Fix resultaat van Farbar Recovery Scan Tool (x64) Versie: 13-12-2017
Gestart door Henk (15-12-2017 21:47:19) Run:1
Gestart vanaf D:\Henk\Desktop
Geladen Profielen: Henk (Beschikbare Profielen: Henk & Loekie & Administrator & Gast)
Boot Modus: Normal
==============================================

fixlist inhoud:
*****************
start
CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restrictie <==== AANDACHT
S3 mracsvc; C:\Windows\System32\mracsvc.exe [7409368 2017-11-24] (LLC Mail.Ru)
U4 AvastVBoxSvc; "C:\Program Files\Alwil Software\Avast5\ng\vbox\AvastVBoxSVC.exe" [X]
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== AANDACHT (geen ServiceDLL)
S3 mracdrv; C:\Windows\System32\drivers\mracdrv.sys [6637344 2017-11-24] (LLC Mail.Ru)
U2 ERSvc; geen ImagePath
U2 IAStorDataMgrsvc; geen ImagePath
S3 keycrypt; system32\DRIVERS\KeyCrypt64.sys [X]
U2 NIHardwareService; geen ImagePath
U2 NVSvc; geen ImagePath
U2 Parvdm; geen ImagePath
S1 SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [X]
S1 SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [X]
U2 srService; geen ImagePath
U4 VBoxAswDrv; \??\C:\Program Files\Alwil Software\Avast5\ng\vbox\VBoxAswDrv.sys [X]
C:\Windows\System32\mracsvc.exe 
C:\Windows\System32\drivers\mracdrv.sys 
EmptyTemp:
Reboot:
end


*****************

Herstelpunt is succesvol gemaakt.
C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`26hfm" ADS is succesvol verwijderd
"HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\mracsvc" => is succesvol verwijderd
mracsvc => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\AvastVBoxSvc => sleutel kon niet worden verwijderd, sleutel kan beschermd zijn
"HKLM\System\CurrentControlSet\Services\AppMgmt" => is succesvol verwijderd
AppMgmt => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\mracdrv" => is succesvol verwijderd
mracdrv => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\ERSvc" => is succesvol verwijderd
ERSvc => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\IAStorDataMgrsvc" => is succesvol verwijderd
IAStorDataMgrsvc => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\keycrypt" => is succesvol verwijderd
keycrypt => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\NIHardwareService" => is succesvol verwijderd
NIHardwareService => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\NVSvc" => is succesvol verwijderd
NVSvc => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\Parvdm" => is succesvol verwijderd
Parvdm => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\SASDIFSV" => is succesvol verwijderd
SASDIFSV => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\SASKUTIL" => is succesvol verwijderd
SASKUTIL => dienst is succesvol verwijderd
"HKLM\System\CurrentControlSet\Services\srService" => is succesvol verwijderd
srService => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\VBoxAswDrv => sleutel kon niet worden verwijderd, sleutel kan beschermd zijn
C:\Windows\System32\mracsvc.exe => is succesvol verplaatst
C:\Windows\System32\drivers\mracdrv.sys => is succesvol verplaatst

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3794926 B
Java, Flash, Steam htmlcache => 548 B
Windows/system/drivers => 55607653 B
Edge => 0 B
Chrome => 120433853 B
Firefox => 29330382 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Henk => 0 B
Loekie => 0 B
test henk => 0 B
Loekie => 432 B
Henk => 672922 B
Loekie => 0 B
Administrator => 0 B
Gast => 0 B

RecycleBin => 0 B
EmptyTemp: => 208.1 MB tijdelijke gegevens verwijderd.

================================

Resultaat van geplande bestanden te verplaatsen (Boot Modus: Normal) (Datum&Tijd: 15-12-2017 21:53:55)


Resultaat van geplande sleutels te verwijderen na herstart:

HKLM\System\CurrentControlSet\Services\AvastVBoxSvc => sleutel kon niet worden verwijderd, sleutel kan beschermd zijn
HKLM\System\CurrentControlSet\Services\VBoxAswDrv => sleutel kon niet worden verwijderd, sleutel kan beschermd zijn

==== Eind van Fixlog 21:53:56 ====