Veel pop ups en computer ontzettend traag

[thaGenius32]

Hallo,

Sinds enige tijd ondervind ik wat problemen met mijn pc.

Ik heb ontzettend veel last van pop ups en ik kom daar niet vanaf.
Ik heb als startpagina van Mozilla : Websearches en ook dit laat zich niet verwijderen.

Die pop ups zijn lastig gezien ik facturen moet printen voor klanten en deze pop ups worden dan ook geprint.
Graag zou ik hulp van jullie willen hebben.

Ik hoor graag wat ik moet doen.
Ik heb al diverse progs gedraaid zoals Malwarebytes anti malware en superantispyware.
Maar dit heeft ook geen effect gehad op de problemen.

gr Patrick

[thaGenius32]

Nog een Hijack log toegevoegd

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:28:19, on 23-9-2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17280)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\DYMO\DYMO Label Software\DymoQuickPrint.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil32_15_0_0_152_ActiveX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\DYMO\DYMO Label Software\DLS.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\notepad.exe
C:\Windows\system32\DllHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O1 - Hosts: 54.225.95.126 hjjjegfhiceggepdokloeepnhlfnedkk
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BService] C:\Program Files\Bench\BService\1.1\bservice.exe
O4 - HKCU\..\Run: [DymoQuickPrint] "C:\Program Files\DYMO\DYMO Label Software\DymoQuickPrint.exe" /startup
O4 - HKUS\S-1-5-21-2870858473-3451348242-1548218388-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\Run: [DymoQuickPrint] "C:\Program Files\DYMO\DYMO Label Software\DymoQuickPrint.exe" /startup (User '?')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Toon of verberg HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O20 - AppInit_DLLs: c:\progra~2\perfor~1\perfor~1.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DYMO PnP Service (DymoPnpService) - Sanford, L.P. - C:\Program Files\DYMO\DYMO Label Software\DymoPnpService.exe
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

--
End of file - 4887 bytes

[Emphyrio]

Hoi thaGenius32

Voor we beginnen , wil ik even vriendelijk op de volgende richtlijnen wijzen:
.

• Log enkel in als beheerder met alle rechten.
• Post je probleem niet in verscheidene fora. het komt je probleem niet ten goede en het is niet netjes tegenover de helpers.
• Het opruimen van je systeem kan wat tijd in beslag nemen, wees geduldig.
• Volg aandachtig de instructies die door mij worden gegeven.
• Volg enkel het door mij gegeven advies op
• Blijf bij het topic totdat ik gemeldt heb dat je PC clean is.
• Als je iets niet weet of verstaat, vraag het dan even aub.
• Installeer of deinstalleer géén software of hardware terwijl we met je probleem bezig zijn.
• Ga ondertussen niet wat "anders" proberen, dat maakt het alleen maar moeilijker voor ons
• Zet je emoticons (Smileys) uit als je logs plaatst aub . ( INFO )
• De logs niet als bijlage, noch tussen codetags zetten aub.

.
Opmerking: Alle tools steeds uitvoeren als admin.
De instructies die worden gegeven, zijn enkel geldig voor jouw PC.

Heb je deze richtlijnen gelezen en begrepen, mag je verder gaan.....

---

Stap 1:

Malware scannen en verwijderen....

Installeer MBAM 2.0 (info & download link)

Start MBAM.
Klik bovenin het scherm van Malwarebytes Anti-Malware op Scan.
Kies in het scherm voor de Aangepaste scan en vink de partities aan die van toepassing zijn (c:\ d\ enz..)
Klik vervolgens op de knop Scan nu.

Voor het scannen wordt er altijd eerst automatisch gecontroleerd of er updates van de virusdefinities beschikbaar zijn, indien er een update beschikbaar is, moet je deze eerst laten installeren.

Wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijg je hier een overzicht van.
Selecteer om allen in quarantaine te plaatsen.
Bij de melding dat uw computer opnieuw opgestart moet worden klik je op Ja.

Na herstart van de PC, indien Malwarebytes heeft gevraagd om de PC opnieuw op te starten, open Malwarebytes opnieuw.
Klik de Historie knop bovenaan in het menu.
Klik vervolgens op de optie programmalogboeken en selecteer het Scanlogboek wat u wilt exporteren. Dit is de laatste scan die je hebt gedaan (kan je zien aan de datum en tijd).
Selecteer deze om te bekijken.
In een nieuw venster dat zal openen zal je de resultaten van je scan zien.

Onderaan, selecteer ofwel om te exporteren als tekstbestand en geef het tekstbestand een naam, bijvoorbeeld mbamlog.
Ofwel kan je selecteren om te kopieren naar het klembord, zodat de inhoud van de log naar je klembord wordt gekopieerd en je die zo in je volgende post kan plakken.

---

Stap 2:

Controle op slechte toolbars...

Download AdwCleaner by Xplode naar je Bureaublad.

• Sluit alle openstaande vensters
• Start AdwCleaner
• Klik op Scannen
• Klik op Verwijderen
•  

Alle icoontjes verdwijnen van het Bureaublad,dit is normaal
Je PC word opnieuw opgestart en er een opent een logfile (C:\ AdwCleaner\AdwCleaner[xx].txt
Post deze inhoud hier op het Forum.

Enkel de log na de "Verwijderen" optie heb ik nodig.

Vergeet niet om je "smileys" uit te schakelen.

Als je Startpagina ook gehijackt was,stel dan de zoekmachine opnieuw in.
Deze word standaard door AdwCleaner terug gezet naar Google.com

---

Stap 3:

Download DDS.com, DDS.scr of DDS.pif van één van deze locaties en plaats het op je bureaublad:

• DDS.com.
• DDS.scr.
• DDS.pif.

DDS is een diagnosetool en maakt gebruik van scripts.
Is het uitvoeren van scripts uitgeschakeld, dan schakel je dit weer in zodat er geen problemen optreden bij gebruik van DDS.

Dubbelklik op DDS om de tool te starten. (afhankelijk van de download die je gekozen hebt kan dit het bestand DDS.com, DDS.scr of DDS.pif zijn)
Wanneer het klaar is openen er twee logfiles: DDS.txt en Attach.txt
Beide logfiles sla je op je bureaublad.

Post de inhoud van DDS.txt.

De inhoud Attach.txt moet je niet posten en Attach.txt moet je niet als bijlage toevoegen aan je post, tenzij ik er om vraag.

---

Stap 4:

Download Security Check op je bureaublad via hier of hier

Start Security Check
Volg de Instructies in het scherm
Aan het eind verschijnt een log ( checkup.txt )
Plaats de inhoud ervan in je volgende antwoord.


In je volgende posting, had ik graag de volgende logs gezien, gemaakt in de opgestelde volgorde:
.

• MBAM
• AdwCleaner
• DDS
• checkup.txt

.
Deze logs NIET als bijlage of tussen codetags posten aub.
(Desnoods in meerdere postingen.)

Emphyrio

[thaGenius32]

Hallo,

Sinds enige tijd ondervind ik wat problemen met mijn pc.

Ik heb ontzettend veel last van pop ups en ik kom daar niet vanaf.
Ik heb als startpagina van Mozilla : Websearches en ook dit laat zich niet verwijderen.

Die pop ups zijn lastig gezien ik facturen moet printen voor klanten en deze pop ups worden dan ook geprint.
Graag zou ik hulp van jullie willen hebben.

Ik hoor graag wat ik moet doen.
Ik heb al diverse progs gedraaid zoals Malwarebytes anti malware en superantispyware.
Maar dit heeft ook geen effect gehad op de problemen.

gr Patrick

Met pop ups bedoel ik eigenlijks ads (veel schermen met advertisement)
Bedankt voor uw hulp. Ik zal er mee aan de slag.

[thaGenius32]

Hierbij de logjes:

Malwarebytes Anti-Malware

https://www.malwarebytes.org

Scandatum: 23-9-2014
Scantijd: 14:22:19
Logbestand: mbam.log
Beheerder: Ja

Versie: 2.00.2.1012
Malwaredatabase: v2014.09.23.04
Rootkitdatabase: v2014.09.19.01
Licentie: Premium
Malwarebescherming: Ingeschakeld
Kwaadaardige Website Bescherming: Ingeschakeld
Self-protection: Uitgeschakeld

Besturingssysteem: Windows 7 Service Pack 1
Processor: x86
Bestandssysteem: NTFS
Gebruiker: GSM Buddy

Scantype: Bedreigingsscan
Resultaat: Voltooid
Objecten Gescand: 331389
Verstreken Tijd: 12 m, 28 s

Geheugen: Ingeschakeld
Opstarten: Ingeschakeld
Bestandssysteem: Ingeschakeld
Archieven: Ingeschakeld
Rootkits: Uitgeschakeld
Heuristics: Ingeschakeld
POP: Ingeschakeld
POA: Ingeschakeld

Processen: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registersleutels: 0
(No malicious items detected)

Registerwaardes: 0
(No malicious items detected)

Registerdata: 0
(No malicious items detected)

Mappen: 8
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\includes, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],

Bestanden: 50
PUP.Optional.Superfish.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, In Quarantaine, [040c9b56b1ca1422c718bb6853b048b8],
PUP.Optional.Superfish.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, In Quarantaine, [a56bcb26403b1224cd12081bab5846ba],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hjjjegfhiceggepdokloeepnhlfnedkk_0.localstorage, In Quarantaine, [f21e29c8b0cb87aff0a7adc69b690df3],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hjjjegfhiceggepdokloeepnhlfnedkk_0.localstorage-journal, In Quarantaine, [67a950a15f1c3ef82e69a6cdff0509f7],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\background.html, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\extension_info.json, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\manifest.json, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_bg.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_browseraction.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_common.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_content.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_settings.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_webrequest.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\jquery.min.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\canvasscript_engine.j s, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\canvas_bg.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\webrequest.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\backgroundscript_engine.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\base.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\browser.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\console.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\framework.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\i18n.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\initialize.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\invoke_async.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\io.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\lang.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\legacy.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\message_target.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\messaging.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\storage.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\timer.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\userscript_client.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\userscript_engine.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\utils.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\xhr.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\browser_button.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\context_menu.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\framework_api.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\notifications.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\options.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\remote_popup_host.html, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\remote_popup_host.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\ui_base.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\button.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon100.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon128.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon32.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon48.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\includes\content.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],

Fysieke Sectoren: 0
(No malicious items detected)


(end)


Malwarebytes Anti-Malware

https://www.malwarebytes.org

Scandatum: 23-9-2014
Scantijd: 14:22:19
Logbestand: mbam.log
Beheerder: Ja

Versie: 2.00.2.1012
Malwaredatabase: v2014.09.23.04
Rootkitdatabase: v2014.09.19.01
Licentie: Premium
Malwarebescherming: Ingeschakeld
Kwaadaardige Website Bescherming: Ingeschakeld
Self-protection: Uitgeschakeld

Besturingssysteem: Windows 7 Service Pack 1
Processor: x86
Bestandssysteem: NTFS
Gebruiker: GSM Buddy

Scantype: Bedreigingsscan
Resultaat: Voltooid
Objecten Gescand: 331389
Verstreken Tijd: 12 m, 28 s

Geheugen: Ingeschakeld
Opstarten: Ingeschakeld
Bestandssysteem: Ingeschakeld
Archieven: Ingeschakeld
Rootkits: Uitgeschakeld
Heuristics: Ingeschakeld
POP: Ingeschakeld
POA: Ingeschakeld

Processen: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registersleutels: 0
(No malicious items detected)

Registerwaardes: 0
(No malicious items detected)

Registerdata: 0
(No malicious items detected)

Mappen: 8
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\includes, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],

Bestanden: 50
PUP.Optional.Superfish.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, In Quarantaine, [040c9b56b1ca1422c718bb6853b048b8],
PUP.Optional.Superfish.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, In Quarantaine, [a56bcb26403b1224cd12081bab5846ba],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hjjjegfhiceggepdokloeepnhlfnedkk_0.localstorage, In Quarantaine, [f21e29c8b0cb87aff0a7adc69b690df3],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hjjjegfhiceggepdokloeepnhlfnedkk_0.localstorage-journal, In Quarantaine, [67a950a15f1c3ef82e69a6cdff0509f7],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\background.html, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\extension_info.json, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\manifest.json, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_bg.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_browseraction.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_common.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_content.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_settings.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\appAPI_webrequest.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\AppFramework\jquery.min.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\canvasscript_engine.j s, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\canvas_bg.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\CanvasFramework\webrequest.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\backgroundscript_engine.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\base.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\browser.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\console.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\framework.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\i18n.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\initialize.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\invoke_async.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\io.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\lang.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\legacy.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\message_target.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\messaging.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\storage.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\timer.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\userscript_client.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\userscript_engine.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\utils.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework\xhr.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\browser_button.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\context_menu.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\framework_api.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\notifications.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\options.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\remote_popup_host.html, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\remote_popup_host.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\framework-ui\ui_base.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\button.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon100.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon128.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon32.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\icons\icon48.png, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],
PUP.Optional.BrowserWarden.A, C:\Users\GSM Buddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjjjegfhiceggepdokloeepnhlfnedkk\1.0_0\includes\content.js, In Quarantaine, [3ad6f5fc4437d264fae926ce6d95b947],

Fysieke Sectoren: 0
(No malicious items detected)


(end)

[thaGenius32]

DDS (Ver_2012-11-20.01) - NTFS_x86
Internet Explorer: 11.0.9600.17280
Run by GSM Buddy at 21:00:50 on 2014-09-23
Microsoft Windows 7 Ultimate 6.1.7601.1.1252.31.1043.18.2047.1363 [GMT 2:00]
.
AV: Microsoft Security Essentials *Enabled/Updated* {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
SP: Microsoft Security Essentials *Enabled/Updated* {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ================
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\nvvsvc.exe
c:\Program Files\Microsoft Security Client\MsMpEng.exe
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\DYMO\DYMO Label Software\DymoPnpService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\System32\WUDFHost.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Adobe\Reader 11.0\Reader\Reader_sl.exe
C:\Program Files\DYMO\DYMO Label Software\DymoQuickPrint.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
c:\Program Files\Microsoft Security Client\NisSrv.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\svchost.exe -k hpdevmgmt
C:\Windows\System32\svchost.exe -k HPZ12
C:\Windows\System32\svchost.exe -k HPZ12
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\system32\svchost.exe -k HPService
.
============== Pseudo HJT Report ===============
.
uStart Page = www.google.com
mStart Page = www.google.com
BHO: HP Print Enhancer: {0347C33E-8762-4905-BF09-768834316C61} - c:\program files\hp\digital imaging\smart web printing\hpswp_printenhancer.dll
BHO: HP Smart BHO Class: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - c:\program files\hp\digital imaging\smart web printing\hpswp_BHO.dll
EB: HP Smart Web Printing: {555D4D79-4BD2-4094-A395-CFC534424A05} - c:\program files\hp\digital imaging\smart web printing\hpswp_bho.dll
uRun: [DymoQuickPrint] "c:\program files\dymo\dymo label software\DymoQuickPrint.exe" /startup
mRun: [SoundMan] SOUNDMAN.EXE
mRun: [MSC] "c:\program files\microsoft security client\msseces.exe" -hide -runkey
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
uPolicies-Explorer: NoDrives = dword:0
mPolicies-Explorer: NoDrives = dword:0
mPolicies-System: ConsentPromptBehaviorAdmin = dword:5
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: E&xport to Microsoft Excel - c:\progra~1\micros~3\office11\EXCEL.EXE/3000
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - c:\program files\hp\digital imaging\smart web printing\hpswp_BHO.dll
TCP: NameServer = 192.168.0.1
TCP: Interfaces\{57350BB3-8F63-444C-AB2A-4D46948B9E4F} : DHCPNameServer = 192.168.0.1
SSODL: WebCheck - <orphaned>
mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "c:\program files\google\chrome\application\36.0.1985.143\installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
Hosts: 54.225.95.126 hjjjegfhiceggepdokloeepnhlfnedkk
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\gsm buddy\appdata\roaming\mozilla\firefox\profiles\0xl8g7oq.default-1410167087388\
FF - prefs.js: browser.startup.homepage - www.google.nl
FF - plugin: c:\program files\adobe\reader 11.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\dymo\dymo label software\framework\npDYMOLabelFramework.dll
FF - plugin: c:\program files\google\update\1.3.24.15\npGoogleUpdate3.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_15_0_0_152.dll
.
============= SERVICES / DRIVERS ===============
.
R0 MpFilter;Microsoft Malware Protection Driver;c:\windows\system32\drivers\MpFilter.sys [2014-7-17 231800]
R1 SASDIFSV;SASDIFSV;c:\program files\superantispyware\sasdifsv.sys [2011-7-22 12880]
R1 SASKUTIL;SASKUTIL;c:\program files\superantispyware\SASKUTIL.SYS [2011-7-12 67664]
R2 !SASCORE;SAS Core Service;c:\program files\superantispyware\SASCore.exe [2014-7-23 142648]
R2 DymoPnpService;DYMO PnP Service;c:\program files\dymo\dymo label software\DymoPnpService.exe [2013-3-5 33072]
R2 NisDrv;Microsoft Network Inspection System;c:\windows\system32\drivers\NisDrvWFP.sys [2013-9-27 95920]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-9-5 23256]
R3 NisSrv;Microsoft Netwerkinspectie;c:\program files\microsoft security client\NisSrv.exe [2014-8-22 288120]
S2 892cc6a3;Performance Optimizer;c:\windows\system32\rundll32.exe [2009-7-14 44544]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2013-9-11 105144]
S2 MBAMService;MBAMService;c:\program files\malwarebytes anti-malware\mbamservice.exe [2014-9-5 860472]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-14 229888]
S3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2011-4-12 62464]
S3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\ieetwcollector.exe [2014-9-12 108032]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2014-9-5 110296]
S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-9-5 51928]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
S3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\Synth3dVsc.sys [2011-4-12 77184]
S3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys [2011-4-12 25600]
S3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\TsUsbFlt.sys [2010-11-20 52224]
S3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
S3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [2011-4-12 112640]
S3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\wat\WatAdminSvc.exe [2014-1-6 1343400]
S4 MBAMScheduler;MBAMScheduler;c:\program files\malwarebytes anti-malware\mbamscheduler.exe [2014-9-5 1809720]
.
=============== Created Last 30 ================
.
2014-09-23 18:43:02 -------- d-----w- C:\AdwCleaner
2014-09-23 12:19:49 388096 ----a-r- c:\users\gsm buddy\appdata\roaming\microsoft\installer\{45a66726-69bc-466b-a7a4-12fcba4883d7}\HiJackThis.exe
2014-09-23 12:19:45 -------- d-----w- c:\program files\Trend Micro
2014-09-22 12:33:47 8806800 ----a-w- c:\programdata\microsoft\microsoft antimalware\definition updates\{9aab61a9-bf31-4962-87b2-322ef6e862b5}\mpengine.dll
2014-09-21 08:41:14 8806800 ----a-w- c:\programdata\microsoft\microsoft antimalware\definition updates\backup\mpengine.dll
2014-09-17 14:07:48 908840 ------w- c:\programdata\microsoft\microsoft antimalware\definition updates\{b536d10c-8474-4159-9cb6-54af7317714a}\gapaengine.dll
2014-09-12 12:30:40 2285056 ----a-w- c:\windows\system32\msmpeg2vdec.dll
2014-09-12 11:38:44 550912 ----a-w- c:\windows\system32\kerberos.dll
2014-09-12 11:38:44 1059840 ----a-w- c:\windows\system32\lsasrv.dll
2014-09-12 11:37:53 1987584 ----a-w- c:\windows\system32\d3d10warp.dll
2014-09-12 11:37:48 793600 ----a-w- c:\windows\system32\TSWorkspace.dll
2014-09-12 11:37:30 445952 ----a-w- c:\windows\system32\aepdu.dll
2014-09-12 11:37:28 302592 ----a-w- c:\windows\system32\aeinv.dll
2014-09-11 19:13:12 -------- d-----w- c:\users\gsm buddy\appdata\local\Adobe
2014-09-08 09:01:11 -------- d-----w- c:\program files\VS Revo Group
2014-09-07 19:37:27 -------- d-----w- c:\windows\system32\appmgmt
2014-09-07 15:52:49 70144 ----a-w- c:\windows\system32\tasks.dll
2014-09-05 10:57:14 -------- d-----w- C:\SUPERDelete
2014-09-05 10:50:30 -------- d-----w- c:\users\gsm buddy\appdata\roaming\SUPERAntiSpyware.com
2014-09-05 10:49:51 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
2014-09-05 10:49:51 -------- d-----w- c:\program files\SUPERAntiSpyware
2014-09-05 09:11:23 -------- d-----w- c:\programdata\659a13d11553ab58
2014-09-05 08:32:34 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-09-05 08:32:08 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-09-05 08:32:08 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-09-05 08:32:08 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-09-05 08:32:07 -------- d-----w- c:\programdata\Malwarebytes
2014-09-05 08:32:07 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
2014-09-05 08:28:42 -------- d-sh--w- C:\$RECYCLE.BIN
2014-09-05 08:16:51 98816 ----a-w- c:\windows\sed.exe
2014-09-05 08:16:51 256000 ----a-w- c:\windows\PEV.exe
2014-09-05 08:16:51 208896 ----a-w- c:\windows\MBR.exe
2014-09-05 08:08:54 28552 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\mdippr.dll
2014-09-05 08:08:54 28040 ----a-w- c:\windows\system32\mdimon.dll
2014-09-05 08:06:28 -------- d-----w- c:\program files\common files\L&H
2014-09-05 08:06:00 -------- d-----w- c:\program files\Microsoft ActiveSync
2014-09-05 08:03:09 -------- d-----w- c:\windows\PCHEALTH
2014-09-05 07:55:50 -------- d-----w- c:\users\gsm buddy\appdata\local\Programs
2014-09-05 07:54:09 -------- d-----w- c:\users\gsm buddy\appdata\roaming\uTorrent
2014-09-02 17:55:18 -------- d-----w- c:\program files\MSXML 4.0
2014-09-01 13:43:18 -------- d-----w- c:\programdata\WEBREG
2014-09-01 13:35:29 -------- d-----w- c:\program files\common files\Hewlett-Packard
2014-09-01 13:35:01 -------- d-----w- c:\program files\common files\HP
2014-08-28 08:57:36 305152 ----a-w- c:\windows\system32\gdi32.dll
2014-08-28 08:57:36 2352640 ----a-w- c:\windows\system32\win32k.sys
.
==================== Find3M ====================
.
2014-09-22 06:41:56 231568 ------w- c:\windows\system32\MpSigStub.exe
2014-09-11 15:44:23 701104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-09-11 15:44:22 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-18 22:08:55 4232704 ----a-w- c:\windows\system32\jscript9.dll
2014-08-18 21:57:44 2724864 ----a-w- c:\windows\system32\mshtml.tlb
2014-08-18 21:57:30 4096 ----a-w- c:\windows\system32\ieetwcollectorres.dll
2014-08-18 21:46:26 454656 ----a-w- c:\windows\system32\vbscript.dll
2014-08-18 21:45:23 61952 ----a-w- c:\windows\system32\iesetup.dll
2014-08-18 21:44:44 51200 ----a-w- c:\windows\system32\ieetwproxystub.dll
2014-08-18 21:44:09 61952 ----a-w- c:\windows\system32\MshtmlDac.dll
2014-08-18 21:36:07 112128 ----a-w- c:\windows\system32\ieUnatt.exe
2014-08-18 21:36:05 108032 ----a-w- c:\windows\system32\ieetwcollector.exe
2014-08-18 21:35:24 597504 ----a-w- c:\windows\system32\jscript9diag.dll
2014-08-18 21:30:29 646144 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
2014-08-18 21:22:48 60416 ----a-w- c:\windows\system32\JavaScriptCollectionAgent.dll
2014-08-18 21:08:54 2014208 ----a-w- c:\windows\system32\inetcpl.cpl
2014-08-18 21:07:44 1068032 ----a-w- c:\windows\system32\mshtmlmedia.dll
2014-08-18 20:46:48 1812992 ----a-w- c:\windows\system32\wininet.dll
2014-07-25 00:35:46 875688 ----a-w- c:\windows\system32\msvcr120_clr0400.dll
2014-07-17 16:05:08 95920 ----a-w- c:\windows\system32\drivers\NisDrvWFP.sys
2014-07-17 16:05:08 231800 ----a-w- c:\windows\system32\drivers\MpFilter.sys
2014-07-16 02:46:02 2048 ----a-w- c:\windows\system32\tzres.dll
2014-07-14 01:42:02 654336 ----a-w- c:\windows\system32\rpcrt4.dll
2014-07-09 01:29:32 6144 ----a-w- c:\windows\system32\KBDYAK.DLL
2014-07-09 01:29:31 6144 ----a-w- c:\windows\system32\KBDBASH.DLL
2014-06-30 22:14:53 8856 ----a-w- c:\windows\system32\icardres.dll
.
============= FINISH: 21:01:44,51 ===============


Results of screen317's Security Check version 0.99.87
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
SUPERAntiSpyware
CCleaner
Adobe Flash Player 15.0.0.152
Adobe Reader XI
Mozilla Firefox (32.0.2)
Google Chrome 36.0.1985.125
Google Chrome 36.0.1985.143
Google Chrome update.dll..
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````


P.s. Het lijkt alweer beter te gaan met de problemen die ik had

[thaGenius32]

Nog vergeten te vermelden,
De Antimalwarebytes log is van eerder vandaag. De laatste scan van vanavond had hij niks gevonden

[Emphyrio]

Download of Update Ccleaner

Start CCleaner op.

• Run Ccleaner en klik in de linkse kolom op Opties
• Selecteer het tabblad Geavanceerd
• Haal het vinkje weg voor Verwijder alleen bestanden in Windows Temp-systeemmap die ouder zijn dan 24 uur
• Selecteer het tabblad Instellingen
• Haal het vinkje weg bij "Computer automatisch schoonmaken...."
• Klik in de linkse kolom op Cleaner.
• Klik dan achtereenvolgens op Analyseer en Schoonmaken.
• Klik vervolgens in de linkse kolom op Register
• Klik op Scan naar problemen.
• Op de vraag of je een backup wil maken van het register, klik je "Ja".
• Als er fouten gevonden worden klik je op de middelste knop: Herstel alle geselecteerde fouten en OK

.
Hoe is het nu?

[thaGenius32]

Alles werkt weer naar behoren...
Ik dank u voor uw hulp !!

Top

[thaGenius32]

Problem solved

[Emphyrio]

Mooi zo

1) Je mag alle losse bestanden en tools die we hebben gebruikt verwijderen.

2) Om herbesmetting te vermijden, kan je deze tips eens nalezen:

Het voorkomen van spyware-infecties en browserhijacking en Hoe voorkom ik een nieuwe infectie?

3) Om je PC een snelle onderhoudbeurt te geven, kan je deze tips eens lezen: Handleiding voor een schone PC

4) Allerlei tips en hints kan je hier raadplegen.


Ik zet het topic op opgelost.

Indien er niet meer gereageerd wordt, zal binnen een 5-tal dagen deze thread automatisch verplaatst worden
naar de sectie Opgeloste hijackthislogs en is een reactie niet meer mogelijk
Dit is gedaan om het forum netjes en overzichtelijk te houden.

Blijkt dat er toch nog problemen zijn, en je wil weer reageren in dit topic, dan stuur je me een privé bericht met verzoek om heropening.


Hebben we je goed geholpen? Overweeg eens een (vrijblijvende) donatie aan Nucia

Emphyrio