Remove abab32.exe -> folders turned into apps

nktagy · June 8, 2013

Hi, a week ago i think my pc got infect by a usb a frined has given to me.

I discovered that my external hard drive has a virus that makes some of my folders - not all - act like aplications.These infected folders have a 374kb size + different icon instead of their default and when a click them, a new window is open with the content i need.when i selected (from folder options) to show hidden files, i saw some new entries in the hard drive, all the folders that has as a ''shortcut'' the 374kb folders + an .exe named abab32.exe, from csc servise + 2 folders named recycle and something close to that.

Maniac · June 8, 2013

Hello nktagy! My name is Maniac and I will be glad to help you solve your malware problem.

Please note:

If you are a paying customer, you have the privilege to contact the help desk at Consumer Support. If you choose this option to get help, please let me know.
I recommend you to keep the instructions I will be giving you so that they are available to you at any time. You can save them in a text file or print them.
Make sure you read all of the instructions and fixes thoroughly before continuing with them.
Follow my instructions strictly and don’t hesitate to stop and ask me if you have any questions.
Post your log files, don't attach them. Every log file should be copy/pasted in your next reply.
Do not perform any kind of scanning and fixing without my instructions. If you want to proceed on your own, please let me know.

Please follow the instructions here:

http://forums.malwarebytes.org/index.php?showtopic=9573

nktagy · June 8, 2013

thanks for the quick respond.will them right away and post the results

nktagy · June 8, 2013

i have μtorrent installed but i havent downloaded anything since that happend (just to know).here are the results

.

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

.

DDS (Ver_2012-11-20.01)

.

Microsoft Windows XP Professional

Boot Device: \Device\HarddiskVolume1

Install Date: 28/7/2010 11:20:59 πμ

System Uptime: 8/6/2013 12:13:53 μμ (2 hours ago)

.

Motherboard: CLEVO CO. | | M860TU

Processor: Επεξεργαστής Intel Pentium III Xeon | U22 | 2394/266mhz

.

==== Disk Partitions =========================

.

C: is FIXED (NTFS) - 298 GiB total, 181,541 GiB free.

D: is CDROM ()

.

==== Disabled Device Manager Items =============

.

==== System Restore Points ===================

.

RP650: 6/6/2013 12:50:26 πμ - Σημείο ελέγχου συστήματος

RP651: 6/6/2013 8:45:12 μμ - Uninstalled Sony Ericsson Drivers

RP652: 6/6/2013 8:45:19 μμ - Installed Sony Ericsson Drivers

RP653: 6/6/2013 8:45:29 μμ - Uninstalled Sony Ericsson Drivers

RP654: 7/6/2013 11:29:57 μμ - Malwarebytes Anti-Rootkit Restore Point

.

==== Installed Programs ======================

.

Συλλογή φωτογραφιών του Windows Live

µTorrent

Λογισμικό Intel® PROSet/Wireless WiFi

Βοηθός εισόδου του Windows Live

Πακέτο βασικής υπηρεσίας παροχής κρυπτογράφησης έξυπνων καρτών της Microsoft

Πακέτο γλωσσών για τα Ελληνικά του Microsoft .NET Framework 4 Client Profile

Πακέτο γλωσσών για τα Ελληνικά του Microsoft .NET Framework 4 Extended

Πακέτο γλώσσας του Microsoft .NET Framework 3.5 SP1 - ELL

Οικογενειακή ασφάλεια του Windows Live

Ενημέρωση ασφαλείας για Microsoft Windows (KB2564958)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2183461)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2360131)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2416400)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2482017)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2497640)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2510531)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2530548)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2544521)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2559049)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2586448)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2618444)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2647516)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2675157)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2699988)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2722913)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2744842)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2761465)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2792100)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2797052)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2799329)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2809289)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2817183)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2829530)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB2847204)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB971961)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB981332)

Ενημέρωση ασφαλείας για Windows Internet Explorer 8 (KB982381)

Ενημέρωση ασφαλείας για Windows XP (KB2079403)

Ενημέρωση ασφαλείας για Windows XP (KB2115168)

Ενημέρωση ασφαλείας για Windows XP (KB2121546)

Ενημέρωση ασφαλείας για Windows XP (KB2160329)

Ενημέρωση ασφαλείας για Windows XP (KB2229593)

Ενημέρωση ασφαλείας για Windows XP (KB2259922)

Ενημέρωση ασφαλείας για Windows XP (KB2279986)

Ενημέρωση ασφαλείας για Windows XP (KB2286198)

Ενημέρωση ασφαλείας για Windows XP (KB2296011)

Ενημέρωση ασφαλείας για Windows XP (KB2296199)

Ενημέρωση ασφαλείας για Windows XP (KB2347290)

Ενημέρωση ασφαλείας για Windows XP (KB2360937)

Ενημέρωση ασφαλείας για Windows XP (KB2387149)

Ενημέρωση ασφαλείας για Windows XP (KB2393802)

Ενημέρωση ασφαλείας για Windows XP (KB2412687)

Ενημέρωση ασφαλείας για Windows XP (KB2419632)

Ενημέρωση ασφαλείας για Windows XP (KB2423089)

Ενημέρωση ασφαλείας για Windows XP (KB2436673)

Ενημέρωση ασφαλείας για Windows XP (KB2440591)

Ενημέρωση ασφαλείας για Windows XP (KB2443105)

Ενημέρωση ασφαλείας για Windows XP (KB2476490)

Ενημέρωση ασφαλείας για Windows XP (KB2476687)

Ενημέρωση ασφαλείας για Windows XP (KB2478960)

Ενημέρωση ασφαλείας για Windows XP (KB2478971)

Ενημέρωση ασφαλείας για Windows XP (KB2479628)

Ενημέρωση ασφαλείας για Windows XP (KB2479943)

Ενημέρωση ασφαλείας για Windows XP (KB2481109)

Ενημέρωση ασφαλείας για Windows XP (KB2483185)

Ενημέρωση ασφαλείας για Windows XP (KB2485376)

Ενημέρωση ασφαλείας για Windows XP (KB2485663)

Ενημέρωση ασφαλείας για Windows XP (KB2503658)

Ενημέρωση ασφαλείας για Windows XP (KB2503665)

Ενημέρωση ασφαλείας για Windows XP (KB2506212)

Ενημέρωση ασφαλείας για Windows XP (KB2506223)

Ενημέρωση ασφαλείας για Windows XP (KB2507618)

Ενημέρωση ασφαλείας για Windows XP (KB2507938)

Ενημέρωση ασφαλείας για Windows XP (KB2508272)

Ενημέρωση ασφαλείας για Windows XP (KB2508429)

Ενημέρωση ασφαλείας για Windows XP (KB2509553)

Ενημέρωση ασφαλείας για Windows XP (KB2511455)

Ενημέρωση ασφαλείας για Windows XP (KB2524375)

Ενημέρωση ασφαλείας για Windows XP (KB2535512)

Ενημέρωση ασφαλείας για Windows XP (KB2536276-v2)

Ενημέρωση ασφαλείας για Windows XP (KB2536276)

Ενημέρωση ασφαλείας για Windows XP (KB2544893-v2)

Ενημέρωση ασφαλείας για Windows XP (KB2544893)

Ενημέρωση ασφαλείας για Windows XP (KB2555917)

Ενημέρωση ασφαλείας για Windows XP (KB2562937)

Ενημέρωση ασφαλείας για Windows XP (KB2566454)

Ενημέρωση ασφαλείας για Windows XP (KB2567053)

Ενημέρωση ασφαλείας για Windows XP (KB2567680)

Ενημέρωση ασφαλείας για Windows XP (KB2570222)

Ενημέρωση ασφαλείας για Windows XP (KB2570947)

Ενημέρωση ασφαλείας για Windows XP (KB2584146)

Ενημέρωση ασφαλείας για Windows XP (KB2585542)

Ενημέρωση ασφαλείας για Windows XP (KB2592799)

Ενημέρωση ασφαλείας για Windows XP (KB2598479)

Ενημέρωση ασφαλείας για Windows XP (KB2603381)

Ενημέρωση ασφαλείας για Windows XP (KB2618451)

Ενημέρωση ασφαλείας για Windows XP (KB2619339)

Ενημέρωση ασφαλείας για Windows XP (KB2620712)

Ενημέρωση ασφαλείας για Windows XP (KB2621440)

Ενημέρωση ασφαλείας για Windows XP (KB2624667)

Ενημέρωση ασφαλείας για Windows XP (KB2631813)

Ενημέρωση ασφαλείας για Windows XP (KB2633171)

Ενημέρωση ασφαλείας για Windows XP (KB2639417)

Ενημέρωση ασφαλείας για Windows XP (KB2641653)

Ενημέρωση ασφαλείας για Windows XP (KB2646524)

Ενημέρωση ασφαλείας για Windows XP (KB2647518)

Ενημέρωση ασφαλείας για Windows XP (KB2653956)

Ενημέρωση ασφαλείας για Windows XP (KB2655992)

Ενημέρωση ασφαλείας για Windows XP (KB2659262)

Ενημέρωση ασφαλείας για Windows XP (KB2660465)

Ενημέρωση ασφαλείας για Windows XP (KB2676562)

Ενημέρωση ασφαλείας για Windows XP (KB2685939)

Ενημέρωση ασφαλείας για Windows XP (KB2686509)

Ενημέρωση ασφαλείας για Windows XP (KB2691442)

Ενημέρωση ασφαλείας για Windows XP (KB2695962)

Ενημέρωση ασφαλείας για Windows XP (KB2698365)

Ενημέρωση ασφαλείας για Windows XP (KB2705219)

Ενημέρωση ασφαλείας για Windows XP (KB2707511)

Ενημέρωση ασφαλείας για Windows XP (KB2709162)

Ενημέρωση ασφαλείας για Windows XP (KB2712808)

Ενημέρωση ασφαλείας για Windows XP (KB2718523)

Ενημέρωση ασφαλείας για Windows XP (KB2719985)

Ενημέρωση ασφαλείας για Windows XP (KB2723135)

Ενημέρωση ασφαλείας για Windows XP (KB2724197)

Ενημέρωση ασφαλείας για Windows XP (KB2727528)

Ενημέρωση ασφαλείας για Windows XP (KB2731847)

Ενημέρωση ασφαλείας για Windows XP (KB2753842-v2)

Ενημέρωση ασφαλείας για Windows XP (KB2753842)

Ενημέρωση ασφαλείας για Windows XP (KB2757638)

Ενημέρωση ασφαλείας για Windows XP (KB2758857)

Ενημέρωση ασφαλείας για Windows XP (KB2761226)

Ενημέρωση ασφαλείας για Windows XP (KB2770660)

Ενημέρωση ασφαλείας για Windows XP (KB2778344)

Ενημέρωση ασφαλείας για Windows XP (KB2779030)

Ενημέρωση ασφαλείας για Windows XP (KB2780091)

Ενημέρωση ασφαλείας για Windows XP (KB2799494)

Ενημέρωση ασφαλείας για Windows XP (KB2802968)

Ενημέρωση ασφαλείας για Windows XP (KB2807986)

Ενημέρωση ασφαλείας για Windows XP (KB2808735)

Ενημέρωση ασφαλείας για Windows XP (KB2813170)

Ενημέρωση ασφαλείας για Windows XP (KB2813345)

Ενημέρωση ασφαλείας για Windows XP (KB2820197)

Ενημέρωση ασφαλείας για Windows XP (KB2820917)

Ενημέρωση ασφαλείας για Windows XP (KB2829361)

Ενημέρωση ασφαλείας για Windows XP (KB923561)

Ενημέρωση ασφαλείας για Windows XP (KB923789)

Ενημέρωση ασφαλείας για Windows XP (KB946648)

Ενημέρωση ασφαλείας για Windows XP (KB950760)

Ενημέρωση ασφαλείας για Windows XP (KB950762)

Ενημέρωση ασφαλείας για Windows XP (KB950974)

Ενημέρωση ασφαλείας για Windows XP (KB951376-v2)

Ενημέρωση ασφαλείας για Windows XP (KB951748)

Ενημέρωση ασφαλείας για Windows XP (KB952004)

Ενημέρωση ασφαλείας για Windows XP (KB952954)

Ενημέρωση ασφαλείας για Windows XP (KB954459)

Ενημέρωση ασφαλείας για Windows XP (KB955069)

Ενημέρωση ασφαλείας για Windows XP (KB956572)

Ενημέρωση ασφαλείας για Windows XP (KB956744)

Ενημέρωση ασφαλείας για Windows XP (KB956802)

Ενημέρωση ασφαλείας για Windows XP (KB956803)

Ενημέρωση ασφαλείας για Windows XP (KB956844)

Ενημέρωση ασφαλείας για Windows XP (KB958644)

Ενημέρωση ασφαλείας για Windows XP (KB958869)

Ενημέρωση ασφαλείας για Windows XP (KB959426)

Ενημέρωση ασφαλείας για Windows XP (KB960225)

Ενημέρωση ασφαλείας για Windows XP (KB960803)

Ενημέρωση ασφαλείας για Windows XP (KB960859)

Ενημέρωση ασφαλείας για Windows XP (KB961501)

Ενημέρωση ασφαλείας για Windows XP (KB969059)

Ενημέρωση ασφαλείας για Windows XP (KB970238)

Ενημέρωση ασφαλείας για Windows XP (KB970430)

Ενημέρωση ασφαλείας για Windows XP (KB971468)

Ενημέρωση ασφαλείας για Windows XP (KB971657)

Ενημέρωση ασφαλείας για Windows XP (KB971961)

Ενημέρωση ασφαλείας για Windows XP (KB972270)

Ενημέρωση ασφαλείας για Windows XP (KB973507)

Ενημέρωση ασφαλείας για Windows XP (KB973869)

Ενημέρωση ασφαλείας για Windows XP (KB973904)

Ενημέρωση ασφαλείας για Windows XP (KB974112)

Ενημέρωση ασφαλείας για Windows XP (KB974318)

Ενημέρωση ασφαλείας για Windows XP (KB974392)

Ενημέρωση ασφαλείας για Windows XP (KB974571)

Ενημέρωση ασφαλείας για Windows XP (KB975025)

Ενημέρωση ασφαλείας για Windows XP (KB975467)

Ενημέρωση ασφαλείας για Windows XP (KB975560)

Ενημέρωση ασφαλείας για Windows XP (KB975561)

Ενημέρωση ασφαλείας για Windows XP (KB975562)

Ενημέρωση ασφαλείας για Windows XP (KB975713)

Ενημέρωση ασφαλείας για Windows XP (KB977816)

Ενημέρωση ασφαλείας για Windows XP (KB977914)

Ενημέρωση ασφαλείας για Windows XP (KB978037)

Ενημέρωση ασφαλείας για Windows XP (KB978338)

Ενημέρωση ασφαλείας για Windows XP (KB978542)

Ενημέρωση ασφαλείας για Windows XP (KB978601)

Ενημέρωση ασφαλείας για Windows XP (KB978706)

Ενημέρωση ασφαλείας για Windows XP (KB979309)

Ενημέρωση ασφαλείας για Windows XP (KB979482)

Ενημέρωση ασφαλείας για Windows XP (KB979559)

Ενημέρωση ασφαλείας για Windows XP (KB979683)

Ενημέρωση ασφαλείας για Windows XP (KB979687)

Ενημέρωση ασφαλείας για Windows XP (KB980195)

Ενημέρωση ασφαλείας για Windows XP (KB980218)

Ενημέρωση ασφαλείας για Windows XP (KB980232)

Ενημέρωση ασφαλείας για Windows XP (KB980436)

Ενημέρωση ασφαλείας για Windows XP (KB981322)

Ενημέρωση ασφαλείας για Windows XP (KB981349)

Ενημέρωση ασφαλείας για Windows XP (KB981852)

Ενημέρωση ασφαλείας για Windows XP (KB981957)

Ενημέρωση ασφαλείας για Windows XP (KB981997)

Ενημέρωση ασφαλείας για Windows XP (KB982132)

Ενημέρωση ασφαλείας για Windows XP (KB982214)

Ενημέρωση ασφαλείας για Windows XP (KB982381)

Ενημέρωση ασφαλείας για Windows XP (KB982665)

Ενημέρωση ασφαλείας για Windows XP (KB982802)

Ενημέρωση για Windows Internet Explorer 8 (KB2598845)

Ενημέρωση για Windows Internet Explorer 8 (KB2632503)

Ενημέρωση για Windows Internet Explorer 8 (KB976662)

Ενημέρωση για Windows Internet Explorer 8 (KB982632)

Ενημέρωση για Windows XP (KB2141007)

Ενημέρωση για Windows XP (KB2345886)

Ενημέρωση για Windows XP (KB2467659)

Ενημέρωση για Windows XP (KB2492386)

Ενημέρωση για Windows XP (KB2541763)

Ενημέρωση για Windows XP (KB2607712)

Ενημέρωση για Windows XP (KB2616676)

Ενημέρωση για Windows XP (KB2641690)

Ενημέρωση για Windows XP (KB2661254-v2)

Ενημέρωση για Windows XP (KB2718704)

Ενημέρωση για Windows XP (KB2736233)

Ενημέρωση για Windows XP (KB2749655)

Ενημέρωση για Windows XP (KB898461)

Ενημέρωση για Windows XP (KB951978)

Ενημέρωση για Windows XP (KB955759)

Ενημέρωση για Windows XP (KB961503)

Ενημέρωση για Windows XP (KB967715)

Ενημέρωση για Windows XP (KB968389)

Ενημέρωση για Windows XP (KB971029)

Ενημέρωση για Windows XP (KB971737)

Ενημέρωση για Windows XP (KB973687)

Ενημέρωση για Windows XP (KB973815)

Ενημερωμένη έκδοση Microsoft Office Excel 2007 Help (KB963678)

Ενημερωμένη έκδοση Microsoft Office Powerpoint 2007 Help (KB963669)

Ενημερωμένη έκδοση Microsoft Office Word 2007 Help (KB963665)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB2378111)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB952069)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB954155)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB973540)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB975558)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB978695)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player (KB979402)

Ενημερωμένη έκδοση ασφαλείας για το Windows Media Player 11 (KB954154)

Επείγουσα επιδιόρθωση για Windows XP (KB2158563)

Επείγουσα επιδιόρθωση για Windows XP (KB2443685)

Επείγουσα επιδιόρθωση για Windows XP (KB2570791)

Επείγουσα επιδιόρθωση για Windows XP (KB2633952)

Επείγουσα επιδιόρθωση για Windows XP (KB2756822)

Επείγουσα επιδιόρθωση για Windows XP (KB2779562)

Επείγουσα επιδιόρθωση για Windows XP (KB932716-v2)

Επείγουσα επιδιόρθωση για Windows XP (KB942288-v3)

Επείγουσα επιδιόρθωση για Windows XP (KB952287)

Επείγουσα επιδιόρθωση για Windows XP (KB961118)

Επείγουσα επιδιόρθωση για Windows XP (KB981793)

Επείγουσα επιδιόρθωση για το Windows Media Player 11 (KB939683)

Adobe AIR

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Adobe Reader X (10.1.6)

Apple Application Support

Apple Mobile Device Support

Apple Software Update

ASIO4ALL

AutocompletePro

BisonCam

Bonjour

BS.Player FREE

Call of Duty® 4 - Modern Warfare 1.6 Patch

Call of Duty® 4 - Modern Warfare 1.7 Patch

CCleaner

Convert MP4 to MP3 1.5

DAEMON Tools Lite

DVD Shrink 3.2

erLT

ESET NOD32 Antivirus

Facebook Video Calling 1.2.0.287

FL Studio 10

Freemake Video Downloader

Google Chrome

Google Earth

Google Update Helper

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Hotfix for Windows Media Format 11 SDK (KB973442)

Hotfix for Windows XP (KB915800-v4)

Hotfix for Windows XP (KB954550-v5)

Hotfix for Windows XP (KB976002-v5)

HotKey_Driver

IL Download Manager

Intel PROSet Wireless

iTunes

Java 7 Update 21

Java Auto Updater

JMicron JMB38X Flash Media Controller

Junk Mail filter update

Logitech SetPoint 6.30

Malwarebytes Anti-Malware έκδοση 1.75.0.1300

Media Go

Media Go Video Playback Engine 1.92.164.06140

Medieval CUE Splitter

Microsoft .NET Compact Framework 3.5

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Greek Language Pack

Microsoft .NET Framework 1.1 Security Update (KB2742597)

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - ELL

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - ELL

Microsoft .NET Framework 3.5 Language Pack SP1 - ell

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile ELL Language Pack

Microsoft .NET Framework 4 Extended

Microsoft .NET Framework 4 Extended ELL Language Pack

Microsoft Application Error Reporting

Microsoft Automated Troubleshooting Services Shim

Microsoft Choice Guard

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (Greek) 2007

Microsoft Office File Validation Add-In

Microsoft Office Home and Student 2007

Microsoft Office Live Add-in 1.3

Microsoft Office OneNote MUI (Greek) 2007

Microsoft Office PowerPoint MUI (Greek) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Greek) 2007

Microsoft Office Proofing (Greek) 2007

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared MUI (Greek) 2007

Microsoft Office Word MUI (Greek) 2007

Microsoft Silverlight

Microsoft Software Update for Web Folders (Greek) 12

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Sync Framework Runtime Native v1.0 (x86)

Microsoft Sync Framework Services Native v1.0 (x86)

Microsoft User-Mode Driver Framework Feature Pack 1.9

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable - KB2467175

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106

Microsoft WinUsb 1.0

Microsoft XNA Framework Redistributable 4.0 Refresh

Motorola SM56 Data Fax Modem

Mp3 Knife 3.2

MSVCRT

NVIDIA Drivers

NVIDIA PhysX

OGA Notifier 2.0.0048.0

Pando Media Booster

PowerISO

Protector Suite QL 5.8

QuickTime

Rainbow Folders

Rainmeter

REALTEK GbE & FE Ethernet PCI-E NIC Driver

Realtek High Definition Audio Driver

Recuva

Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)

Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)

Security Update for Microsoft .NET Framework 3.5 SP1 (KB2736416)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2736428)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576)

Security Update for Microsoft .NET Framework 4 Extended (KB2487367)

Security Update for Microsoft .NET Framework 4 Extended (KB2656351)

Security Update for Microsoft .NET Framework 4 Extended (KB2736428)

Security Update for Microsoft .NET Framework 4 Extended (KB2742595)

Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2687499) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2760416) 32-Bit Edition

Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition

Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition

Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition

Security Update for Windows Search 4 - KB963093

Segoe UI

Skype Click to Call

Skype™ 5.10

Sony Mobile Update Service

Sony PC Companion 2.10.155

SUPERAntiSpyware

Synaptics Pointing Device Driver

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Virtual DJ Home - Atomix Productions

VirtualDJ Home FREE

Visual Studio Tools for the Office system 3.0 Runtime

WD SmartWare

WebFldrs XP

Windows 7 Upgrade Advisor

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Internet Explorer 8

Windows Live Call

Windows Live Communications Platform

Windows Live Essentials

Windows Live Mail

Windows Live Messenger

Windows Live Sync

Windows Live Upload Tool

Windows Live Writer

Windows Media Format 11 runtime

Windows Media Player 11

Windows Media Player Firefox Plugin

Windows PowerShell 1.0

Windows Search 4.0

WinRAR archiver

XML Paper Specification Shared Components Language Pack 1.0

YTD Video Downloader 4.1

.

==== End Of File ===========================

DDS (Ver_2012-11-20.01) - NTFS_x86

Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 10.21.2

Run by user at 14:20:52 on 2013-06-08

Microsoft Windows XP Professional 5.1.2600.3.1253.30.1032.18.3067.1894 [GMT 3:00]

.

AV: ESET NOD32 Antivirus 4.2 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

.

============== Running Processes ================

.

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe

C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe

C:\WINDOWS\BisonCam\BisonHK.exe

C:\WINDOWS\BisonCam\DeLay.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

C:\Program Files\Logitech\SetPointP\SetPoint.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Protector Suite QL\psqltray.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\Intel\WiFi\bin\EvtEng.exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe

C:\Program Files\HotKey_Driver\HotKeyDriver.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Program Files\Rainmeter\Rainmeter.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

C:\Program Files\Common Files\LogiShrd\sp6\LU\LULnchr.exe

C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe

C:\Program Files\Common Files\LogiShrd\sp6\LU\LogitechUpdate.exe

C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Program Files\Google\Chrome\Application\chrome.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\system32\SearchFilterHost.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

C:\WINDOWS\system32\svchost.exe -k NetworkService

C:\WINDOWS\system32\svchost.exe -k LocalService

C:\WINDOWS\system32\svchost.exe -k bthsvcs

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

.

============== Pseudo HJT Report ===============

.

uStart Page = hxxp://www.google.com/

BHO: AC-Pro: {0FB6A909-6086-458F-BD92-1F8EE10042A0} - c:\program files\autocompletepro\AutocompletePro.dll

BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - <orphaned>

BHO: Java Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre7\bin\ssv.dll

BHO: Βοηθός εισόδου του Windows Live: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Skype Browser Helper: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll

BHO: Java Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre7\bin\jp2ssv.dll

BHO: Freemake.YoutubeButton: {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} -

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background

uRun: [MSMSGS] "c:\program files\messenger\msmsgs.exe" /background

uRun: [Facebook Update] "c:\documents and settings\user\local settings\application data\facebook\update\FacebookUpdate.exe" /c /nocrashserver

uRun: [uTorrent] "c:\program files\utorrent\uTorrent.exe" /MINIMIZED

uRun: [Pando Media Booster] c:\program files\pando networks\media booster\PMB.exe

uRun: [sRS Audio Sandbox] "c:\program files\srs labs\audio sandbox\SRSSSC.exe" /hideme

uRun: [DAEMON Tools Lite] "c:\program files\daemon tools lite\DTLite.exe" -autorun

uRun: [RocketDock] "c:\program files\rocketdock\RocketDock.exe"

uRun: [sUPERAntiSpyware] c:\program files\superantispyware\SUPERAntiSpyware.exe

mRun: [RTHDCPL] RTHDCPL.EXE

mRun: [Alcmtr] ALCMTR.EXE

mRun: [sMSERIAL] c:\program files\motorola\smserial\sm56hlpr.exe

mRun: [synTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe

mRun: [intelZeroConfig] "c:\program files\intel\wifi\bin\ZCfgSvc.exe"

mRun: [intelWireless] "c:\program files\common files\intel\wirelesscommon\iFrmewrk.exe" /tf Intel Wireless Tray

mRun: [PSQLLauncher] "c:\program files\protector suite ql\launcher.exe" /startup

mRun: [bisonHK] c:\windows\bisoncam\BisonHK.exe

mRun: [DeLay] c:\windows\bisoncam\DeLay.exe

mRun: [egui] "c:\program files\eset\eset nod32 antivirus\egui.exe" /hide /waitservice

mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"

mRun: [EvtMgr6] c:\program files\logitech\setpointp\SetPoint.exe /launchGaming

mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

mRun: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"

mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"

mRun: [sunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"

mRunOnce: [A0] cmd /c "c:\documents and settings\user\επιφάνεια εργασίας\mbar\mbar.exe" /r /s

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

StartupFolder: c:\docume~1\user\startm~1\f2da~1\599a~1\rainme~1.lnk - c:\program files\rainmeter\Rainmeter.exe

StartupFolder: c:\docume~1\user\startm~1\f2da~1\599a~1\onenot~1.lnk - c:\program files\microsoft office\office12\ONENOTEM.EXE

StartupFolder: c:\docume~1\alluse~1\startm~1\f2da~1\599a~1\hotkey~1.lnk - c:\program files\hotkey_driver\HotKeyDriver.exe

StartupFolder: c:\docume~1\alluse~1\startm~1\f2da~1\599a~1\window~1.lnk - c:\program files\windows desktop search\WindowsSearch.exe

uPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-Explorer: NoDriveTypeAutoRun = dword:145

IE: E&ξαγωγή στο Microsoft Excel - c:\progra~1\mi1933~1\office12\EXCEL.EXE/3000

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office12\ONBttnIE.dll

IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe

DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1342415629467

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

TCP: NameServer = 192.168.254.254

TCP: Interfaces\{405C61FE-08C2-4D92-A2FD-124D5C55ADA0} : DHCPNameServer = 192.168.254.254

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll

Notify: LBTWlgn - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll

Notify: psfus - c:\windows\system32\psqlpwd.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

SEH: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - c:\program files\windows desktop search\MSNLNamespaceMgr.dll

SEH: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - c:\program files\superantispyware\SASSEH.DLL

LSA: Notification Packages = scecli psqlpwd

mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "c:\program files\google\chrome\application\27.0.1453.110\installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome

.

============= SERVICES / DRIVERS ===============

.

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2010-7-29 115008]

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2010-8-3 95896]

R1 SASDIFSV;SASDIFSV;c:\program files\superantispyware\sasdifsv.sys [2011-7-22 12880]

R1 SASKUTIL;SASKUTIL;c:\program files\superantispyware\SASKUTIL.SYS [2011-7-13 67664]

R2 !SASCORE;SAS Core Service;c:\program files\superantispyware\SASCore.exe [2013-5-23 119056]

R2 ekrn;ESET Service;c:\program files\eset\eset nod32 antivirus\ekrn.exe [2010-8-12 810144]

R2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files\freemake\capturelib\CaptureLibService.exe [2013-4-29 9216]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2010-7-30 54760]

R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [2011-8-15 12184]

R2 MBAMScheduler;MBAMScheduler;c:\program files\malwarebytes' anti-malware\mbamscheduler.exe [2013-6-3 418376]

R2 MBAMService;MBAMService;c:\program files\malwarebytes' anti-malware\mbamservice.exe [2013-6-3 701512]

R2 WDDMService;WDDMService;c:\program files\western digital\wd smartware\wd drive manager\WDDMService.exe [2011-3-9 238592]

R2 WDFME;WD File Management Engine;c:\program files\western digital\wd smartware\front parlor\wdfme\WDFME.exe [2011-3-9 1060864]

R2 WDSC;WD File Management Shadow Engine;c:\program files\western digital\wd smartware\front parlor\WDSC.exe [2011-3-9 484352]

R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [2013-4-8 242240]

R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [2010-7-28 84240]

R3 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys [2013-6-8 35144]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2013-6-3 22856]

R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [2011-3-11 27632]

R3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [2011-5-20 11520]

S0 rjaty;rjaty;c:\windows\system32\drivers\imofugc.sys --> c:\windows\system32\drivers\imofugc.sys [?]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

S3 fsssvc;Υπηρεσία Οικογενειακής ασφάλειας του Windows Live;c:\program files\windows live\family safety\fsssvc.exe [2010-4-28 704872]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2011-3-11 12400]

S3 GGSAFERDriver;GGSAFER Driver;\??\c:\program files\garena\safedrv.sys --> c:\program files\garena\safedrv.sys [?]

S3 ivusb;Initio Driver for USB Default Controller;c:\windows\system32\drivers\ivusb.sys --> c:\windows\system32\drivers\ivusb.sys [?]

S3 LLRING0;LLRING0;\??\c:\program files\fortress network\fortressmu season 6 episode 3\muguard\llck.sys --> c:\program files\fortress network\fortressmu season 6 episode 3\muguard\llck.sys [?]

S3 NPF;WinPcap Packet Driver (NPF);c:\windows\system32\drivers\npf.sys --> c:\windows\system32\drivers\NPF.sys [?]

S3 sef3x1;Sony Ericsson sef3x1 Device Driver;c:\windows\system32\drivers\sef3x1.sys [2011-3-11 28608]

S3 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2012-7-13 160944]

S3 Sony PC Companion;Sony PC Companion;c:\program files\sony\sony pc companion\PCCService.exe [2011-12-7 155824]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]

.

=============== Created Last 30 ================

.

2013-06-08 10:01:08 35144 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys

2013-06-07 12:56:44 -------- d-----w- c:\documents and settings\all users\application data\Malwarebytes' Anti-Malware (portable)

2013-06-05 21:39:51 -------- d-----w- c:\documents and settings\user\Documents

2013-06-05 20:13:52 -------- d-----w- c:\documents and settings\user\application data\SUPERAntiSpyware.com

2013-06-05 20:13:19 -------- d-----w- c:\program files\SUPERAntiSpyware

2013-06-05 20:13:19 -------- d-----w- c:\documents and settings\all users\application data\SUPERAntiSpyware.com

2013-06-03 00:00:54 -------- d-----w- c:\documents and settings\user\application data\Malwarebytes

2013-06-03 00:00:44 -------- d-----w- c:\documents and settings\all users\application data\Malwarebytes

2013-06-03 00:00:42 22856 ----a-w- c:\windows\system32\drivers\mbam.sys

2013-06-03 00:00:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2013-06-02 00:22:42 1184256 ------w- c:\documents and settings\user\application data\abab32.exe

2013-05-30 20:08:48 -------- d-----w- c:\documents and settings\user\application data\NVIDIA

2013-05-28 21:53:57 -------- d-----w- c:\program files\Microsoft XNA

2013-05-22 09:43:19 -------- d-----w- c:\documents and settings\user\local settings\application data\Razer

.

==================== Find3M ====================

.

2013-08-15 20:25:42 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2013-08-15 20:25:42 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2013-04-16 22:16:49 920064 ----a-w- c:\windows\system32\wininet.dll

2013-04-16 22:16:49 43520 ----a-w- c:\windows\system32\licmgr10.dll

2013-04-16 22:16:49 1469440 ------w- c:\windows\system32\inetcpl.cpl

2013-04-12 23:28:55 385024 ----a-w- c:\windows\system32\html.iec

2013-04-12 14:00:53 1876608 ----a-w- c:\windows\system32\win32k.sys

2013-04-08 11:03:32 242240 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys

2013-04-04 02:35:08 94112 ----a-w- c:\windows\system32\WindowsAccessBridge.dll

2013-03-29 12:03:30 861088 ----a-w- c:\windows\system32\npdeployJava1.dll

2013-03-29 12:03:30 782240 ----a-w- c:\windows\system32\deployJava1.dll

.

=================== ROOTKIT ====================

.

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net

Windows 5.1.2600 Disk: WDC_WD3200BEVT-22ZCT0 rev.11.01A11 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

.

device: opened successfully

user: MBR read successfully

.

Disk trace:

called modules: ntkrnlpa.exe >>UNKNOWN [0x8AD76450]<<

_asm { MOV EAX, 0x8ad76370; XCHG [ESP], EAX; PUSH EAX; PUSH 0x8adc7eb4; RET ; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; }

1 ntkrnlpa!IofCallDriver[0x804EF200] -> \Device\Harddisk0\DR0[0x8AD39AB8]

\Driver\Disk[0x8ACFA988] -> IRP_MJ_CREATE -> 0x8AD76450

kernel: MBR read successfully

_asm { XOR AX, AX; MOV SS, AX; MOV SP, 0x7c00; STI ; PUSH AX; POP ES; PUSH AX; POP DS; CLD ; MOV SI, 0x7c1b; MOV DI, 0x61b; PUSH AX; PUSH DI; MOV CX, 0x1e5; REP MOVSB ; RETF ; MOV BP, 0x7be; MOV CL, 0x4; CMP [bP+0x0], CH; JL 0x2e; JNZ 0x3a; }

detected disk devices:

detected hooks:

\Driver\Disk -> 0x8ad76450

user & kernel MBR OK

Warning: possible MBR rootkit infection !

.

============= FINISH: 14:22:52,78 ===============

Maniac · June 8, 2013

Step 1

Please uninstall the following applications:

µTorrent

AutocompletePro

Step 2

Please download Junkware Removal Tool to your desktop.

Shut down your protection software now to avoid potential conflicts.
Run the tool by double-clicking it. If you are using Windows Vista or Seven, right-mouse click it and select Run as Administrator.
The tool will open and start scanning your system.
Please be patient as this can take a while to complete depending on your system's specifications.
On completion, a log (JRT.txt) is saved to your desktop and will automatically open.
Post the contents of JRT.txt into your next message.

Step 3

Please download AdwCleaner by Xplode onto your desktop.

Close all open programs and internet browsers.
Double click on AdwCleaner.exe to run the tool.
Click on Delete.
Confirm each time with Ok.
Your computer will be rebooted automatically. A text file will open after the restart.
Please post the content of that logfile with your next answer.
You can find the logfile at C:\AdwCleaner[s1].txt as well.

Step 4

Please download the latest version of TDSSKiller from here and save it to your Desktop.

Doubleclick on TDSSKiller.exe to run the application, then click on Change parameters.
Put a checkmark beside loaded modules.
A reboot will be needed to apply the changes. Do it.
TDSSKiller will launch automatically after the reboot. Also your computer may seem very slow and unusable. This is normal. Give it enough time to load your background programs.
Then click on Change parameters in TDSSKiller.
Check all boxes then click OK.
Click the Start Scan button.
The scan should take no longer than 2 minutes.
If a suspicious object is detected, the default action will be Skip, click on Continue.
If malicious objects are found, they will show in the Scan results - Select action for found objects and offer three options.
Ensure Cure (default) is selected, then click Continue > Reboot now to finish the cleaning process.

Note: If Cure is not available, please choose Skip instead, do not choose Delete unless instructed.
A report will be created in your root directory, (usually C:\ folder) in the form of "TDSSKiller.[Version]_[Date]_[Time]_log.txt". Please copy and paste the contents of that file here.

In your next reply, post the following log files:

Junkware Removal Tool log
AdwCleaner log
TDSSKiller log
a new fresh DDS log

nktagy · June 8, 2013

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.9.4 (05.06.2013:1)

OS: Microsoft Windows XP x86

Ran by user on ‘™ 08/06/2013 at 14:41:20,56

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\pricegong

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\Software\smartbar

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\conduit.engine

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\classes\Toolbar.CT2786678

Successfully deleted: [Registry Key] "hkey_current_user\software\apn pip"

Successfully deleted: [Registry Key] "hkey_current_user\software\pip"

Successfully deleted: [Registry Key] "hkey_local_machine\software\pip"

~~~ Files

Successfully deleted: [File] C:\eula.1028.txt

Successfully deleted: [File] C:\eula.1031.txt

Successfully deleted: [File] C:\eula.1033.txt

Successfully deleted: [File] C:\eula.1036.txt

Successfully deleted: [File] C:\eula.1040.txt

Successfully deleted: [File] C:\eula.1041.txt

Successfully deleted: [File] C:\eula.1042.txt

Successfully deleted: [File] C:\eula.2052.txt

Successfully deleted: [File] C:\install.res.1028.dll

Successfully deleted: [File] C:\install.res.1031.dll

Successfully deleted: [File] C:\install.res.1033.dll

Successfully deleted: [File] C:\install.res.1036.dll

Successfully deleted: [File] C:\install.res.1040.dll

Successfully deleted: [File] C:\install.res.1041.dll

Successfully deleted: [File] C:\install.res.1042.dll

Successfully deleted: [File] C:\install.res.2052.dll

Successfully deleted: [File] C:\install.res.3082.dll

~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\trymedia"

Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\ytd video downloader"

Successfully deleted: [Folder] "C:\Documents and Settings\user\Application Data\pricegong"

Successfully deleted: [Folder] "C:\Documents and Settings\user\Local Settings\Application Data\conduit"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on ‘™ 08/06/2013 at 14:47:11,76

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

nktagy · June 8, 2013

# AdwCleaner v2.302 - Logfile created 06/08/2013 at 14:48:52

# Updated 06/06/2013 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : user - USER-4779C178A6

# Boot Mode : Normal

# Running from : C:\Documents and Settings\user\Επιφάνεια εργασίας\AdwCleaner.exe

# Option [Delete]

***** [services] *****

***** [Files / Folders] *****

***** [Registry] *****

Key Deleted : HKCU\Software\AutocompleteProBHO

Key Deleted : HKCU\Software\Headlight

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Mozilla Firefox v [unable to get version]

File : C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ycin608n.default\prefs.js

[OK] File is clean.

-\\ Google Chrome v27.0.1453.110

File : C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\user Data\Default\Preferences

[OK] File is clean.

-\\ Opera v [unable to get version]

File : C:\Documents and Settings\user\Application Data\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[s1].txt - [1934 octets] - [08/06/2013 14:48:52]

########## EOF - C:\AdwCleaner[s1].txt - [1994 octets] ##########

nktagy · June 8, 2013

DDS (Ver_2012-11-20.01) - NTFS_x86

Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 10.21.2

Run by user at 15:10:16 on 2013-06-08

Microsoft Windows XP Professional 5.1.2600.3.1253.30.1032.18.3067.2180 [GMT 3:00]

.

AV: ESET NOD32 Antivirus 4.2 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

.

============== Running Processes ================

.

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\Intel\WiFi\bin\EvtEng.exe

C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe

C:\Program Files\Java\jre7\bin\jqs.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe

C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe

C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe

C:\WINDOWS\BisonCam\BisonHK.exe

C:\WINDOWS\BisonCam\DeLay.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\Protector Suite QL\psqltray.exe

C:\Program Files\Logitech\SetPointP\SetPoint.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE

C:\Program Files\Pando Networks\Media Booster\PMB.exe