILE0002.CHK
          C:\FOUND.007\FILE0003.CHK
          C:\FOUND.007\FILE0004.CHK
          C:\FOUND.007\FILE0005.CHK
          C:\WINDOWS\bthservsdp.dat
          C:\WINDOWS\system32\aofgaeht.ini
          C:\WINDOWS\system32\eetgxojv.ini
          C:\WINDOWS\system32\elvcmhpr.ini
          C:\WINDOWS\system32\eoquoycj.ini
          C:\WINDOWS\system32\gxjuhfxv.ini
          C:\WINDOWS\system32\ijllm.tmp
          C:\WINDOWS\system32\jegiodng.ini
          C:\WINDOWS\system32\jypgmdty.ini
          C:\WINDOWS\system32\kemxbphm.ini
          C:\WINDOWS\system32\qkmqplam.ini
          C:\WINDOWS\system32\rwwclovk.ini
          C:\WINDOWS\system32\xmdlodri.ini
          C:\WINDOWS\system32\yqsrnrhu.ini
          D:\Autorun.inf

          .
          (((((((((((((((((((( Bestanden Gemaakt van 2007-11-28 to 2007-12-30 ))))))))))))))))))))))))))))))
          .

          2007-12-30 12:16 . 2007-12-30 12:16 <DIR> d-------- C:\Program Files\Trend Micro
          2007-12-30 09:11 . 2007-12-30 09:11 268 --ah----- C:\sqmdata13.sqm
          2007-12-30 09:11 . 2007-12-30 09:11 244 --ah----- C:\sqmnoopt13.sqm
          2007-12-29 02:20 . 2007-12-29 02:20 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\Symantec
          2007-12-29 00:06 . 2007-03-21 20:33 503,808 --a------ C:\WINDOWS\system32\MSVCP71.DLL
          2007-12-28 23:47 . 2007-12-28 23:47 <DIR> d-------- C:\Program Files\Norton 360
          2007-12-28 23:46 . 2007-12-28 23:52 115,000 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
          2007-12-28 23:46 . 2007-12-28 23:52 48,776 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
          2007-12-28 23:46 . 2007-12-28 23:52 8,014 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
          2007-12-28 23:46 . 2007-12-28 23:52 806 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
          2007-12-28 22:57 . 2007-01-12 23:50 215,144 --a------ C:\WINDOWS\patchw32.dll
          2007-12-28 22:55 . 2007-01-12 23:50 215,144 --a------ C:\WINDOWS\pw32a.dll
          2007-12-28 22:09 . 2006-11-03 10:33 636,568 -r------- C:\WINDOWS\system32\NSRSte.dll
          2007-12-28 22:03 . 2007-12-28 22:03 <DIR> d-------- C:\Program Files\Norton AntiVirus
          2007-12-28 21:52 . 2007-12-28 21:52 <DIR> d-------- C:\Program Files\Symantec
          2007-12-28 21:52 . 2007-12-28 21:52 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Symantec
          2007-12-28 21:32 . 2007-12-28 21:32 <DIR> d-------- C:\totalcmd
          2007-12-28 21:32 . 2007-12-30 09:13 1,253 --a------ C:\WINDOWS\wincmd.ini
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\UC.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\RAR.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\PKZIP.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\PKUNZIP.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\NOCLOSE.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\LHA.PIF
          2007-12-28 21:32 . 2007-05-24 07:00 545 --a------ C:\WINDOWS\ARJ.PIF
          2007-12-28 21:04 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
          2007-12-28 21:03 . 2003-02-28 18:26 139,536 --a------ C:\WINDOWS\system32\javaee.dll
          2007-12-27 21:34 . 2007-03-01 19:54 21,056 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
          2007-12-27 21:33 . 2007-12-27 21:33 164 --a------ C:\install.dat
          2007-12-27 21:32 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
          2007-12-27 21:30 . 2007-12-27 21:30 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Prevx
          2007-12-27 21:22 . 2007-12-27 21:22 <DIR> d-------- C:\WINDOWS\system32\GroupPolicy
          2007-12-27 21:22 . 2007-12-27 21:22 <DIR> d-------- C:\Program Files\Hitman Pro
          2007-12-11 17:03 . 2007-12-11 17:03 <DIR> d--h----- C:\Documents and Settings\mario&monique linger\Originals
          2007-12-06 21:19 . 2007-12-06 21:19 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\ArcSoft
          2007-12-06 15:15 . 2007-12-06 15:15 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
          2007-12-06 15:14 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
          2007-12-06 15:13 . 2006-10-05 03:42 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
          2007-12-06 15:13 . 2006-10-05 03:42 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
          2007-12-06 15:12 . 2007-12-06 15:12 <DIR> d-------- C:\Program Files\Picasa2
          2007-12-05 17:09 . 2007-12-05 17:09 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Incomplete
          2007-12-05 16:56 . 2007-12-05 16:56 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\LimeWire
          2007-12-03 17:46 . 2007-12-03 17:46 <DIR> d---s---- C:\Documents and Settings\De mr Lingaaaaa\UserData
          2007-12-03 15:47 . 2007-12-03 15:47 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Application Data\Apple Computer
          2007-12-03 15:27 . 2007-12-03 15:27 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Contacts
          2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d--h----- C:\Documents and Settings\De mr Lingaaaaa\Sjablonen
          2007-12-03 15:10 . 2007-12-03 15:11 <DIR> dr-h----- C:\Documents and Settings\De mr Lingaaaaa\Onlangs geopend
          2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d--h----- C:\Documents and Settings\De mr Lingaaaaa\Netwerkprinteromgeving
          2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Menu Start
          2007-12-03 15:10 . 2007-12-03 15:11 <DIR> dr------- C:\Documents and Settings\De mr Lingaaaaa\Favorieten
          2007-12-03 15:10 . 2005-03-07 18:10 <DIR> d-------- C:\Documents and Settings\De mr Lingaaaaa\Bureaublad
          2007-11-30 20:14 . 2007-11-30 20:14 <DIR> d-------- C:\Program Files\Windows Live Favorites
          2007-11-28 19:32 . 2007-11-30 12:47 15,086 --a------ C:\WINDOWS\system32\FreePokerBonus.ico
          2007-11-17 19:36 . 2007-11-17 19:36 <DIR> d-------- C:\Documents and Settings\Niet Verwijderen\Application Data\Syntrillium
          2007-11-11 09:17 . 2007-11-11 09:17 <DIR> d-------- C:\Program Files\MessengerDiscovery
          2007-11-11 09:17 . 2004-03-09 00:00 609,824 --a------ C:\WINDOWS\system32\COMCTL32.ocx
          2007-11-11 09:17 . 2004-03-09 00:00 212,240 --a------ C:\WINDOWS\system32\richtx32.OCX
          2007-11-11 09:17 . 2004-03-08 22:00 152,848 --a------ C:\WINDOWS\system32\comdlg32.OCX
          2007-11-11 09:17 . 2004-03-09 00:00 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.ocx
          2007-11-05 16:14 . 2007-11-05 16:14 247 --a------ C:\WINDOWS\Statwise.ini
          2007-11-05 14:58 . 2007-11-05 14:58 <DIR> d-------- C:\Program Files\PokerStars

          .
          ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2007-12-19 16:45 5,632 --sha-w C:\Program Files\Thumbs.db
          2007-11-30 11:48 --------- d-----w C:\Program Files\LimeWire
          2007-11-14 07:29 450,560 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
          2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
          2007-10-30 10:20 3,079,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
          2007-10-29 22:45 1,291,776 ----a-w C:\WINDOWS\system32\quartz.dll
          2007-10-29 22:45 1,291,776 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
          2007-10-25 16:57 8,501,760 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
          2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
          2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll
          2007-10-11 06:14 96,768 ----a-w C:\WINDOWS\system32\dllcache\inseng.dll
          2007-10-11 06:14 662,528 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
          2007-10-11 06:14 616,960 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
          2007-10-11 06:14 55,808 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll
          2007-10-11 06:14 532,480 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll
          2007-10-11 06:14 474,624 ----a-w C:\WINDOWS\system32\dllcache\shlwapi.dll
          2007-10-11 06:14 449,024 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
          2007-10-11 06:14 39,424 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
          2007-10-11 06:14 357,888 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
          2007-10-11 06:14 251,392 ----a-w C:\WINDOWS\system32\dllcache\iepeers.dll
          2007-10-11 06:14 205,312 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
          2007-10-11 06:14 16,384 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
          2007-10-11 06:14 151,552 ----a-w C:\WINDOWS\system32\dllcache\cdfview.dll
          2007-10-11 06:14 146,432 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll
          2007-10-11 06:14 1,494,528 ----a-w C:\WINDOWS\system32\dllcache\shdocvw.dll
          2007-10-11 06:14 1,057,280 ----a-w C:\WINDOWS\system32\dllcache\danim.dll
          2007-10-11 06:14 1,023,488 ----a-w C:\WINDOWS\system32\dllcache\browseui.dll
          2007-10-10 11:16 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
          .

          ((((((((((((((((((((((((((((( snapshot@2007-12-30_13.29.03.68 )))))))))))))))))))))))))))))))))))))))))
          .
          + 2000-08-31 07:00:00 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE
          .
          ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-29 18:50]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "LaunchApp"="Alaunch"
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43]
          "SiSPower"="Rundll32.exe" [2004-08-04 05:00 C:\WINDOWS\system32\rundll32.exe]
          "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2005-03-04 13:13]
          "PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59]
          "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00]
          "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00]
          "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00]
          "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00]
          "eRecoveryService"="C:\Windows\System32\Check.exe" [2005-03-23 10:01]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
          "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-07-14 15:09]
          "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 05:00 C:\WINDOWS\system32\bthprops.cpl]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 19:05]
          "H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 00:00]
          "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 22:59]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00]
          "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17]

          C:\Documents and Settings\mario&monique linger\Menu Start\Programma's\Opstarten\
          Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50]

          C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\
          Utility Tray.lnk - C:\WINDOWS\system32\sistray.exe [2005-03-07 18:35:47]
          Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-03 14:39:21]

          R1 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys [2004-12-17 17:14]
          R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-03-04 16:37]
          R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
          R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 20:08]
          R3 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46]
          R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 01:43]
          S3 ComFiltr;Panda Anti-Dialer;C:\WINDOWS\system32\DRIVERS\COMFiltr.sys
          S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.sys

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65652b9a-4a7a-11db-bcf9-00c09ff0db27}]
          \Shell\AutoRun\command - F:\setupSNK.exe

          *Newly Created Service* - COMHOST
          .
          Inhoud van de 'Gedeelde Taken' map
          "2007-12-30 15:56:02 C:\WINDOWS\Tasks\Controleren op updates voor Windows Live Toolbar.job"
          - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
          .
          **************************************************************************

          catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2007-12-30 19:30:44
          Windows 5.1.2600 Service Pack 2 FAT NTAPI

          scannen van verborgen processen ...

          scannen van verborgen autostart items ...

          scannen van verborgen bestanden ...

          Scan succesvol afgerond
          verborgen bestanden: 0

          **************************************************************************
          .
          Voltooingstijd: 2007-12-30 19:31:24
          C:\qoobox\ComboFix-quarantined-files.txt 2007-12-30 18:31:18
          C:\qoobox\ComboFix2.txt 2007-1

          Comment


          • #6
            HiJack Logfile

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:33:15, on 30-12-2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Acer\eManager\anbmServ.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\WINDOWS\system32\keyhook.exe
            C:\Program Files\Arcade\PCMService.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
            C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
            C:\Program Files\Common Files\Symantec Shared\ccApp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\sistray.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\acer\eRecovery\Monitor.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\WINDOWS\explorer.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
            O4 - HKLM\..\Run: [LaunchApp] Alaunch
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
            O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
            O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
            O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
            O8 - Extra context menu item: Openen in een nieuwe achtergrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/229?143f1038421e430ca3f78b1f14614d35
            O8 - Extra context menu item: Openen in een nieuwe voorgrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/230?143f1038421e430ca3f78b1f14614d35
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
            O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
            O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
            O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

            --
            End of file - 8469 bytes
            2-30 12:30:10
            .
            2007-12-28 20:04:01 --- E O F ---



            Ik moet het nog testen ... maar alvast heel erg bedankt voor de moeite!

            Comment


            • #7
              &quot;Team H2O CLEDX-Generic&quot; in Apparaatbeheer

              Als Windows opstart komt hij alleen nog steeds met dat ie nieuwe hardware heeft gevonden en in mijn Apparaatbeheer staat er een uitroepteken voor "Team H2O CLEDX-Generic".

              Is dat normaal en moet ik een bepaalde driver installeren of wijst dit op iets wat er niet in hoort te zitten?

              Bedankt!

              Comment


              • #8
                Windows Update wil niet starten

                Als ik nu ook probeer om Windows Update te starten (http://windowsupdate.microsoft.com/) blijft het scherm leeg. Is dit een beveiligings issue of toch iets verkeerds in de laptop waardoor de pagina bewust niet opend?

                Wederom bedankt!

                Comment


                • #9
                  Doe eerst dit maar:

                  Verwijder de volgende map:
                  C:\Qoobox

                  Maak dan je prullenbak leeg.

                  Download ATF cleaner (mirror)(gemaakt door Atribune)

                  Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken.

                  Dubbelklik op ATF cleaner om het programma te starten.
                  Op het tabblad "Main", plaats je een vinkje bij Select All.
                  Klik op de knop Empty Selected.

                  Het volgende doen als je ook FireFox als browser hebt:
                  Klik op tabblad "Firefox", plaats een vinkje bij Select All.
                  Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
                  (dit haalt het vinkje weer weg bij "Firefox saved passwords")
                  Klik op de knop Empty Selected.

                  Het volgende doen als je ook Opera als browser hebt:
                  Klik op tabblad "Opera", plaats een vinkje bij Select All.
                  Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
                  Klik op de knop Empty Selected.
                  Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

                  Ga naar Start - Uitvoeren en geef hier het volgende in:
                  Combofix /U
                  Druk daarna op OK.
                  Let op: Er moet een spatie tussen Combofix en /U zitten.

                  Dit zal Combofix deïnstalleren.

                  Schakel Systeemherstel uit. Herstart de computer. Schakel Systeemherstel weer in.
                  Kijk hier hoe je je systeemherstel moet uitschakelen.
                  Hiermee verwijder je eventuele restanten van de infecties uit je systeemherstel.

                  Vertel welke problemen er nu allemaal nog zijn

                  Comment


                  • #10
                    Zelfde 2 problemen aanwezig

                    Helaas zijn beide "probemen" nog steeds aanwezig na gedane acties.

                    Ik verneem graag wat ik verder nog kan ondernemen, waarvoor dank!

                    Comment


                    • #11
                      Je zou dit even kunnen proberen:
                      Download Dial-a-fix-2006 en pak beide bestanden in hun eigen map uit naar je Bureaublad.
                      • In de map Dial-a-fix-v0.60.0.24, dubbelklik op Dial-a-fix.exe
                        In het venster dat opengaat, klik onderaan op het icoontje met het dubbele groene vinkje (check all).
                        Klik daarna op "GO" en laat de tool alle instellingen terugzetten.
                        Sluit dit venster na afloop door onderaan op "Exit" te klikken.
                      Meld of dat verbetering geeft.

                      Comment


                      • #12
                        Tevreden!

                        Met jouw advies en de de-installatie van een bepaald stukje software zijn die problemen nu ook verholpen!

                        Het is alleen jammer dat nu de Norton beveiliging in de IE op "Engine Error" is komen te staan maar weet niet of jij daar nog iets in kunt betekenen of dat we daarmee een beetje off topic raken.

                        Als je nog iets kunt betekenen hoor ik het wel maar anders bedank ik je van harte voor je bewezen diensten! Toppie!

                        En dan voor nu een veilig en gezond 2008 toegewenst!

                        Groet, Harald.

                        Comment


                        • #13
                          Graag gedaan hoor

                          Van Norton weet ik niet veel, ik gebruik deze zelf namelijk niet.
                          Soms wil het wel eens helpen als je Norton gewoon even verwijderd en er naderhand opnieuw op zet.

                          Groeten smeenk

                          Comment


                          • #14
                            Norton opieuw geïnstalleed

                            Hoi,

                            Ik heb Norton verwijderd en opnieuw geïnstalleerd en het probleem was verholpen. De laptop werkt, voor zover ik nu kan beoordelen, helemal weer spik en span! Super!

                            Bedankt voor je tijd en energie!

                            Groet, Harald.

                            *** MISSIE VOLTOOID! ***

                            Comment


                            • #15
                              Graag gedaan hoor Harald

                              Comment

                              Sorry, you are not authorized to view this page
                              Working...
                              X
                              😀
                              🥰
                              🤢
                              😎
                              😡
                              👍
                              👎