Extra scanresultaten van Farbar Recovery Scan Tool (x64) Versie: 12.05.2018 Gestart door svenv_000 (13-05-2018 09:39:29) Gestart vanaf C:\Users\svenv_000\Downloads Windows 8.1 (Update) (X64) (2014-08-20 07:58:00) Boot Modus: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-1678010181-4120838532-3394036514-500 - Administrator - Disabled) Gast (S-1-5-21-1678010181-4120838532-3394036514-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1678010181-4120838532-3394036514-1007 - Limited - Enabled) svenv_000 (S-1-5-21-1678010181-4120838532-3394036514-1004 - Administrator - Enabled) => C:\Users\svenv_000 ==================== Security Center ======================== (Als een item is opgenomen in de fixlist, zal het worden verwijderd.) AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Geïnstalleerde programma's ====================== (Alleen de adware-programma's met 'verborgen' vlag kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeïnstalleerd worden.) Acer Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3013 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3006 - Acer Incorporated) Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3013 - Acer Incorporated) Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated) AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated) AcerCloud Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.2022 - Acer Incorporated) ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.100.2020.116 - Alps Electric) Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software) Bejeweled 3 (HKLM-x32\...\WTA-96bcef10-8539-4924-abf5-d330c88ad0a4) (Version: 2.2.0.98 - WildTangent) Hidden clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated) clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated) clear.fi SDK - Video 2 (HKLM-x32\...\{EBA33CAD-E071-48d5-A168-FBA4EEB42E93}) (Version: 2.1.2606 - CyberLink Corp.) Hidden clear.fi SDK- Movie 2 (HKLM-x32\...\{35DA427D-BB23-49B8-9AFD-CFFCFE3B708D}) (Version: 2.1.2606 - CyberLink Corp.) Hidden Delicious: Emily's Childhood Memories Premium Edition (HKLM-x32\...\WTA-508c6fb2-ba49-475f-b1c5-23e9a510d8ce) (Version: 3.0.2.32 - WildTangent) Hidden eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM) Game Channels (HKLM-x32\...\WildTangentGameProvider-acer-genres) (Version: 8.1.0.17 - WildTangent, Inc.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.170 - Google Inc.) Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-40b3713d-bb87-4799-836e-68ded64c77e9) (Version: 2.2.0.110 - WildTangent) Hidden HP Support Solutions Framework (HKLM-x32\...\{2CD8E632-5122-4307-B987-CECD0BB720E5}) (Version: 12.0.26.54 - Hewlett-Packard Company) Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3006 - Acer Incorporated) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation) Intel(R) Technology Access (HKLM-x32\...\{810dff4d-564d-47da-b8bc-a3729815aab7}) (Version: 1.9.1.1008 - Intel Corporation) Intel(R) Technology Access (HKLM-x32\...\{efc54997-dfa9-44b1-afac-3a7ac4f45730}) (Version: 1.3.6.1042 - Intel Corporation) Intel(R) Technology Access (HKLM-x32\...\{fb74531f-28c3-4dca-9849-e6b8faa85afe}) (Version: 1.5.0.1021 - Intel Corporation) Intel(R) Technology Access Software Asset Manager (HKLM-x32\...\{C1C74874-4E6F-49B8-BBCD-D43E277D8D28}) (Version: 3.4.1942 - Intel Corporation) Hidden Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation) Jewel Match 3 (HKLM-x32\...\WTA-70214ac3-9ae2-4abe-b0f1-af8adb360961) (Version: 2.2.0.98 - WildTangent) Hidden John Deere Drive Green (HKLM-x32\...\WTA-42d412b8-d8fa-486e-b2f0-0cd12e69ea0e) (Version: 2.2.0.95 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-d9fab4ad-ceee-484c-8e41-84de7adec5bc) (Version: 2.2.0.98 - WildTangent) Hidden Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG) Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.7.0.24 - Symantec Corporation) Norton Online Backup ARA (HKLM-x32\...\NARA) (Version: 4.3.0.14 - Symantec Corporation) Hidden Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer) Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2008 - Acer) Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-0af4e2cf-d387-42fb-8fe3-e20230b54eea) (Version: 2.2.0.98 - WildTangent) Hidden Prerequisite installer (HKLM-x32\...\{3AAB08A3-F129-4BD5-B409-AE674F93759D}) (Version: 12.0.0003 - Nero AG) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.228 - Qualcomm Atheros Communications) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.19 - Qualcomm Atheros Inc.) Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.57 - Qualcomm Atheros) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6954 - Realtek Semiconductor Corp.) Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.28140 - Realtek Semiconductor Corp.) SafeZone Stable 4.58.2552.909 (HKLM-x32\...\SafeZone 4.58.2552.909) (Version: 4.58.2552.909 - Avast Software) Hidden Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.41 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.41.101 - Skype Technologies S.A.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.4.99.ga249b5f1 - Spotify AB) Tales of Lagoona (HKLM-x32\...\WTA-d7067fa6-857b-422a-b715-36da8ac00d6f) (Version: 2.2.0.110 - WildTangent) Hidden Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version: - Microsoft Corporation) Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version: - Microsoft Corporation) Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer) (Version: 4.0.10.5 - WildTangent) Hidden ==================== Aangepaste CLSID (gefilterd): ========================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) CustomCLSID: HKU\S-1-5-21-1678010181-4120838532-3394036514-1004_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-26] (AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-26] (AVAST Software) ContextMenuHandlers1: [Atheros] -> {B8952421-0E55-400B-94A6-FA858FC0A39F} => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvAppExt.dll [2013-05-31] (Qualcomm Atheros Commnucations) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-26] (AVAST Software) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-26] (AVAST Software) ContextMenuHandlers3: [FTShellContext] -> {AFF81F7B-6942-40c4-AADA-7214EF7B6DD1} => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ShellContextExt.dll [2013-05-31] (Qualcomm Atheros Commnucations) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Geen bestand ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2014-05-21] (Intel Corporation) ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\WINDOWS\system32\igfxOSP.dll [2014-05-21] (Intel Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-26] (AVAST Software) ==================== Geplande Taken (gefilterd) ============= (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) Task: {03FFABD2-1337-413A-AB2E-2FA60DA15DFF} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (Intel Corporation) Task: {2751414E-FC51-4B44-97A7-F41A3296E3CB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-04-22] (AVAST Software) Task: {2EB12CA9-51A3-44A0-886C-F80BACB07D87} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.) Task: {3D02447F-21F8-449A-9BBC-95E53CEC6D6D} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) Task: {42649DF6-C71A-41F5-A228-D6D017C6378C} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe Task: {43F06427-5975-4BB2-A10C-DC3391C3DAE5} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-06-29] (Acer Incorporate) Task: {49392196-C8ED-46A7-9B03-897C1C9925C2} - System32\Tasks\{46DCE948-1011-471D-B98A-47F28D53A9E4} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\McAfee\MSC\mcuihost.exe" -c /body:misp://MSCJsRes.dll::uninstall.html /id:uninstall Task: {4E7D7CFF-9421-442B-8981-1A6E9D7C5F83} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-03-16] (Acer Incorporated) Task: {502FD582-9B26-429B-A2B4-8A35EC939502} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-09-04] (Intel Corporation) Task: {5BB18426-E595-4EFC-8184-29F965D7AFF1} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] () Task: {61CA0D9C-86E2-4FF0-9832-6A89A21FA061} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-01-26] (AVAST Software) Task: {7E518FE8-21D9-4FF5-A6C4-5636834DA365} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2013-01-24] (Acer Incorporated) Task: {8C34A338-EDAE-4009-BD77-EC69778E492E} - System32\Tasks\IntelTA-Upgrade-56460984-97c2-4bc7-a632-d776cf817f5d-Logon => C:\Program Files (x86)\Intel Corporation\Intel(R) Technology Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-08-12] (Intel Corporation) Task: {A42A27CE-A9A2-4492-9B6A-85046ABB4E38} - System32\Tasks\SafeZone scheduled Autoupdate 1475220688 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-08-04] (Avast Software) Task: {C67A316F-0DE5-495F-B37E-F154BED1D209} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-02] (Google Inc.) Task: {D4448A2A-243B-404C-B16F-5D65C6F709DB} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] () Task: {D6D59D52-6399-481C-B5E0-04484230A475} - System32\Tasks\Norton Online Backup ARA => C:\Program Files (x86)\Norton Online Backup ARA\Engine\4.3.0.14\\Ara.exe [2013-08-27] (Symantec Corporation) Task: {D913D3FF-CB7F-4545-A978-E6D5AB104577} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) (Als een item is opgenomen in de fixlist, wordt de taak (job) bestand verplaatst. Het bestand dat wordt uitgevoerd door de taak zal niet worden verplaatst.) ==================== Snelkoppelingen & WMI ======================== (De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.) Shortcut: C:\Users\svenv_000\Favorites\Acer\Acer.lnk -> hxxp://www.acer.com ==================== Geladen Modules (gefilterd) ============== 2015-07-07 11:44 - 2015-07-07 11:44 - 000088064 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\libglog.dll 2016-04-26 14:30 - 2016-04-26 14:30 - 000367824 _____ () C:\Program Files\Intel Corporation\Intel(R) Technology Access\JsonCpp.dll 2015-07-03 18:00 - 2015-07-03 18:00 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll 2013-05-31 10:23 - 2013-05-31 10:23 - 000011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll 2013-05-31 10:19 - 2013-05-31 10:19 - 000086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll 2013-05-31 10:53 - 2013-05-31 10:53 - 000012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe 2013-08-08 05:30 - 2013-08-08 05:30 - 001193176 _____ () C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe 2018-01-26 12:30 - 2018-01-26 12:30 - 000067984 _____ () C:\Program Files\AVAST Software\Avast\x64\dll_loader.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000067920 _____ () C:\Program Files\AVAST Software\Avast\x64\module_lifetime.dll 2013-08-08 05:39 - 2013-02-21 07:58 - 000111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll 2013-08-08 05:18 - 2012-06-25 04:41 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000206152 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000058016 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000057504 _____ () C:\Program Files\AVAST Software\Avast\dll_loader.dll 2017-09-30 11:53 - 2017-09-30 11:53 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000289272 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2018-01-26 12:30 - 2018-01-26 12:30 - 000282560 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll ==================== Alternate Data Streams (gefilterd) ========= (Als een item is opgenomen in de fixlist, wordt alleen de ADS verwijderd.) ==================== Veilige Modus (gefilterd) =================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. De waarde van "AlternateShell" wordt hersteld.) ==================== Bestandskoppeling (gefilterd) =============== (Als een item is opgenomen in de fixlist, zal het registeritem worden teruggezet naar de standaardwaarden of verwijderd.) ==================== Internet Explorer vertrouwde/beperkte toegang =============== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd.) ==================== Hosts inhoud: =============================== (Indien nodig kan Hosts:-opdracht worden opgenomen in de fixlist om Hosts te resetten.) 2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere gebieden ============================ (Momenteel is er geen automatische fix voor dit onderdeel.) HKU\S-1-5-21-1678010181-4120838532-3394036514-1004\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\acer01.jpg DNS Servers: 195.130.130.2 - 195.130.131.2 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall is ingeschakeld. ==================== MSCONFIG/TASK MANAGER Uitgeschakelde items == ==================== Firewall regels (gefilterd) =============== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) FirewallRules: [{4CFD860D-9590-448A-A215-B5E4E1791C84}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{10F1E93F-2C2E-493F-BE35-10DE770B47D0}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe FirewallRules: [{3882BB7E-D8D5-429B-B74C-1F35CF9B1804}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\virtualdrive.exe FirewallRules: [{01AE50B0-BCD4-4092-B003-63FB03A5821C}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe FirewallRules: [{998B5012-EF2F-4A34-8F42-8284A438480A}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\Sdd.exe FirewallRules: [{765F7078-2E67-4015-80C6-D83A57692AE2}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe FirewallRules: [{322F50D7-0237-4C34-B2EE-8FB4732E6EE1}] => (Allow) C:\Program Files (x86)\Acer\Acer Cloud\ccd.exe FirewallRules: [{F444EFE7-690A-4EDC-998A-52F84E42FF58}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe FirewallRules: [{BCB72B6E-827D-4AA2-B333-B5794FA9CBD7}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe FirewallRules: [{4DD9287A-0C70-45B8-9108-2ABA18739773}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe FirewallRules: [{C65D7BA9-E412-4AEA-8C44-7A30CF2EDF3A}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe FirewallRules: [{522205BC-0AAC-4700-8E9E-B6B828C7E803}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK21\Video\VideoPlayer.exe FirewallRules: [{C771E400-F759-4FC1-A2A0-10E86257F916}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe FirewallRules: [{83A6595A-A7EF-41EC-976A-B36BFD446BB2}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe FirewallRules: [{343073C5-E290-4A40-838C-A8B7DEFD69A7}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe FirewallRules: [{FBA2950B-CB19-4638-8F8F-93EB1006466A}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe FirewallRules: [{C852AF30-A5B3-469B-8D32-5B2A9CF8B6DF}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{C0F19A73-0A8B-400A-A75E-4A814762F8E3}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{6A36137D-6194-44B3-9733-2798E6D8F111}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{C372DD5F-2D28-4F55-8F23-D9D27DCFB37E}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{48495CE7-8EFB-45E0-BDAD-F4635A3DFA32}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe FirewallRules: [{B998FC90-8B82-432C-9C0E-D98030854FC6}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe FirewallRules: [{66F81074-DDAF-46E8-98CA-22CD5B5F2C1C}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{79050531-B01E-4CF0-A1B6-D69BA15E7A73}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{D4DA6A02-BF77-4197-98C3-2A764ABC015A}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909\SZBrowser.exe FirewallRules: [{99246442-89C6-4E50-927A-89DB1DFD6CB1}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909_0\SZBrowser.exe FirewallRules: [{BEE5C202-24A2-4E2F-9557-F5DF438DA719}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Herstelpunten ========================= 04-04-2018 18:52:22 Gepland controlepunt 24-04-2018 17:48:10 Windows Update 26-04-2018 18:23:08 Intel(R) Technology Access 06-05-2018 08:21:23 avast 06-05-2018 08:24:07 Herstelbewerking 06-05-2018 18:01:40 Avast zonder probleem google chrome 13-05-2018 08:11:12 Windows Update 13-05-2018 08:14:45 Installatieprogramma voor Windows-modules ==================== Defecte Apparaatbeheer Apparaten ============= ==================== Eventlog fouten: ========================= Applicatiefouten: ================== Error: (05/13/2018 09:29:57 AM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT AUTHORITY) Description: There was an error with the Windows Location Provider database Error: (05/13/2018 08:16:26 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Naam van toepassing met fout: launcher.exe_Avast SafeZone Browser, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Naam van module met fout: launcher.exe, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Uitzonderingscode: 0x80000003 Foutmarge: 0x0002d642 Id van proces met fout: 0xff8 Starttijd van toepassing met fout: 0x01d3ea81995f576a Pad naar toepassing met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Pad naar module met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Rapport-id: 268d12af-5675-11e8-bee6-24fd52c3610d Volledige pakketnaam met fout: Relatieve toepassings-id van pakket met fout: Error: (05/11/2018 03:10:06 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Naam van toepassing met fout: launcher.exe_Avast SafeZone Browser, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Naam van module met fout: launcher.exe, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Uitzonderingscode: 0x80000003 Foutmarge: 0x0002d642 Id van proces met fout: 0x1020 Starttijd van toepassing met fout: 0x01d3e929407acd43 Pad naar toepassing met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Pad naar module met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Rapport-id: 9e25dd4e-551c-11e8-bee6-24fd52c3610d Volledige pakketnaam met fout: Relatieve toepassings-id van pakket met fout: Error: (05/11/2018 09:00:35 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Naam van toepassing met fout: launcher.exe_Avast SafeZone Browser, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Naam van module met fout: launcher.exe, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Uitzonderingscode: 0x80000003 Foutmarge: 0x0002d642 Id van proces met fout: 0x10d4 Starttijd van toepassing met fout: 0x01d3e8f58c93793d Pad naar toepassing met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Pad naar module met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Rapport-id: fcb32494-54e8-11e8-bee6-24fd52c3610d Volledige pakketnaam met fout: Relatieve toepassings-id van pakket met fout: Error: (05/09/2018 05:22:35 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Gegevens voor het Programma voor verbetering van de gebruikerservaring kunnen niet naar Microsoft worden verzonden. (Fout 80070005). Error: (05/09/2018 04:43:49 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Naam van toepassing met fout: launcher.exe_Avast SafeZone Browser, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Naam van module met fout: launcher.exe, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Uitzonderingscode: 0x80000003 Foutmarge: 0x0002d642 Id van proces met fout: 0xec Starttijd van toepassing met fout: 0x01d3e7a416c94ff0 Pad naar toepassing met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Pad naar module met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Rapport-id: 61d43268-5397-11e8-bee6-24fd52c3610d Volledige pakketnaam met fout: Relatieve toepassings-id van pakket met fout: Error: (05/09/2018 04:40:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Gegevens voor het Programma voor verbetering van de gebruikerservaring kunnen niet naar Microsoft worden verzonden. (Fout 80070005). Error: (05/08/2018 06:47:26 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Naam van toepassing met fout: launcher.exe_Avast SafeZone Browser, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Naam van module met fout: launcher.exe, versie: 4.58.2552.909, tijdstempel: 0x598345f6 Uitzonderingscode: 0x80000003 Foutmarge: 0x0002d642 Id van proces met fout: 0x1744 Starttijd van toepassing met fout: 0x01d3e6ec1f804c5e Pad naar toepassing met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Pad naar module met fout: C:\Program Files\AVAST Software\SZBrowser\launcher.exe Rapport-id: 7c547a13-52df-11e8-bee6-24fd52c3610d Volledige pakketnaam met fout: Relatieve toepassings-id van pakket met fout: Systeemfouten: ============= Error: (05/11/2018 06:18:55 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/11/2018 10:10:13 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/10/2018 10:11:02 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/09/2018 05:37:26 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/08/2018 06:55:09 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/06/2018 07:26:23 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/06/2018 10:16:55 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} en APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (05/06/2018 09:19:03 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: De Intel(R) Management and Security Application User Notification Service-service is bij het starten vastgelopen. Windows Defender: =================================== Date: 2015-08-04 20:00:41.206 Description: Scan van Windows Defender is gestopt voordat deze was voltooid. Scan-id: {E71533FA-2E61-42F0-B955-B26ED0BD8944} Type scan: Antimalware Scanparameters: Snelle scan Gebruiker: NT AUTHORITY\SYSTEM Date: 2015-08-04 20:00:21.912 Description: Scan van Windows Defender is gestopt voordat deze was voltooid. Scan-id: {E06981AD-6904-4B38-A5FD-389B371516B7} Type scan: Antimalware Scanparameters: Snelle scan Gebruiker: NT AUTHORITY\SYSTEM Date: 2015-08-05 18:17:29.336 Description: Windows Defender heeft een fout aangetroffen bij het laden van handtekeningen en probeert terug te keren naar een juiste set handtekeningen. Geprobeerde handtekeningen: Huidig Foutcode: 0x8050a004 Foutbeschrijving: Dit pakket bevat geen bijgewerkte definitiebestanden voor dit programma. Raadpleeg Help en ondersteuning voor meer informatie. Handtekeningversie: 1.203.1304.0;1.203.1304.0 Engineversie: 1.1.11903.0 Date: 2015-08-05 17:57:02.500 Description: Real-timebeveiligingsonderdeel van Windows Defender heeft een fout aangetroffen en is niet uitgevoerd. Onderdeel: Systeem voor netwerkinspectie Foutcode: 0x80070002 Foutbeschrijving: Het systeem kan het opgegeven bestand niet vinden. Reden: Er ontbreken updates in het systeem die vereist zijn om het systeem voor netwerkinspectie uit te voeren. Installeer de vereiste updates en start de computer opnieuw op. Date: 2015-08-05 17:55:39.815 Description: Engine van Windows Defender is beëindigd als gevolg van een onverwachte fout. Type fout: Crash Uitzonderingscode: 0xc0000005 Bron: Date: 2015-08-05 17:55:39.815 Description: Engine van Windows Defender is beëindigd als gevolg van een onverwachte fout. Type fout: Crash Uitzonderingscode: 0xc0000005 Bron: Date: 2015-08-05 17:53:14.301 Description: Real-timebeveiligingsonderdeel van Windows Defender heeft een fout aangetroffen en is niet uitgevoerd. Onderdeel: Systeem voor netwerkinspectie Foutcode: 0x80070002 Foutbeschrijving: Het systeem kan het opgegeven bestand niet vinden. Reden: Er ontbreken updates in het systeem die vereist zijn om het systeem voor netwerkinspectie uit te voeren. Installeer de vereiste updates en start de computer opnieuw op. CodeIntegrity: =================================== Date: 2018-05-13 08:16:41.456 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:40.912 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:40.056 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:39.049 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:37.207 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:36.640 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:35.946 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. Date: 2018-05-13 08:16:35.414 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\wow64.dll because the set of per-page image hashes could not be found on the system. ==================== Geheugen info =========================== Processor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz Percentage geheugen in gebruik: 50% Totaal fysiek RAM-geheugen: 3914.27 MB Beschikbaar fysiek RAM-geheugen: 1951.85 MB Totaal Virtueel geheugen: 4618.27 MB Beschikbaar Virtueel geheugen: 2763.94 MB ==================== Schijven ================================ Drive c: (Acer) (Fixed) (Total:443.51 GB) (Free:397.62 GB) NTFS \\?\Volume{7496c000-fcb5-4b3e-8c91-9810a5e9642f}\ (Recovery) (Fixed) (Total:0.39 GB) (Free:0.13 GB) NTFS \\?\Volume{593f45b0-c650-46ec-b2cc-c36a34753d25}\ () (Fixed) (Total:0.44 GB) (Free:0.18 GB) NTFS \\?\Volume{9a9a1ce5-6a33-46ae-bdea-b302ca059340}\ (Push Button Reset) (Fixed) (Total:21 GB) (Free:7.71 GB) NTFS ==================== MBR & Partitietabel ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 7E1A0B88) Partition: GPT. ==================== Eind van Addition.txt ============================